보안 관리자에게 오한을 알리고 싶다면 SolarWinds 또는 Log4j이라는 단어를 언급하십시오.
물론 SolarWinds (새 탭에서 열림)는 2020 년 후반에 발견된 해킹의 주제로, Fortune 500 중 499 개를 포함하여 악성 코드로 많은 조직 목록을 위협했습니다. 또한 Log4j (새 탭에서 열림) 은 현재 전 세계 제로데이 익스플로잇의 대상인 널리 사용되는 오픈 소스 로깅 유틸리티 및 라이브러리입니다. 이는 향후 몇 달, 심지어 몇 년 동안 사이버 보안 전문가의 신경을 계속 쓸 가능성이 높은 취약점입니다.
하지만 Tanium의 도움을 받아 주요 방위산업 계약업체는 SolarWinds 및 Log4j 코드를 실행하더라도 이러한 두 해킹 모두에서 자신을 안전하게 보호했습니다.
Tanium 솔루션
방위산업 계약자는 원래 컴플라이언스 및 취약성 관리를 지원하기 위해 Tanium에 라이선스를 부여했습니다. (새 탭에서 열림) 회사는 알고 있는 수천 개의 AWS EC2 인스턴스와 적대적인 국가를 포함한 악성 공격자로부터 보호하기 위해 별도로 관리되는 알려지지 않은 수의 “섀도우 IT” (새 탭에서 열림) 시스템을 보유하고 있습니다.
오늘날 이 회사는 Core, Asset, Discover 및 Comply라는 네 가지 Tanium 제품의 도움을 받아 이러한 AWS 인스턴스를 안전하고 안전하게 유지합니다. Discover 구현은 특히 고급화되어 있습니다. 대부분의 경우 몇 가지 프로필만 사용하며 방위업체의 설정에는 수백 개가 포함됩니다. 또한 회사는 EC2 개의 인스턴스에 대한 사용자 지정 레이블을 생성하여 매우 세분화된 보기를 제공합니다.
계약업체는 공급망에 대한 공격과 외국 국가의 데이터 도난에 대해 걱정하기 때문에 이는 중요합니다. 이러한 우려 수준은 Tanium과 회사의 고위 경영진 간의 회의로 이어졌습니다.
주요 위협 퇴치
회사는 먼저 Tanium을 사용하여 EC2 개의 인스턴스를 검색한 다음 스캔을 실행하여 잠재적 취약성을 발견합니다. 잠재적 위협이 식별되면 계약자는 다른 타사 도구를 사용하여 이를 복구합니다.
이 접근법을 통해 계약자는 몇 가지 주요 이점을 제공했습니다. 첫째, 취약성을 해결하는 평균 시간이 크게 단축되었습니다. 또 다른 경우, 회사는 이제 공격 표면을 닫을 수 있습니다. 또한 Tanium은 이러한 이점 외에도 패치가 적용된 시스템이 필요한 재부팅을 받았는지 여부를 판단하여 회사 팩트 체크 패치를 지원합니다. 또한 계약자는 Tanium을 사용하여 임시 보고서를 생성합니다.
SolarWinds 취약성의 경우 Tanium은 회사의 경영진에게 취약하지 않다는 확신을 주었으며 단 24 시간 만에 이 정보를 제공했습니다. 그런 다음, 향후 2주 정도에 걸쳐 Tanium은 회사가 SolarWinds의 취약한 인스턴스를 가지고 있지 않은지 계속 확인하고 다시 검증했습니다.
Tanium은 Log4j 익스플로잇으로부터 회사 시스템을 보호하기 위해 회사의 네트워크 및 AWS 인스턴스에서 Log4j 코드의 인스턴스를 검증하는 개념 증명(POC) 구현을 생성했습니다. 최근 고객 요청에 의해 확장된 POC는 다른 취약성 스캐너의 결과와 비교한 정보를 제공하여 특히 높은 수준의 가시성과 신뢰를 제공합니다.
해커는 사라지지 않으며 소프트웨어 취약성도 아닙니다. 하지만 Tanium의 도움을 받아 이 군사 계약자는 싸우고 있습니다.
다른 고객이 Tanium과 협력하여 엔드포인트를 관리하고 보호하는 이유를 알아보십시오. (새 탭에서 열림) 환경에서 Tanium을 사용해 보시겠습니까? 지금 무료 평가판을 요청하십시오. (새 탭에서 열기)
