사용하는 기술이 국가 안보 위험을 초래할 수 있습니까?
확실히 가능합니다. 미국 연방통신위원회(FCC)는 최근 국가 보안 위험으로 간주되는 제조업체 및 서비스 목록을 확장했습니다.
FCC는 국방위권법(NDAA) (새 탭에서 열림)이 통과된 후 먼저 목록을 컴파일했습니다. 이 법의 섹션 889 은 미국 정부 기관과 그 계약자 및 공급업체가 선정된 중국 회사가 생산한 통신 장비 및 서비스를 획득하는 것을 금지합니다.
별도의 법률인 미국 보안 네트워크법은 이 목록을 생성하고 유지하는 데 있어 FCC의 역할을 추가로 정의합니다. FCC는 가장 최근에 에서 목록을 업데이트 2022년 9월 했습니다(새 탭에서 열림). NDAA에 의해 금지된 많은 회사도 FCC의 업데이트된 목록에 포함되어 있습니다. 여기에는 다음이 포함됩니다.
- Huawei Technologies Co. 유한회사
- ZTE Corp.
- Hytera Communications Corp.
- 항저우 Hikvision Digital Technology Co.
- Dahua Technology Co.
- Aventura Technologies Inc.
그러나 상황이 좀 더 복잡합니다. 상자 또는 카메라의 라벨을 보는 것만으로는 목록에 있는 회사 중 한 곳에서 내부 칩셋을 만드는지 여부를 알 수 없습니다. 그 이유는 목록에 이러한 회사뿐만 아니라 자회사 및 계열사도 포함되기 때문입니다. 대부분의 장치, 특히 비디오 카메라는 화이트 라벨로 표시되며 다른 브랜드 이름으로 판매됩니다.
위에 나열된 제조업체 외에도 FCC 및 업데이트된 NDAA 섹션 889 에는 러시아 기반 AO Kaspersky Lab에서 제공하는 제품, 솔루션 및 서비스도 나와 있습니다. 이러한 추가는 많은 조직에 상당한 문제를 야기할 수 있습니다. Kaspersky는 홈 애플리케이션부터 엔터프라이즈 솔루션에 이르기까지 다양한 보안 솔루션과 서비스를 제공합니다. 많은 사람들이 재택근무를 하고 개인용 PC, 태블릿 및 전화기를 사용함에 따라, 조직이 Kaspersky 고객이 아니라 하더라도 엔터프라이즈 IT 환경과 상호 운용하는 홈 사용자를 위한 Kaspersky 제품을 찾는 것은 드문 일이 아닙니다.
또한 FCC는 금지 대상 회사 목록에 다음과 같은 몇 가지 이름을 추가했습니다.
- China Mobile International USA Inc.
- China Telecom (미국) Corp.
- Pacific Network Corp. 및 그 자회사인 ComNet (USA) LLC
- China Unicom(미주) Operations Ltd.
Tanium은 어떻게 도울 수 있습니까?
Tanium은 미국 정부 공급업체로 금지된 제조업체 및 그 자회사를 대표하는 라벨을 계속 모니터링하고 업데이트합니다. Tanium의 Discover 모듈은 이러한 레이블을 사용하여 관리자가 금지된 장치를 식별하고 찾을 수 있도록 지원합니다. 그런 다음 장치를 교체 대상으로 지정할 수 있습니다.
예를 들어, Tanium은 여러 가지 방법으로 Kaspersky Lab의 소프트웨어를 찾을 수 있습니다.
Tanium Interact (새 탭에서 열림) 질문:
- 설치 찾기:
모든 시스템에서 애플리케이션 설치 - 찾기 상태:
애플리케이션이 설치된 모든 시스템에서 Kaspersky 클라이언트 버전 및 Kaspersky DAT 버전 및 Kaspersky DAT 이전 일 수 가져오기:이름에 Kaspersky 포함
Tanium Data Explorer (새 탭에서 열림) — ADI 소프트웨어 인벤토리 보고서를 사용하여 설치된 응용 프로그램 데이터를 검토하고 Kaspersky용 필터를 추가합니다.
Tanium 배포 (새 탭에서 열림) — 고객이 배포를 통해 Kaspersky를 적극적으로 관리하는 경우
서비스 제공자 찾기
Tanium Reveal은 관리자가 자신의 조직이 금지된 서비스 제공업체로부터 서비스를 받을지 여부를 결정하는 데 도움이 될 수 있습니다. 이를 위해 Reveal은 문서를 검토하여 조직이 금지된 제공자와 사업을 하고 있는지 여부를 확인합니다. 이러한 문서에는 계약, 구매 주문, 청구서 및 공급자 목록이 포함될 수 있습니다.
일부 조직은 수동 및 정적 방법을 사용하여 비즈니스를 수행하는 대상을 결정할 수 있지만 Tanium Reveal은 더 심층적이고 실시간으로 검색하여 이전 방법이 간과하는 관여를 발견할 수 있습니다. Tanium Reveal은 문서 내에서 실시간 보기를 제공하며 합리적인 문의 요구 사항을 충족하는 데 도움이 됩니다.
Tanium 고객인 경우 사용이 금지된 장치와 일치하는 장치를 식별하고 알리는 방법을 단계별로 안내하는 커뮤니티 문서 (새 탭에서 열림) 를 확인하십시오.
조직이 금지된 제품 또는 서비스를 사용하고 있는지 여부를 결정하는 데 도움이 필요한 경우 Tanium 에 문의하십시오(새 탭에서 열림).
