몇 주 전, 우리는 연방 가상 사용자 그룹을 개최하여 민간 기관과 국방부 기관으로부터 Tanium 플랫폼을 활용하여 분산된 인력에 적응하고, 도구와 포인트 솔루션을 현대화 및 통합하고, 가장 중요한 위험을 관리하는 방법에 대해 들었습니다.
기술 위험 관리의 정의를 확장하여 이벤트를 시작했습니다. 종종 기관 전체에서 다른 리더와 이야기할 때 위험에 대한 많은 정의가 나타납니다. 한 IT 리더는 취약성 및 위험 평가 측면에서 위험에 집중할 수 있지만, C 레벨의 의사 결정자에게는 비즈니스 의사 결정에 영향을 미치는 훨씬 광범위한 개념입니다. IT 운영, IT 보안, IT 재무, IT 공급망, 툴링 및 분산된 인력 등 위험 아이디어를 더 작고 소화하기 쉬운 버킷으로 세분화할 필요가 있습니다. 이러한 작업은 순조롭게 위험 감소를 추구하기 시작할 수 있을 뿐입니다.
분산된 인력의 기술 위험 관리
이벤트 전반에 걸쳐 공통된 스레드는 새로 배포된 인력과 이것이 위험에 미치는 영향을 고려해야 할 필요성이었습니다. 위험 관리는 진화해야 합니다. 이전에 작업했던 도구는 새로운 분산 환경에서 작동하지 않을 수 있습니다. IT 리더는 안전하고 생산적인 인력 유지와 관련하여 새로운 도전 과제를 관리하고 있습니다. 이제 80-90%의 원격 인력이 업계와 많은 기관 전반에서 표준이 되면서 노출도 크게 증가하고 있습니다. 종종 기존 툴은 원격 엔드포인트의 증가에 따라 효과적으로 확장할 수 있는 기능이 없으며 경계 외부의 장치에 동일한 속도와 보안을 제공할 수 없습니다. 마지막으로, 직원은 인간일 뿐이지만 액세스를 제한하거나 리소스를 제한한다고 해서 보안 또는 효율성이 향상되는 것은 아니지만 실제로 위험을 증가시키는 의도하지 않은 결과를 초래할 수 있습니다. 인적 오류와 타고난 호기심으로부터 보호하기 위해 BYOD를 안전하게 사용할 수 있어야 합니다.
IT 리더를 위한 팁
IT 리더로서 위험에 대한 사고 방식을 확장하는 것이 중요합니다. IT 보안에만 집중하지 마십시오. 재무 및 운영 위험에 대해 이야기할 수 있는 동료와 동료를 찾아봅니다. 즉, 그들이 해결 중인 대상, 책임 있는 대상, 알아야 할 사항 및 조직에서 결정을 내리는 데 활용 중인 데이터가 무엇인지 질문합니다. 이러한 열린 대화는 더 나은 데이터 기반 결정을 촉진할 수 있습니다.
연방 사용자 그룹의 Q&A
오늘날 업계에서 사용되는 “위험”의 많은 정의를 고려할 때, 위험을 정의하고 해결하는 Tanium의 접근 방식은 어떻게 더 좋습니까?
벤더가 위험의 정의를 무시하거나 지나치게 단순화하는 경우, 서비스 중단을 하고 있는 것입니다. 위험은 복잡한 주제이며 전체적으로 살펴보아야 합니다. Tanium은 환경을 열고 위험을 구성하는 중요한 요소를 살펴보고, 정의를 확장하며, 사용자와 의사 결정자가 보안, 운영, 비즈니스 및 미션 결정을 실시간으로 내릴 수 있도록 권한을 부여합니다.
영향력이 높고 대부분 무시되는 교차점에 있는 위험 영역은 무엇입니까?
첫째, 시스템 시스템의 개념입니다. 둘째, 엔드포인트가 작동하는 컨텍스트입니다. 시스템이 오프사이트로 전환될 때 더 높은 위험이 있다는 아이디어가 있을 수 있지만, 이에 따라 특정 지표가 있어야 합니다. 시스템이 작동하는 상황과 상태를 모니터링할 수 없는 경우 문제를 해결하지 못했습니다. 문제는 완벽한 도구를 찾는 것이 아니라 인식, 가시성, 속도, 규모 및 제어입니다.
조직이 새로 분산된 인력에 대한 연결을 안전하게 제공하기 위해 구현한 변경 사항과 관련하여 귀하가 목격한 가장 큰 실수는 무엇입니까?
연결성에 대한 접근 방식에 큰 영향을 미칩니다. 조직은 직원들에게 원격 연결을 제공하는 방법에 대해 어려운 결정을 내리면서 동시에 각각의 의도하지 않은 결과를 예측해야 합니다. 인적 요소는 과거보다 훨씬 더 중요한 역할을 하며 잘못된 결정은 발생하고 실현되는 위험 측면에서 치명적일 수 있습니다.
Tanium은 비도메인 연결 및/또는 비기존 컴퓨팅 장치의 증가 문제를 해결하기 위해 무엇을 하고 있습니까?
Tanium은 이미 이와 관련하여 업계 리더이지만 개선과 성장의 여지가 많습니다. Tanium 고객은 잘 알고 있듯이 Tanium은 엔드포인트를 관리하기 위해 Active Directory 또는 도메인 멤버십에 의존하지 않습니다. TCP 연결이 가능한 한 Tanium은 성공합니다. 향후 몇 년 동안 가장 큰 성장은 제어 시스템, IoT, 컨테이너 및 클라우드를 포함하는 비전통적인 컴퓨팅일 것입니다. 다행히도 Tanium 고객에게 컴퓨팅의 추상화와 컴퓨팅 작업이 이루어지는 맥락은 Tanium 설계 원칙의 핵심 부분입니다. IP에 연결된 장치를 찾고, 추적하고, 평가하고, 보고하는 Discover의 현재 기능부터 이러한 엔드포인트의 보다 직접적인 제어 및 통합에 대한 연구 및 개발에 이르기까지 Tanium은 이러한 분야에서 계속 선도할 것입니다.
Tanium이 작동하는 것을 보고 싶으십니까? 일대일 데모를 예약 하거나 예정된 이벤트에서 Tanium 전문가와 상담하십시오.
