잠시만이라도 ‘부기맨’에 대한 생각은 잊어버리세요
잠시만이라도, 국가 차원의 위협은 잊어 봅시다. 지하실에 있는 은신처에서 활동하는 16세 해킹 천재 따위는 잊어버리세요. 그냥 시스템에 패치를 적용하세요. 제발요.
[귀사의 패치 관리는 사후 대응형인가요, 아니면 탄력적인가요? 자동화가 팀이 위협에 한 발 앞서 대응할 수 있도록 돕는 방법을 알아보세요.]
그렇다고 해서 우리가 ‘부기맨’을 완전히 잊어버려도 된다는 뜻은 아니다. 그 선수가 상대편에 있지만, 우리가 이미 알고 있는 심각한 약점을 보완함으로써 우리 수비수들이 그 선수와 맞서 싸울 기회를 갖도록 합시다. IT 업계의 상당수는 패치 적용률 80-95%에 만족하고 있으며, 패치가 출시된 후 그 수준에 도달하기까지 30일, 60일, 심지어 90 일이 걸리기도 합니다. 이로 인해 패치 기능이 출시된 지 15 년이 지났음에도 불구하고, SCCM과 같은 기존 도구 세트로는 여전히 메울 수 없는 거대한 공백이 남아 있습니다. 너무 많은 조직이 패치 작업에 있어 그저 ‘그럭저럭’ 하는 수준에 안주하고 있다. 그건 게으른 것일 뿐만 아니라 위험하기도 합니다.
문제 파악하기
관리자들은 구형 도구의 한계로 인해 매달 소프트웨어 업데이트 그룹, 소프트웨어 업데이트 목록 및 개별 배포를 구성하는 데 며칠 또는 몇 주를 허비하고, 이후 이를 모두 모니터링하는 데 또다시 시간을 낭비하고 있습니다. 그 외에도, 운영팀과 패치 담당팀은 모든 패치를 배포하고 모든 엔드포인트를 대상으로 하기 위해 30-to-90 일 단위의 단계적 배포 주기를 따르는 데 익숙합니다. 보안 패치를 설치하는 데 몇 주나 몇 달을 기다리는 것은 옳지 않습니다. 테스트가 완료되면 다음 날 패치가 설치되어야 합니다.
패치 전략을 재검토하고 패치 적용 시간을 단축하십시오
Tanium Patch 는 당사의 플랫폼이 제공하는 속도와 확장성, 그리고 Windows 및 Linux 시스템 모두에 패치를 적용할 수 있는 기능을 바탕으로, 팀들이 패치 워크플로우 전반을 재고할 수 있도록 지원합니다. 패치가 출시되면 패치 팀은 즉시 테스트를 시작할 수 있습니다. 몇 번의 클릭만으로 문제가 있는 패치를 차단하고, 더 큰 규모의 테스트 그룹이나 기업 전체에 패치를 배포할 수 있습니다. 월간 유지보수는 패치 목록에서 릴리스 날짜 규칙을 변경하는 것만큼 간단하며, 미리 정의된 유지보수 시간대를 활용하면 완전히 자동화할 수도 있습니다.
모든 패치는 배포 및 보고를 위해 단일 패치 목록에 포함될 수 있습니다. 엔드포인트는 패치 목록에 명시된 규칙을 충족하고 적용 가능한 패치만 다운로드합니다. 예전에는 시간이 많이 걸리던 월간 유지보수 작업이 이제 단 몇 분 만에 끝날 수 있으며, 패치 담당 팀, 서비스 데스크 및 경영진에게 자동으로 알림이 전송됩니다. 또한, 운영 체제 및 Windows Update 오류가 강조 표시되어 문제를 해결할 수 있도록 합니다.
골칫거리를 없애세요
SCCM에서처럼 SQL Server Reporting Services나 WSUS 정리 작업으로 고생할 필요가 없습니다. 수백 개의 배포 지점에 기가바이트 단위의 패치를 배포하기 위해 몇 주를 기다리거나, 배포 지점에서 손상된 파일을 해결해야 하는 번거로움은 이제 과거의 일이 되었습니다. 업데이트되지 않은 AD/DNS 레코드나 오작동하는 WMI로 인해 패치가 적용되지 않은 수천 대의 컴퓨터 문제와 이제 작별을 고하세요. 더 이상 문제 해결을 위해 “알 수 없음”으로 표시된 컴퓨터 목록을 일일이 훑어보거나, 상태가 정상적이지 않은 SCCM 에이전트가 설치된 수천 대의 컴퓨터를 놓치는 일은 없으실 겁니다. 더 이상 수많은 서버의 유지보수, 업데이트 목록 관리, 배포 작업에 시간을 낭비할 필요가 없습니다.
Tanium을 활용하여 350.000 개의 엔드포인트가 24 시간 만에 패치 주기를 완료했으며, 이를 통해 다른 솔루션보다 30일 이상 빨리 공격 표면을 축소할 수 있었습니다. 저희는 고객사들이 패치 팀의 월간 엔지니어링 소요 시간을 몇 주에서 몇 분으로 단축하는 사례를 확인했습니다. 우리는 준수율이 단 하루 만에 한 자릿수에서 99%로 향상되는 것을 확인했습니다. 우리는 고객들에게 이전에 알지 못했던, 최대 2005 개에 달하는 수천 개의 누락된 보안 패치를 확인해 드렸습니다. 때로는 특정 제품이 설치되어 있다는 사실을 알지 못했기 때문에, 해당 제품에 대한 평가를 수행하도록 SCCM SUP가 설정조차 되어 있지 않은 경우도 있었습니다. 단 하루 만에, Tanium Patch가 제대로 구성하고 최적화하는 데 수개월에서 수년이 걸리던 기존 도구들보다 뛰어난 성능을 보여주는 것을 확인했습니다.
문제를 풀어보세요
Tanium Patch의 속도와 성능을 활용한 중앙 집중식 패치 전략을 도입함으로써, 기업은 새롭게 대두되는 위협에 대한 회복탄력성을 확보할 수 있습니다. 그들은 끊임없이 뒤처진 상황을 만회하느라 애쓰는 대신, 프로세스 개선에 집중할 수 있습니다. 매월 패치가 출시되면, 신속하게 설치되어 테스트 단계를 거쳐 운영 환경으로 적용됩니다. 숙련된 관리자와 패치 관리자는 시간을 절약하여 더 복잡한 문제에 집중할 수 있습니다. 그들이 귀사의 기업을 지킬 수 있도록 마땅히 주어야 할 시간을 주세요. 단지 ‘예전부터 항상 그렇게 해왔기 때문에’라는 이유로 패치 작업을 복잡하게 만들지 마세요. 간단하게 하세요. 처음부터 항상 그래야만 했던 방식대로 말이죠. Tanium Patch를 사용하십시오.
모든 것을 종합해 보면
(), Tanium Architecture(), 및 ()와 Tanium Patch()를 통해, 패치 팀에 필요한 속도, 확장성 및 업무 부담 경감을 제공함으로써 규정 준수율을 높여드립니다. Tanium Patch는 속도와 간편함을 통해 IT 운영을 혁신하도록 설계된 Tanium Operations Suite의 핵심 구성 요소입니다.
이번 글은 IT 운영을 위한 Tanium을 다루는 시리즈의 네 번째 블로그 글입니다. 이전 편은 여기에서 읽어보세요:
- 이제 IT 운영을 현대화할 때입니다. 비즈니스 회복탄력성은 바로 이것에 달려 있습니다
- IT 운영은 모든 기기에 대한 가시성 확보에서 시작됩니다
- IT 운영 성공을 위해서는 자산 파악이 필수적이다
의 Tanium Patch에 대해 자세히 알아보시거나, , , info@tanium.com, , .으로 문의해 주십시오.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
