50.000 개 이상의 엔드포인트를 관리하는 것은 꽤나 골치 아픈 일이며, 그 이상으로 힘든 일입니다. 전 세계에 공장과 기술 센터를 운영하고 있는 한 주요 제조업체가 직면한 과제가 바로 그 것이었습니다. 광범위한 지역에 걸쳐 수많은 엔드포인트가 분산되어 있는 상황에서, 이 회사의 IT 보안 팀은 모든 기기를 파악하고 문제를 해결하며, 기기를 안전하게 최신 상태로 유지하는 데 어려움을 겪었습니다.
이로 인해 관리자들이 엔드포인트를 파악하고, 위험 수준을 평가하며, 패치를 적용해 두기 위해 노력하는 과정에서 과도한 관리 부담이 발생했습니다. 네트워크와 스위치가 거미줄처럼 얽혀 있어 일을 더 어렵게 만들었을 뿐이었다. 사실, 엔드포인트를 관리한다는 것은 종종 본사의 Windows 서버와 네트워크에 과부하를 주는 것을 의미했습니다.
분명히, 더 낫고 안전한 접근 방식이 필요했다. 이 제조업체는 수천 개의 엔드포인트를 지속적으로 파악하고, 최신 상태로 유지하며, 보안을 확보해야 했습니다. 또한, 사이버 보안 담당자의 부담을 덜어주면서도 IT 운영 및 보안 예산에 부담을 주지 않는 방식으로 이를 수행해야 합니다.
클라우드로의 전환
이 제조사는 ‘Tanium as a Service(TaaS)’에서 해결책을 찾았습니다. TaaS는 Tanium 온프레미스 플랫폼의 기능을 제공하지만, Amazon Web Services(AWS)를 통해 클라우드 기반 서비스 형태로 제공됩니다. 이 방식의 큰 장점 중 하나는 고객의 인프라가 전혀 필요하지 않다는 점입니다.
TaaS를 통해 기업은 애플리케이션 서버 소프트웨어나 가상/물리적 서버를 별도로 관리할 필요 없이 Tanium을 사용할 수 있습니다. 게다가 Tanium 핵심 플랫폼과 관련 제품은 자동으로 구성 및 유지 관리되므로, 사용자는 엔드포인트 관리에 집중할 수 있습니다.
이 제조사는 2020 년 초에 TaaS 개념 검증(PoC)을 의뢰했으며, 그 결과에 매우 만족하여 같은 해 9월에 본격적인 도입에 합의했다.
이 회사는 현재 Tanium 제품군을 모두 제공하고 있으며, 여기에는 다음이 포함됩니다. Discover (새 탭에서 열림), Patch (새 탭에서 열림), Deploy (새 탭에서 열림), Asset (새 탭에서 열림), Threat Response (새 탭에서 열림), Comply (새 탭에서 열림) 및 Enforce (새 탭에서 열림).
제조사가 TaaS로 전환함에 따라, 과거 엔드포인트와 관련해 겪던 많은 골칫거리들이 해소되었습니다. 자주 행정 업무를 업데이트해야 할 필요는 이제 사라졌습니다. 또한 기업 네트워크에 대한 제한도 사라졌습니다. TaaS는 클라우드가 처리할 수 있는 범위(본질적으로 무한함) 내에서만 제한되기 때문입니다. 또한 그 거미줄처럼 얽힌 네트워크와 스위치들도 사라졌으며, 이제 회사는 그런 문제를 전혀 신경 쓸 필요가 없습니다. 해당 사업부는 이제 TaaS를 도입하도록 지시받았습니다. 사실, 이 회사의 CEO는 TaaS의 보안상의 장점에 깊은 인상을 받아, 제조용 기기를 포함한 회사의 모든 호환 가능한 엔드포인트에 Tanium을 도입하도록 지시했습니다.
기본적으로, 지원되는 운영 체제를 실행하는 해당 제조사의 모든 기기에서는 Tanium도 실행됩니다. 해당 제조업체가 TaaS를 도입한 결과, 중앙 IT 팀에게는 이전에는 사실상 보이지 않았던 수많은 엔드포인트가 발견된 것이 예상치 못한 결과 중 하나였습니다. 새로 발견된 이 기기들의 수가 상당히 많아, 제조사는 이제 이 모든 기기를 포함할 수 있도록 TaaS 라이선스를 확대해야 하는 상황입니다. 흔히들 말하듯이, 그건 오히려 반가운 고민이죠.
Tanium의 주요 장점
의 신속한 업데이트: 전체 보고서를 작성하는 데 몇 주, 심지어 몇 달이 걸리기도 했던 기존의 방식을 대체하여, TaaS는 제조업체가 취약한 엔드포인트를 즉시 파악하고 업데이트할 수 있도록 지원합니다.
의 간편한 운영: TaaS는 AWS 클라우드를 기반으로 하므로, 제조사는 어떠한 종류의 인프라도 설치하거나 운영할 필요가 없습니다.
의 더 안전한 시스템: TaaS는 제조업체가 수만 개의 엔드포인트에 대한 포괄적이고 중앙 집중화된 가시성을 확보할 수 있도록 지원함으로써, 모든 유형의 보안 침해 위험을 줄이는 데 도움을 줍니다.
다른 고객사들이 Tanium과 협력하여 엔드포인트를 관리하고 보안을 강화하는 이유( )를 확인해 보세요. (새 탭에서 열림).
