규정 준수 요구 사항이 빠르게 변화하고 있습니다.
Tanium이 도와드리겠습니다. 오늘 민감한 데이터 저장 감지 모듈인 Tanium Reveal의 제한된 가용성을 발표하게 되어 기쁘게 생각합니다.
조직들은 항상 증가하는 복잡성과 규모에 직면해 있지만 오늘날의 산업 및 입법 규정의 상호 분리는 극복해야 할 새로운 도전 과제입니다. PCI 요구 사항은 그 어느 때보다 엄격하며 GDPR 시행이 시작될 준비가 되어 있고 CCPA가 곧 시작될 것입니다. 미국에서 캐나다와 호주에 이르기까지 다양한 침해 통지 및 디지털 개인정보 보호법이 이제 표준으로 적용되고 있습니다. 조직은 규정 준수 상태를 판단하여 규정 준수 실패로 인한 피해를 방지하는 데 필요한 정보를 가장 잘 파악할 수 있는 방법은 무엇입니까?
당사는 가장 어려운 문제를 해결하기 위해 Tanium 플랫폼을 확장하는 방법을 지속적으로 모색하고 있습니다. 당사는 조직 내 비즈니스 회복력을 개선하는 데 중점을 두고 있습니다. 우리는 현재와 미래의 과제를 설명하는 고객의 의견을 경청했으며, 규정 준수와 관련하여 분산된 민감한 데이터를 관리하는 것은 그 어느 때보다 어렵습니다.
규정 준수와 관련된 세 가지 애로사항이 대화에서 계속 나타납니다.
- 침입형 다중 에이전트 플랫폼. 사용자 활동을 방해하고, 운영 체제를 불안정하게 하며, 하드웨어 인프라를 흡수하는 레거시 데이터 손실 방지 도구에 대한 불만이 매우 큽니다.
- 민감한 데이터의 잘못된 취급. 많은 DLP 도구는 일부 국가에서 의무화하기 시작한 민감한 데이터 이동 법률보다 앞서는 디자인으로 구축됩니다. 이러한 제품은 잠재적으로 민감한 데이터를 중앙 집중식 스토리지로 자유롭게 복사하므로 귀중한 리소스를 소비하더라도 상당한 위험을 초래합니다.
- 까다로운 워크플로. 규칙을 조정하고, 오탐을 관리하고, 진정한 긍정적 결과를 검증하기 위해 팀이 필요로 하는 노력은 “높음”에서 시작되며, 조직이 법적 요구 사항과 규모의 문제를 처리하기 위해 도구를 여러 영역으로 재배치함에 따라 “고충”으로 진행됩니다.
Tanium은 고객이 Tanium Platform의 탁월한 가시성과 Comply, Map 및 현재 Reveal과 같은 강력한 모듈을 사용하여 이러한 문제를 해결할 수 있도록 지원합니다. Tanium은 규정 준수 실패를 더 빨리 발견하고 유사한 제품보다 더 효과적으로 복구를 촉진할 수 있습니다. Tanium은 조직이 규정 준수 의무를 준수하도록 지원하는 데 이상적인 도구입니다.
모든 민감한 데이터를 즉시 인사합니다
Tanium Reveal을 통해 조직은 Tanium 플랫폼을 추가로 활용하여 엔드포인트에 저장된 민감한 데이터에 대한 가시성과 통찰력을 얻을 수 있습니다. Tanium Reveal을 사용하면 민감한 데이터 패턴을 정의하고, 일치하는 아티팩트에 대해 엔드포인트를 지속적으로 모니터링한 다음 범주화, 알림, 경고 및 작업을 수행할 수 있습니다. Reveal은 Tanium 인프라를 사용하여 연속 쿼리를 위해 관리 엔드포인트에서 비구조화 데이터를 인덱스화합니다. 또한 사용자는 추가 분석을 위해 민감한 문서를 범주화하고 컴플라이언스를 복원하기 위해 경고 또는 워크플로를 시작할 수 있습니다.
또한 Tanium Reveal은 조직이 업계에서 가장 엄격한 규정 준수 벤치마크를 충족하는 데 필요한 정보를 수집할 수 있도록 즉시 사용할 수 있는 콘텐츠를 제공합니다. PCI, HIPAA, GDPR, CCPA 및 Tanium의 고급 파일 수명주기 및 이동 추적 도구에 대한 콘텐츠를 지원하므로 Reveal은 이 분야에서 게임 체인저가 됩니다.
또한 클라이언트 중심 Tanium 아키텍처는 민감한 데이터의 고가의 위험한 서버 측 캐시를 생성하는 것을 방지합니다. 이를 통해 Tanium은 규정 준수 감사의 범위를 벗어나 비즈니스 시스템 라인을 검토하는 대신 도구를 검토하는 데 소요되는 노력을 줄일 수 있습니다.
결과적으로 IT 환경 전반에서 민감한 데이터 문제를 즉각적이고 포괄적으로 스캔, 분류, 보고 및 해결할 수 있습니다.
Tanium Reveal의 주요 기능은 다음과 같습니다.
- 민감한 데이터 감지: Windows 및 Mac 엔드포인트에서 다양한 공통 파일 형식으로 개인 식별 정보, 개인 건강 정보 및 민감한 프로젝트 키워드를 찾고 범주화하고 관리합니다.
- 파일 수명주기 인식: 소유권 및 권한 변경, 분류 상태 변경 등을 포함하여 엔드포인트 내에서 시간 경과에 따른 파일의 이동 및 변경 기록을 봅니다.
- 기본 콘텐츠: 기본 콘텐츠를 사용하여 GDPR, PCI, HIPAA 및 CCPA 사용 사례에 대한 가시성을 향상시킵니다. 이전에 관리되지 않은 파일에서 개인 정보, 재무 정보 및 자유 형식 텍스트 문자열을 감지합니다.
비즈니스 복원력을 높이기 위한 한 차원 높은 가시성
기술 관련 비즈니스 중단의 비용과 빈도가 증가함에 따라 비즈니스 복원력을 개선하는 것이 CIO의 최우선 과제가 되어야 한다고 생각합니다. 침해되거나 도난당한 민감한 데이터와 관련된 중단은 비용이 많이 듭니다. Ponemon Institute 의 데이터 침해 연구 비용 2018에 따르면, 조직들은 기록 도난당 평균 $148 의 비용을 부담합니다. 비즈니스 복원력은 비즈니스를 운영하는 기술이 자산을 보호하면서 중단에 적응할 수 있도록 하는 관행입니다. 비즈니스 복원력을 구현하면 궁극적으로 중단 빈도를 줄이고, 중단이 불가피하게 발생할 경우 중단과 복구 사이의 지연 시간을 크게 줄일 수 있습니다.
운영 팀과 보안 팀 간의 공유 가시성은 비즈니스 복원력의 핵심입니다. Tanium Reveal은 세분화된 가시성만 제공하고 인프라 오버헤드와 복잡성을 추가하는 또 다른 포인트 솔루션에 대한 필요성을 제거할 수 있으며, 구현되는 즉시 오래된 수동 프로세스에 대한 필요성도 제거할 수 있습니다.
더 많은 업데이트를 기대하세요!
Tanium이 작동하는 것을 보고 싶으십니까? 일대일 데모를 예약 하거나 주간 웨비나에 참석하십시오. 예정된 이벤트에서 Tanium 전문가와 상의하십시오.
저자 정보: Jack Coates는 Tanium의 제품 관리 책임자입니다. 그는 비즈니스 복원력 관리에 대한 Tanium의 비전을 성장시키고 보안, 위험 및 IT 운영 사용 사례 전반에 걸쳐 고객을 지원하기 위해 우수한 제품을 시장에 출시하는 데 열정적입니다.
