사람들에게 위생은 건강을 보존하고 질병의 확산을 방지하기 위해 수행되는 일련의 관행입니다. 하지만 우리는 IT에 위생 개념을 적용하는 지점까지 컴퓨터를 인간화했습니다.
기본 IT 위생은 모든 시스템이 잘 운영되고, 적절히 관리되며, 위협에 대해 보호되도록 해야 합니다.
IT 위생을 보존하고 개선하려면 먼저 보유한 IT 자산을 알아야 합니다. 귀사에 50.000, 100.000 또는 500.000 개의 컴퓨터와 서버가 있습니까? 어디에 있습니까? 그들은 무엇입니까? 무엇이 실행되고 있습니까? 어떤 서비스를 제공합니까?
이러한 질문에 대한 답변은 자산 검색 및 인벤토리 (새 탭에서 열림) 가 무엇인지에 관한 것입니다. 이는 IT 위생의 토대입니다. 이 블로그에서는 그 기반이 왜 그렇게 중요한지 자세히 살펴보겠습니다.
모르는 것은 관리할 수 없습니다
엔드포인트를 관리하려면 세 가지 수준의 지식이 필요합니다.
- 어떤 자산을 가지고 있으며 어디에 있습니까?
- 어떤 소프트웨어가 실행 중이며 라이선스가 있습니까? 호스트 이름 또는 IP 주소 이상이 필요합니다.
- 네트워크의 시스템은 서로 어떻게 관련되어 있으며 그 목적은 무엇입니까? 예를 들어, 서버 세계에서는 회사 웹사이트와 같은 서비스를 호스팅하기 위해서만 존재하는 서버 그룹이 있을 수 있습니다.
규모에 관계없이 모든 기업은 이러한 정보를 필요로 하며, 이는 최신 IT에서 지속적으로 변경됩니다. 네트워크 자산은 특히 많은 조직에서 공통적으로 증가하는 정책인 \"BYOD(Bring Your Own Device)\"를 통해 급증합니다. 일부 자산은 가끔씩만 네트워크에 나타날 수 있습니다. 직원들이 재택근무(WFH)를 하도록 장려하는 회사가 증가함에 따라 복잡성이 증가합니다.
모르는 경우의 운영상 단점
이전 Eagle Don Henley를 다른 말로 바꾸어 표현하기 위해 눈을 감고 운전할 때 무언가를 치게 됩니다. 네트워크에 어떤 자산이 있는지 모를 때, 이는 눈을 감고 운전하는 것과 IT가 동일합니다.
“적중”할 가능성이 높은 첫 번째 것 중 하나는 보안 취약성입니다. 자산을 관리할 수 없다면 보안을 유지할 수 없습니다. 또한 자신이 가지고 있는지 모르면 관리할 수 없습니다. 소프트웨어가 제대로 패치되었는지 알 수 없습니다. 따라서 완전히 알지 못하는 공격 벡터가 있을 수 있습니다.
재정적 영향은 어떻습니까? 돈을 쓰고 있는 것에 대한 일반적인 감각이 있습니까? Microsoft Office와 같은 인기 있는 생산성 프로그램인 소프트웨어 라이선스를 받으십시오. 10.000 개 사본에 대한 라이선스가 있는 경우 20.000 개 또는 5.000개만 사용합니까? 귀하가 지불하는 라이선스를 효율적으로 사용하십니까? 아니면 고가의 법적 소송 대상이 될 수 있는 경우 규정을 준수하지 않습니까?
또한 규정 준수는 소프트웨어 라이선스에만 국한되지 않습니다. 또한 네트워크에 어떤 자산이 있는지 아는 것에 매우 의존하는 또 다른 운영 영역입니다.
헬스케어를 사용 사례로 간주해 봅시다. 의료 회사는 보호 대상 건강 정보 및 신용카드 데이터를 다루는 HIPAA 및 PCI 조항의 준수를 입증해야 합니다. 그 데이터가 어디에 있는지 아십니까? 그렇지 않으면 규정 준수를 증명할 수 없습니다. 규정 준수를 입증할 수 없는 것은 규제 제재와 고객 불만이라는 두 가지 중요한 단점이 있습니다.
자산 검색 및 인벤토리용 도구 세트에 중요한 기능은 무엇입니까?
자산 검색 및 인벤토리에 사용하는 도구 또는 플랫폼은 다음을 포함해야 합니다.
- 정확도
- 속도
- 스케일
- 사용 편의성
정확성, 속도 및 규모는 밀접한 관련이 있습니다. 인벤토리를 수행하는 데 2주 또는 1개월이 걸리는 경우, 작업이 완료될 때까지 네트워크가 변경되었으며 의심할 여지 없이 놓친 것이 있습니다.
아무리 성실했더라도 더 이상 정확하지 않습니다. 네트워크가 클수록 문제가 더 커집니다. 이것이 바로 규모가 중요한 이유입니다. 구성하기 어려운 도구는 오류를 발생시키므로 사용 편의성이 향상되며, 시간이 지남에 따라 사용자는 이를 사용하기를 원하지 않습니다.
오래된 도구는 최신 IT의 요구로 인해 어려움을 겪습니다
10 년 전에 구축된 자산 검색 도구는 현대 IT 환경이 매일 운영되는 많은 것들보다 앞서 있습니다. 두 가지 예: 컨테이너 및 하이브리드 클라우드.
이러한 도구는 현재 우리가 보는 변화율을 처리할 수 없습니다. 그러나 조직은 종종 자신이 편하게 사용할 수 있는 도구에 계속 연결되어 있으며, 그 중 다수는 사용하기 쉽지 않습니다. 실제로 사용하기 어려운 도구를 마스터하는 것에 자부심을 가질 수 있습니다. 더 효과적으로 작동하도록 사용자 지정 스크립트를 작성했을 수 있습니다. 뿐만 아니라 전체 파트너 에코시스템은 IT 부서가 이를 수행할 수 있도록 지원하는 측면에서 성장했습니다.
IT 정책 및 프로세스가 문제를 해결하는 최선의 방법일 뿐만 아니라 사용 중인 도구의 기능에 적합하기 때문에 의도치 않고 불행하게도 그 결과가 만들어집니다. 이것은 “망치가 있다면 모든 것이 손톱이어야 합니다”의 IT 버전입니다. 정책은 “우리는 모든 것을 잘 잡아야 합니다.”입니다. 통합된 도구는 IT 에코시스템의 일부가 됩니다. 하지만 최고의 IT 정책은 도구에 구애받지 않아야 합니다. 1993 또는 2010 에 내장된 도구는 이러한 유연성을 제공할 수 없습니다.
엔드포인트 검색은 끊임없이 이동하는 대상입니다
네트워크의 모든 엔드포인트가 데스크톱 컴퓨터, 노트북 또는 서버는 아닙니다. 프린터, 전화기, 태블릿 및 점점 더 많은 소비자 및 산업용 사물 인터넷(IoT) 장치가 있습니다. 모바일 장치 관리(MDM)는 점점 늘어나는 응용 분야입니다. Microsoft Intune과 같은 MDM 공급자를 사용하면 네트워크의 모든 전화기를 추적할 수 있습니다.
하지만 기업 네트워크를 손상시키는 소비자 IoT 장치에 대해 왜 걱정해야 합니까? 이유: 고객 중 한 명의 직원이 재택 근무를 하고 있었습니다. 회사의 보안 팀은 누군가 노트북을 깨려고 했다는 경고를 받고 있었습니다. 소스는 홈 네트워크를 스캔하고 일시적으로 기업 네트워크에 있는 장치에 들어가려고 시도하는 멀웨어가 있는 냉장고였습니다. 스마트 라이트 스위치, 온도 조절 장치, 보안 카메라에서도 같은 일이 발생할 수 있습니다.
이는 또한 생산 현장의 기계에도 마찬가지이며, 그 중 다수는 무선 네트워크 및 제조 응용 프로그램과 웹을 통해 통신하는 센서를 갖추고 있습니다. 이는 운영 기술이라고 하는 필드이며, 본질적으로 공장의 모든 기계를 네트워크 장치로 만듭니다.
모든 장치 유형을 검색할 수 있는 단일 자산 검색 도구는 없으므로 사용하는 도구 또는 플랫폼은 전화, 태블릿, 프린터 등과 같은 장치를 인식할 수 있는 애플리케이션과 통합되어야 합니다. 이를 위해서는 지원 애플리케이션과 잘 작동할 수 있는 도구 세트가 필요합니다. 예를 들어, Tanium은 Tanium Discover와 Microsoft Intune for mobile 장치 인벤토리 간의 통합을 구축하고 있습니다.
엔드포인트 검색은 Zero Trust 솔루션의 기반입니다
모든 것이 네트워크 장치일 때 모든 것은 잠재적인 보안 취약성입니다. 따라서 엔드포인트를 관리형, 비관리형 및 비관리형의 세 가지 범주로 나누는 정책과 절차가 필요합니다. 엔드포인트 검색은 제로 트러스트 솔루션으로 가는 추세에서 첫 번째 중요한 단계입니다. CSO 온라인에서는 제로 트러스트 (새 탭에서 열림) 를 “조직이 자동으로 주변 내부 또는 외부 의 어떤 것도 신뢰해서는 안 되며, 대신에 액세스를 허용하기 전에 시스템에 연결하려는 모든 것을 확인해야 한다는 믿음에 중점을 둔 보안 개념”이라고 설명합니다.
위협 대응 및 복구 도구는 실행 중인 엔드포인트의 범위만큼만 좋습니다. 따라서 엔드포인트 검색은 실제로 IT 위생과 보안이 시작되는 곳입니다. 여기에서 시작해야 합니다.
제로 트러스트 구현에서 엔드포인트 검색의 역할에 대해 자세히 알아보려면 블로그 게시물인 Endpoint Identity: The New Center of Gravity in a Zero Trust World (새 탭에서 열림)를 참조하십시오.
Tanium Asset Discovery and Inventory 솔루션에 대한 자세한 내용은 Tanium이 자산 검색 및 인벤토리를 더 빠르고, 간단하고, 더 쉽고, 더 나은 방식으로 만드는 9 가지 방법 블로그 게시물을 참조하십시오. (새 탭에서 열림)
데모가 작동 중이라면 지금 바로 데모 (새 탭에서 열림)에 등록 하십시오.
