최근 Gartner 기사인 ‘Gartner Top 7 Security and Risk Trends for 2019’에서 Gartner는 “조직은 이제 보다 민감한 도구에 투자하고 있으며 대응 및 탐지와 예방 간의 균형에 초점을 맞추고 있습니다. 보다 정교한 경보와 도구가 증가함에 따라 운영을 중앙 집중화하고 최적화해야 할 필요성이 증가했으며, 이는 SOC가 이제 비즈니스 자산임을 의미합니다.”1
오늘날 공격자는 기술과 전술에 전례 없는 액세스 권한을 가지고 있으며, 레거시 포인트 솔루션과 경보가 발생한 위치와 이유를 식별하기 위해 끊임없이 노력하는 보안 팀을 성공적으로 압도할 수 있는 능력을 제공합니다.
SOC(Security Operations Center)는 작업의 우선순위를 정하고 공격으로부터 그 어느 때보다 빠르게 복구하여 비즈니스 중단을 최소화할 수 있어야 합니다.
Tanium을 사용하여 엔드포인트를 실시간으로 볼 수 있는 지능형 위험 기반 결정을 내릴 수 있습니다. 대규모의 완벽한 가시성과 제어를 통해 사고 대응 작업을 몇 시간 또는 며칠에서 몇 분으로 단축합니다.
Threat Response에서 실시간 데이터의 힘
Tanium은 조사 및 탐지를 위한 엔터프라이즈 규모의 조사 및 위협 피드에 대한 안내식 접근 방식을 제공합니다. Threat Response 기능을 사용하면 악성 프로세스 삭제, 파일 캡처, 사용자 경고, 패치 배포, 레지스트리 키 복구, 구성 업데이트 적용, 응용 프로그램 제거, 무단 연결 종료, 사용자 자격 증명 재설정 등을 포함한 작업을 실시간으로 복구할 수 있습니다.
엔드포인트 에이전트 통합의 예상치 못한 보안 이점
오늘날, 네이티브 운영 체제 보안 기능은 종종 타사 솔루션보다 더 나은 효과를 제공합니다. 그러나 이러한 통제는 종종 조직에 의해 활용되지 않거나 잊혀집니다. Tanium을 통해 조직은 엔드포인트 에이전트를 통합하고 불필요한 보안 지출을 회수하며 현재 엔드포인트 환경을 강화하여 기본 OS 보안 제어의 간소화된 관리를 통해 전반적인 보안을 개선할 수 있습니다. 당사의 엔드포인트 보호 관리 기능은 포괄적인 바이러스 백신 보호를 통해 엔드포인트를 안전하게 보호합니다. 또한 Tanium은 침해된 엔드포인트를 신속하고 확장 가능한 방식으로 복구하여 원하는 상태를 적용하고 엔드포인트를 지속적으로 모니터링하여 재손상시킬 수 있습니다.
시간이 에센스일 때
많은 조직들이 여전히 포인트 솔루션의 지저분한 툴박스에 의존하고 있으며, 이는 몇 시간, 며칠 또는 몇 주가 지난 환경에 대한 보기만 제공할 수 있습니다. 최신 SOC는 단순히 너무 느린 레거시 보안 및 관리 도구에 불필요한 리소스를 소비할 필요가 없으며, 불완전한 결과를 제공하고 이들이 제공하는 가치보다 비용과 시간 모두에서 더 많은 비용을 지출할 필요가 없습니다. SOC 기능을 조작하면 환경과 가장 중요한 엔드포인트에 대한 전체 가시성 및 제어보다 낮은 수준에 합의할 필요가 없습니다.
GoDaddy가 Tanium을 사용하여 보안 및 사고 대응 팀을 가속화하는 방법을 읽어 자세히 알아보십시오.
Tanium이 작동하는 것을 보고 싶으십니까? 일대일 데모를 예약 하거나 주간 웨비나에 참석하십시오. 예정된 이벤트에서 Tanium 전문가와 상의하십시오.
1 Gartner “Gartner 2019의 보안 및 위험 동향 상위 7 위”를 통해 더 스마트해졌습니다. 19 June 2019: https://www.gartner.com/smarterwithgartner/gartner-top-7-security-and-risk-trends-for-2019/
