한때 사이버 보안에 대한 우려는 IT 부서의 전유물이었을지도 모릅니다. 하지만 오늘날의 팬데믹 이후 비즈니스 환경에서, 이러한 요소들은 기업 의사결정 과정에서 최우선 순위로 자리 잡았습니다. PwC의 최근 연구에 따르면, 미국 경영진 중 사이버 공격을 인재 확보, 인플레이션, 높은 생산 비용 등 그 어떤 요인보다도 심각한 위험 요인으로 꼽은 비율이 가장 높은 것으로 나타났다.
하지만 IT 위험이 주요 우려 사항이라는 점을 인식하는 것과, 이에 대처할 수 있는 지식과 도구를 갖추는 것은 전혀 별개의 문제입니다. 기업들은 매년 사이버 보안에 수백만 달러를 지출하고 있지만, 심각한 보안 침해 사고는 여전히 드물지 않다.
, Tanium Benchmark (새 탭에서 열림) 는 바로 이러한 목적을 위해 개발되었습니다. 이 솔루션은 조직에 주요 기업 위험, 보안 및 운영 지표에 대한 업계 벤치마크를 제공하고, 위험을 개선하기 위한 실행 가능한 계획을 제시하며, 진행 상황을 한눈에 파악할 수 있는 알기 쉬운 대시보드를 제공하도록 설계되었습니다.
Tanium Benchmark에 대해 더 자세히 알아보시려면 이 데모 동영상을 시청해 주세요:
https://youtu.be/4GOGLJ-BQik
위험이 있는 곳
오늘날 비즈니스가 이루어지는 곳은 바로 엔드포인트입니다. 마찬가지로, 위협 행위자들이 기업 데이터를 훔치거나 갈취하기 위해 노리고 있기 때문에 이곳이 바로 사이버 위험이 가장 심각한 곳이기도 합니다. 하이브리드 근무를 지원하고, 비즈니스 프로세스를 간소화하며, 최종 사용자 경험을 향상시키기 위해 이루어진 디지털 투자 덕분에, 이 공격 표면은 팬데믹 기간 동안 급속히 확대되었습니다.
많은 조직들은 관리되지 않는 엔드포인트가 급증하고, 패치 및 구성 관리를 매우 어렵게 만드는 가시성 및 제어상의 공백으로 인해 이러한 공격 표면이 통제 불능 상태로 치닫고 있다고 느끼고 있습니다. 랜섬웨어 위협으로 인해 위험이 훨씬 더 커졌습니다. 단 하나의 엔드포인트만 해킹당해도 조직에 치명적인 재정적·명예적 피해를 입힐 수 있습니다.
전 세계적으로 데이터 보호 규제가 강화됨에 따라, 최고 경영진이 사이버 위험을 제대로 파악하고자 하는 것은 당연한 일입니다.
기존 공구가 한계에 부딪히는 부분
안타깝게도 사이버 위험을 모니터링하고 관리하기 위해 특별히 고안된 통합 도구는 거의 없습니다. 조직들은 어쩔 수 없이 서로 단절된 개별 솔루션과 전략을 억지로 엮어 가며 그럭저럭 버텨야만 했다. 게다가 설령 그렇다 하더라도, 최신이고 정확하며 포괄적이고 맥락을 반영한 데이터가 부족한 경우가 많습니다. 그 결과, 조직이 절실히 명확성을 필요로 하는 상황에서 불투명성이 초래됩니다.
요컨대, 조직들은 다음과 같은 능력을 갖추지 못하고 있다:
- 기업 리스크 점수를 측정하고 동종 업계 기업들과 비교하기
- 위험 점수가 산정된 후 실행 단계로 전환
- 취약점 해결을 위한 목표 설정
- 제한된 보안 자원을 어느 분야에 우선적으로 투입할지 순위를 정하십시오
- 경영진에게 보안 및 운영 투자에 대한 중요성을 설명하십시오.
- 위생 상태를 확인하고 평가하며 개선 조치를 취할 수 있는 기능을 연계합니다.
Tanium Benchmark는 남다릅니다
바로 여기서 Tanium Benchmark가 그 역할을 합니다. 이 솔루션은 Tanium의 통합 엔드포인트 관리(XEM) 플랫폼을 기반으로 구축되었으며, 이 플랫폼은 독창적인 아키텍처를 갖춘 솔루션으로, 조직이 다음과 같은 질문에 정확하게 답할 수 있도록 확신을 심어줍니다:
- 내 핵심 자산은 얼마나 취약한가?
- 자세 개선 목표를 달성하고 있는 것일까요?
- 동종 업계 경쟁사들과 비교했을 때 우리 회사의 성과는 어떤가요?
- 보안을 강화하기 위해 우리는 무엇을 해야 할까요?
Tanium Benchmark는 시스템 취약점, 미적용 패치, 횡방향 이동 위험 등의 분야에서 조직이 동종 업계 타사와 실시간으로 비교할 수 있도록 지원하는 유일한 솔루션입니다. 팀은 20 가지가 넘는 다양한 지표를 활용하여 문제를 해결할 수 있으며, 이 모든 과정에서 현재 보안 상태를 실시간으로 추적할 수 있습니다. 그러나 Tanium Benchmark는 한 걸음 더 나아가, 경영진이 공격 표면을 최소화하고 기업 위험 감소 목표를 달성하는 데 역동적으로 집중할 수 있도록 실질적인 통찰력을 제공합니다.
Tanium Benchmark는 가시성, 제어, 신뢰라는 세 가지 핵심 축을 통해 다음과 같은 이점을 제공합니다:
가시성
모든 엔드포인트 전반에 걸쳐 취약점 및 규정 준수 미비 사항 을 파악합니다. 세부적인 정보를 통해 조직은 위험이 가장 높은 문제를 우선순위로 정하고, 자산 간의 복잡한 관계를 시각화하며, 실시간 피드백을 수집할 수 있습니다.
모든 엔드포인트에 대한 포괄적인 정보를 실시간으로 수집하여 모든 자산을 추적하십시오. 여기에는 소프트웨어 버전, 최신 버전이 아니거나 설치되지 않은 바이러스 백신, 비활성화된 방화벽 등이 포함될 수 있습니다.
컨트롤
를 통해 사이버 위생을 개선하고, 단일 도구를 통해 패치, 소프트웨어 업데이트 및 구성을 대규모로 관리함으로써 공격 표면을 축소하십시오. 지표를 활용하여 시간 경과에 따른 진행 상황을 확인하고, 동종 업계 대비 조직의 성과가 저조한 분야를 개선하며, 가장 시급한 부분에 대한 개선 조치에 집중하십시오.
신뢰
팀들이 위험에 대한 단일하고 정확하며 영향 중심의 관점을 바탕으로 의견을 조율하도록 합니다. 경영진 수준의 보고 체계와 종합적인 위험 점수 산정 방식은 보안 지표와 관련된 협업 강화에 기여할 것입니다.
업계 벤치마크를 활용하여 예산 증액을 이끌어냄으로써, 고위 경영진이 IT 및 보안 팀이 창출하는 가치를 인정하도록 유도한다. 간결한 대시보드 화면은 IT 분야가 아닌 경영진에게 보안 지표와 개념, 그리고 과거의 진행 상황을 이해하기 쉽게 설명해 줍니다.
Tanium 벤치마크 (새 탭에서 열림) 는 이제 당사의 리스크 및 규정 준수 솔루션 (새 탭에서 열림)의 일부로 제공됩니다. Benchmark를 직접 체험해 보실 준비가 되셨다면, 에서 데모 일정을 예약해 주십시오. (새 탭에서 열림) 저희와 함께 Tanium Benchmark가 귀사에 어떤 도움을 줄 수 있는지 확인해 보세요.
