소프트웨어는 세계를 운영합니다. 엔드포인트 환경에 배포되어 조명을 켜두고 매일 매 순간 경쟁 우위를 확보하는 데 도움이 됩니다. 그러나 점점 더 다양한 소스의 복잡하고 광범위한 구성 부품 세트로 구성되어 있습니다. 이러한 구성 요소 중 하나에서 문제가 발견되면 어떻게 됩니까? 리더십 팀은 조직이 얼마나 광범위하게 영향을 받는지 알아야 합니다. 또한 위험을 신속하고 효과적으로 관리할 수 있다는 확신이 필요합니다.
애플리케이션 벤더는 고객이 엔드포인트에서 해당 구성 요소를 찾기 시작하기 전에 현재 OpenSSL 취약성과 같이 소프트웨어에서 영향을 받는 구성 요소의 전체 세부 정보를 이해하는 데 며칠에서 몇 주가 걸릴 수 있습니다. Tanium 소프트웨어 재료표(SBOM) 가 환경에 배포되면 모든 엔드포인트의 모든 애플리케이션에 전체 소프트웨어 재료표를 제공하는 데 몇 초밖에 걸리지 않습니다.
소프트웨어 문제
소프트웨어가 세계를 실행하고 있는 경우, 이러한 응용 프로그램을 구동하는 것은 점점 더 많은 오픈 소스 구성 요소입니다. 개발자가 네 가지 주요 오픈 소스 에코시스템에 요청하는 새로운 보고서는 올해 3 조 달러를 초과할 것으로 추정 합니다. 시장 출시 시간을 단축하고 조직이 빠르게 변화하는 시장 요구에 더 빠르게 적응할 수 있도록 지원함으로써 DevOps 혁신의 끊임없는 물결을 가속화하고 있습니다. 그러나 오픈 소스 구성 요소는 자체 개발 앱으로 가는 길만 찾는 것이 아닙니다. Log4j 의 악명 높은 그림처럼 독점 애플리케이션도 타사 코드로 터지고 있습니다.
안타깝게도 코드는 인간이 작성하며 인간은 실수를 합니다. Linux Foundation에 따르면 평균 애플리케이션 개발 프로젝트에는 80 개의 직접적인 종속성을 아우르는 49 개의 취약점이 포함되어 있습니다. 간접 종속성은 찾기가 훨씬 더 어렵습니다. 동일한 보고서는 모든 취약성의 2/5(40%)가 이러한 일시적 종속성에서 발견되었다고 주장했습니다.
더 깊이 파기
그렇다면 이러한 구성 요소 중 하나에서 취약성이 발견되면 어떻게 됩니까? IT 및 보안 팀은 곧 모든 애플리케이션에 대한 높은 수준의 인벤토리만으로는 충분하지 않음을 알게 될 것입니다. 이들은 효과적으로 위험을 관리하기 위해 종속성을 언패킹하고 해당 앱 내에서 압축된 파일의 “러시아 인형”을 크랙 오픈 할 수 있어야 합니다. 벤더가 개발자에게 제품이 영향을 받는지 여부를 확인하기 위해 2주를 기다리는 것은 나쁜 사람들이 공격할 수 있는 기회의 기간이 너무 깁니다.
간단히 말해, IT 팀은 엔드포인트에 설치된 자체 개발 및 독점 앱 전반에서 영향을 받는 구성 요소가 사용되는 위치를 정확히 알아야 합니다. 또한 런타임에 이 정보가 필요합니다.
Tanium의 소프트웨어 재료표
Tanium SBOM의 값입니다. 기존 단일 Tanium 에이전트를 통해 복잡한 소프트웨어 환경에 대한 중요한 실시간 가시성을 제공하여 조직이 엔드포인트 위험을 관리하기 위해 정보에 입각한 더 나은 결정을 내릴 수 있도록 지원합니다. Tanium은 고객이 다음을 수행할 수 있도록 지원합니다.
- 런타임에 모든 소프트웨어 구성 요소를 이해하여 소프트웨어 패키지를 발견하고 분리하여 소프트웨어 벤더를 참여시키지 않고 모든 구성 요소를 검사합니다. 두꺼운 클라이언트 파일을 검사하고 씬 클라이언트 환경 내부를 볼 수 있습니다.
- 해당 구성 요소에서 발견된 취약성 또는 잘못된 구성을 해결 합니다.
- 영향을 받는 장치의 사용을 중지하거나, 관련 프로세스를 중단하거나, 영향을 받는 엔드포인트에서 앱을 완전히 제거하여 공급망 위험을 완화하기 위한 신속한 조치를 취합니다.
- 세밀하고 정확하며 실시간인 SBOM 데이터를 채워 ServiceNow와 같은 타사 도구에 대한 투자를 최적화 합니다.
복잡성은 사이버 위험 관리의 적입니다. 그러나 Tanium SBOM은 소프트웨어 공급망의 가장 어두운 모서리에 빛을 비추어 불투명도와 런어웨이 위험이 있는 곳에서 가시성과 제어를 제공합니다.
Tanium SBOM은 Asset Discovery and Inventory 솔루션의 일부입니다. 지금 소프트웨어 공급망 위험에 대한 가시성을 확보하는 방법에 대해 자세히 알아보십시오.
