Tanium 콘솔은 다양한 기능을 하나의 인터페이스에 통합하고 있으며, 처음 사용하는 사용자의 경우 모든 기능이 어떻게 구성되어 있는지 파악하는 데 약간의 적응 시간이 필요할 수 있습니다. 이번 에피소드에서 제쉬는 홈페이지, 상단 네비게이션 바, 왼쪽 메뉴를 차례로 살펴보며, 각 영역에 어떤 내용이 표시되는지, 어떻게 작동하는지, 그리고 관리자가 실제로 언제 가장 자주 사용할 가능성이 높은지 설명합니다.
Jesh는 환경 상태 패널, 질문 바 및 검색 엔드포인트 기능, 대시보드 및 보고서 바로가기, Tanium Ask, Guardian 및 일반 알림, 모듈 목록, 관리 메뉴(센서, 패키지, RBAC, 공유 서비스 포함) 등 주요 인터페이스 요소를 다룹니다. 그녀는 또한 Interact( )의 ‘ ’ 문제 생성기를, 구문 구조를 놓치지 않으면서도 복잡하고 여러 감각을 활용하는 문제를 만드는 데 가장 효과적인 도구 중 하나로 꼽았습니다.
Tanium 콘솔에 처음 로그인하는 분이든, 그동안 간과했던 기능을 다시 살펴보고 싶은 분이든, 이번 에피소드에서는 즉시 적용할 수 있는 구체적이고 실용적인 지침을 제공하여, 콘솔에 익숙해지고 자신 있게 사용할 수 있도록 도와드립니다.
주요 시사점
- 환경 상태 한눈에 보기: 홈페이지 상단에 위치한 환경 상태 패널에는 총 엔드포인트 수, 온라인 상태인 엔드포인트 수, 운영 플랫폼별 내역, 관리되지 않는 네트워크 인터페이스 등이 표시되어, 관리자가 별도의 조작 없이도 환경 현황을 즉시 파악할 수 있습니다.
- RBAC는 표시되는 내용을 결정합니다: 환경 상태 패널은 의 RBAC 권한에 따라 제어되므로, 표시되는 수치는 사용자의 권한에 따라 다르게 보일 수 있습니다. 팀원들 간의 화면을 비교할 때 이 점을 유의해야 합니다.
”이 화면을 보고 계신다면, 이는 귀하의 RBAC 권한에 따라 제어됩니다. 따라서 사람마다, 권한에 따라 다르게 보일 수 있습니다. 그 점을 명심해 주세요. 다른 사람에게서 느끼는 감정이 다르고, 그 감정이 당신과 상대방에게 다르게 보인다고 해도 너무 스트레스 받지 마세요.”Tanium 제품 지원 아키텍트 제쉬 삭스
- 질문 입력창 및 엔드포인트 검색: 홈페이지에는 사용 중인 환경에 대해 질문을 할 수 있는 질문 입력창과 IP 주소나 컴퓨터 이름을 통해 특정 엔드포인트를 불러올 수 있는 엔드포인트 검색 필드가 모두 포함되어 있으며, 이 두 가지 기능은 상단 탐색 모음에서도 이용할 수 있어 콘솔 내 어디서나 두 가지 방법으로 접근할 수 있습니다.
- Tanium Ask의 자연어 쿼리 사용법: Tanium Ask는 콘솔의 AI 에이전트 인터페이스로, 상단 탐색 모음에서 액세스할 수 있으며, 사용자는 Tanium 구문을 알 필요 없이 평이한 언어로 원하는 내용을 설명하여 질문을 구성하고 결과를 찾을 수 있습니다.
“Tanium Ask, 이곳을 클릭하면 AI 에이전트와 상호작용할 수 있습니다. “자, 우리가 이렇게 할 수 있어요”라고 말하는 듯한 안내 문구가 있습니다. 하지만 Tanium 구문을 전혀 몰라도 그냥 이야기를 시작하면 됩니다. 예를 들어, “저기, 질문이 하나 있는데요.”라고 말하면 됩니다. "Windows에서 설치된 Chrome 버전을 어떻게 확인할 수 있나요?" 질문하는 방법에 대해 딱히 알 필요는 없습니다.”Tanium 제품 지원 아키텍트 제쉬 삭스
- Guardian 알림과 일반 알림의 차이: Guardian 알림은 대대적으로 알려진 취약점 및 문제점 을 알려주며, 이러한 알림은 대시보드와 연동되어 해당 문제가 사용자의 특정 환경에 어떻게 적용되는지 보여줍니다. 일반 알림에는 사용자의 환경에서 실제로 발생하는 활동, 향후 출시될 Tanium 릴리스, 그리고 새로운 기능에 대한 정보가 포함됩니다.
“가디언 알림은 기본적으로, 우리 업계의 유명 인사들이 겪는 취약점이나 세간에 널리 알려진 중대한 문제라고 생각하시면 됩니다. 또한 이러한 알림은 사용자의 환경을 반영하며, 대개 대시보드와 연동되어 있습니다. 그들은 현재 일어나고 있는 일들과 그것이 여러분의 환경에 어떻게 적용되는지에 대해 설명해 줄 수 있습니다.”Tanium 제품 지원 아키텍트 제쉬 삭스
- 모듈은 핵심 기능입니다: 왼쪽 메뉴에는 Interact, Asset, Benchmarking, Certificate Manager, Comply 등을 포함하여 사용 가능한 모든 Tanium 모듈이 나열되어 있으며, 이러한 모듈들은 홈페이지에서도 접근할 수 있어 관리자가 선호하는 워크플로우에 따라 여러 가지 방법으로 모듈에 접근할 수 있습니다.
- 관리 메뉴에는 센서, 패키지 및 RBAC가 포함됩니다: 관리 섹션은 작업, 콘텐츠, 권한 및 구성으로 구성되어 있습니다. 콘텐츠 섹션에는 스크립팅 언어(Python, VBScript, Bash 등) 및 패키지를 통해 코드를 읽을 수 있는, 1,000개가 넘는 즉시 사용 가능한 옵션을 갖춘 센서들이 포함되어 있습니다. ‘권한’ 섹션에는 역할 기반 액세스 제어(RBAC)의 구성 요소가 포함되어 있으며, ‘구성’ 섹션에는 클라이언트 상태, 서브넷 및 대역폭 제한 설정이 포함되어 있습니다.
- Interact의 복잡한 문제용 문제 작성기: Interact 내의 문제 작성기를 사용하면 관리자가 키워드를 입력하여 다중 센서 문제를 작성하고, 제출하기 전에 질문 내용을 정확히 확인하며, 구문을 검증할 수 있으므로, 환경에서 정확하고 복잡한 정보를 수집하는 데 가장 효과적인 도구 중 하나입니다.
추가 자료
- Tanium Guardian을 통한 선제적 취약점 인텔리전스: Tanium Guardian이 주목받는 취약점과 새롭게 대두되는 취약점을 Tanium 콘솔에서 직접 파악하여, 관리자가 중요한 문제에 대해 실시간으로 대응할 수 있도록 대시보드와 수정 조치를 제공하는 방법을 알아보세요.
- AI가 IT 및 보안 팀의 사이버 보안을 어떻게 재편하고 있는가: 인공지능이 IT 및 보안 팀이 위협을 탐지, 조사 및 대응하는 방식을 어떻게 변화시키고 있는지 심층적으로 살펴봅니다.
- Tanium 시작하기 — ‘Start Here’ 시리즈 문서: 신규 사용자가 플랫폼에 익숙해질 수 있도록 마련된 Tanium 공식 문서로, 관리자가 개별 모듈을 본격적으로 다루기 전에 반드시 알아야 할 기본 개념과 워크플로를 다룹니다.
- Tanium 콘솔에서 고급 다중 센서 질문 작성하기: Tanium Interact의 질문 작성기를 사용하여 복잡한 다중 조건 질문을 구성하는 방법을 다루는 기술 문서로, 대규모로 엔드포인트를 쿼리하는 예시가 포함되어 있습니다.
