운영 기술(OT) 환경에서는 기존 엔드포인트 관리 도구가 해결할 수 있도록 설계되지 않았던 가시성 문제가 발생합니다. 산업 현장의 생산 현장에서는 프로그래머블 로직 컨트롤러(PLC), HMI 및 기타 OT 장치에서 Tanium 클라이언트나 그 어떤 클라이언트도 실행할 수 없습니다. 그러나 이러한 장치들은 중요한 생산 공정을 제어하고, 펌웨어 취약점을 내포하고 있으며, 수년 동안 업데이트되지 않은 스프레드시트에서 종종 추적조차 되지 않은 채 방치되고 있다. 글로벌 제조 사업을 운영하는 기업들에게 있어, IT 부서가 파악하고 있는 정보와 공장 현장에서 실제로 운영되고 있는 상황 간의 괴리는 심각한 보안 및 규정 준수 위험 요소가 됩니다.
애런은 에서 Tanium의 새로운 OT 기능 이 기존 Tanium 클라이언트를 OT 위성 장치로 확장함으로써 이러한 격차를 어떻게 해소하는지 설명합니다. 이 구성은 네이티브 산업용 프로토콜, 특히 이더넷 IP(Ethernet IP)와 프로피넷(Profinet)을 사용하여 OT 장치를 탐지하고 제조사, 모델, 펌웨어, 일련번호 데이터를 수집합니다. 해당 데이터는 Tanium 플랫폼으로 직접 전송되며, Tanium Comply의 ‘ ’ 취약점 평가, 자산 관리를 위한 인벤토리 보고서, 그리고 ServiceNow 및 CMDB와의 ‘ ’ 연동(시정 조치 워크플로우)을 통해 확인됩니다.
귀사가 제조 환경을 관리하거나, 세분화된 OT 네트워크 전반에서 운영 중이거나, “작업 현장에는 실제로 어떤 장치가 있는지”라는 질문에 답해 본 적이 있다면, 이번 에피소드는 꼭 시청해야 할 필수 콘텐츠입니다. 애런의 라이브 데모에서는 OT 위성 활성화부터 록웰(Rockwell) 및 지멘스(Siemens) 기기가 Tanium에 실시간으로 표시되는 과정에 이르기까지 전체 워크플로우를 보여주며, 비공개 프리뷰에 참여한 초기 도입자들의 성과는 놀라울 정도입니다. 아래에서 전체 영상을 시청하세요.
주요 시사점
- OT 기기는 에이전트를 실행할 수 없습니다: 산업 현장의 프로그래머블 로직 컨트롤러(PLC), HMI 및 기타 OT 기기는 Tanium 클라이언트나 그 어떤 클라이언트도 실행할 수 없지만, 고객은 자사 환경에 어떤 자원이 있는지 파악하여 이를 이해하고 보호할 수 있어야 합니다.
- 자산 목록 작성은 그 첫걸음입니다: Tanium이 OT 기기에서 수집하는 데이터에는 제조사, 모델, 펌웨어, 일련번호 등이 포함되며, 이는 고객이 자산 목록을 구축하고 자신의 환경에 어떤 자산을 보유하고 있는지 파악하는 데 필요한 기초가 됩니다.
“이 기기들로부터 확보하려는 데이터는 제조사, 모델, 펌웨어 및 일련번호로, 이를 통해 고객들이 자사 자산 목록을 파악하고 구축하는 데 도움이 됩니다.”타늄(Tanium) 제품 매니저 아론 사이프
- OT 위성은 네이티브 프로토콜을 사용합니다: 기존 Tanium 클라이언트를 OT 위성으로 승격할 수 있으며( Tanium Discover에 사용되는 것과 동일한 워크플로우), 이더넷 IP, Profinet 또는 두 가지 모두를 지원하도록 구성하여 Rockwell, Allen Bradley, Siemens는 물론 제조 분야의 다른 여러 공급업체를 대상으로 할 수 있습니다.
- 디스커버리는 장치의 민감성을 존중합니다: OT 위성은 포트를 스캔하거나 가능한 모든 연결 방식을 시도하는 대신, 해당 장치가 기대하는 방식대로 제조사 고유의 프로토콜을 사용하므로, 빠르게 작동하거나 민감한 장비의 작동을 방해할 수 있는 예기치 못한 동작이 발생할 가능성을 줄이도록 설계되었습니다.
”우리는 이 기기들이 그런 처리에 민감할 수 있다는 점을 알고 있기 때문에, 반복적으로 심문하거나 가시성을 확보하기 위해 온갖 방법을 동원하지는 않습니다. 따라서 필요한 데이터를 확보할 수 있도록, 사용자들이 기대하는 동작을 구현하고자 합니다.”타늄(Tanium) 제품 매니저 아론 사이프
- 취약점 데이터는 Comply로 유입됩니다: OT 기기 데이터는 Tanium Comply에 직접 매핑되며, 고객은 다른 엔드포인트와 함께 OT 기기에 대한 중요한 분석 결과를 확인할 수 있어 IT 및 OT 전반에 걸친 위협 상황을 종합적으로 파악할 수 있습니다.
- 정정 작업은 기존 워크플로를 활용합니다: Tanium은 OT 기기에 대해 직접적인 조치를 취하지는 않지만, 고객이 ServiceNow나 CMDB로 데이터를 전송할 수 있도록 지원하며, Tanium 클라이언트를 통해 기기에 원격 접속하여 벤더 소프트웨어를 활용해 펌웨어 업그레이드 및 취약점 완화를 수행할 수 있게 합니다.
- 세그먼트화된 네트워크가 지원됩니다: 현재 Tanium 클라이언트가 세그먼트화된 네트워크 내에서 작동할 수 있는 것과 마찬가지로, 격리된 네트워크 세그먼트에 있는 OT 기기는 Tanium 플랫폼으로 연결되는 경로가 필요하지 않습니다. Tanium 클라이언트가 해당 데이터를 외부로 전송하는 작업을 처리하기 때문입니다.
- 비공개 미리보기에서 알려지지 않은 기기들이 발견되었습니다: 비공개 미리보기에 참여한 초기 사용자들은 예상보다 많은 OT 기기를 발견했으며, 이는 해당 환경에 어떤 자산이 존재하는지를 파악하는 것이 결코 쉬운 문제가 아님을 확인시켜 주었습니다.
“예상했던 것보다 더 많은 기기가 발견된 사례가 있었는데, 이는 자산에 대한 가시성을 확보하고 어떤 자산을 보유하고 있는지 파악하는 것이 실제로는 매우 복잡한 문제일 수 있음을 여실히 보여줍니다.”타늄(Tanium) 제품 매니저 아론 사이프
추가 자료
- 산업 환경을 위한 Tanium OT 가시성 및 엔드포인트 관리: Tanium이 제조 및 산업 환경의 OT 기기로 엔드포인트 관리를 어떻게 확장하는지, 여기에는 자산 인벤토리, 취약점 평가, 기존 IT 워크플로우와의 통합 등이 포함됩니다.
- Tanium 자산 탐색 및 인벤토리: Tanium이 관리 대상 및 비관리 대상 엔드포인트에 대한 포괄적이고 실시간의 가시성을 제공하여 위험을 줄이고, 비용을 최적화하며, 고품질 데이터를 통해 운영, 보안 및 위험 관리 팀을 지원하는 방법을 알아보세요.
- Tanium에서 OT 기기를 모니터링하고 표면 취약점 데이터를 확인하는 방법: Tanium 내에서 OT 기기 데이터를 확인하고 평가하는 방법을 다루는 기술 문서로, 산업용 기기에 대한 분석 결과가 기존 엔드포인트 데이터와 함께 어떻게 표시되는지 등을 포함합니다.
