전 세계에 흩어져 있는 수천 대의 컴퓨터로 구성된 환경에서 보안을 관리하는 것은 결코 쉬운 일이 아니며, 만약 사이버 공격이 성공적으로 이루어진다면 시간과의 싸움이 될 것입니다.
Splunk Enterprise용 Tanium 앱은 엔드포인트에 대한 상황 정보를 제공하여, 조직이 운영 및 보안 인텔리전스를 확보할 수 있도록 지원합니다. 이 솔루션은 대기업이 공격을 탐지하고 예방할 수 있을 뿐만 아니라, 대응 시간을 며칠 또는 몇 주에서 단 몇 분으로 단축할 수 있도록 지원합니다.
Splunk Enterprise용 Tanium 앱은 모든 엔드포인트에 일련의 고정된 질문을 던진 다음, 해당 데이터를 Splunk Enterprise로 가져와 분석, 상관 관계 분석, 알림 및 시각화를 수행합니다. 이 앱은 다음과 같은 드릴다운 대시보드를 제공합니다:
- Tanium 애플리케이션 가시성
- 사용자 엔드포인트 관리
- 자산 탐색
- 데이터 유출
- 패치 및 애플리케이션 상태
- 위협 탐지
- 파일 무결성 모니터링
- 위협 대응
아래 동영상은 IT 보안 및 운영 팀이 ‘Tanium App for Splunk Enterprise’를 어떻게 활용할 수 있는지 보여주는 사례를 소개합니다.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
