Tanium의 FedRAMP 준비 완료 상태 발표.
연방 정부 엔드포인트 보안을 위한 타늄(Tanium)의 지속적인 노력의 일환으로, 오늘 ‘타늄 클라우드 포 US 정부(Tanium Cloud for US Government, TC-USG)’가 연방 위험 평가 및 승인 프로그램( , FedRAMP) 마켓플레이스()에서 ‘중간(Moderate)’ 영향 등급의 ‘준비 완료(Ready)’ 상태를 획득함으로써, 클라우드 기반 통합 엔드포인트 관리(XEM) 제공에 있어 중요한 진전을 이루었습니다.
이번 지정을 통해 미국 정부 기관들은 Tanium의 클라우드 호스팅 방식이며 FedRAMP Ready 인증을 받은 Tanium 플랫폼을 활용할 수 있게 되었습니다. 이 플랫폼은 IT 및 운영 팀에 단일 창(single pane of glass) 뷰를 통해 통합 엔드포인트 관리에 필요한 가시성, 제어 기능 및 단일 정보 소스를 제공합니다.
FedRAMP란 무엇인가요?
FedRAMP(연방 위험 및 승인 관리 프로그램)는 클라우드 서비스 제공업체(CSP)에 대한 보안 승인 절차를 표준화한 위험 관리 프레임워크입니다. 이 지침은 미국 정부 기관(연방, 주, 지방, 부족 기관을 의미함) 및 승인된 산업 파트너에 적용되며, 연방 정부 전반에 걸쳐 운영, 기술 및 클라우드 제품 사용의 보안을 강화하는 것을 목표로 합니다.
FedRAMP가 왜 중요한가요?
FedRAMP 가 중요한 이유는 연방 정부에 제공되거나 연방 정부가 사용하는 클라우드 제품 및 서비스에 대한 기본 승인 기준을 도입하기 때문입니다.
이를 통해 기관들은 다음과 같은 일을 할 수 있습니다:
- FedRAMP 프로그램을 통해 철저한 평가를 거쳐 사용이 승인된 클라우드 기술에 투자하십시오.
- 각 CSP가 승인을 받기 위해 반드시 거쳐야 하는 표준 프레임워크를 마련한다
- 해당 기업의 보안 관행과 위험 수준을 신뢰하며 안심하고 클라우드로 전환하세요
모든 연방 정부 기관이 준수해야 하는 단일 표준 프레임워크를 통해, 연방 정부는 구형 소프트웨어 및 하드웨어 관리 비용을 절감하는 동시에 의무화된 지속적인 모니터링을 통해 보안 대비 태세를 강화할 수 있는 역량을 더욱 갖추게 되었습니다.
정부 기관들이 빠르게 클라우드로 전환하고 있다
민간 부문에서 클라우드가 널리 보급된 이후, 연방 정부 부처들은 온프레미스 도구를 클라우드로 이전하는 데 종종 시간을 끌고 있다. 전 세계적으로 불안 정세가 고조되면서 보안 위협이 증가하고, ‘대규모 사직 현상’이 발생하며, FISMA/FITARA와 같은 규제가 도입됨에 따라, 연방 정부에서는 비용과 위험을 줄이기 위해 구형 하드웨어 및 소프트웨어를 폐기하는 데 더욱 중점을 두는 방향으로 전환되고 있습니다.
기존의 온프레미스 연방 Tanium 고객 다수가 과거에 경험했듯이, 정부가 지원하는 물리적 인프라가 많을수록 자산 현황 파악과 보안 유지가 더욱 어려워집니다.
이것이 바로 ‘ ’가 탄생하게 된 배경 중 하나입니다. 연방 정보 보안 관리법(FISMA,)은 연방 정부의 공급망 위험을 완화하기 위해 정부 정보와 운영을 보호하기 위한 지침과 보안 표준을 규정하고 있습니다. FISMA에 따라 연방 기관 및 부처는 위험을 얼마나 효과적으로 줄이고 있는지에 따라 점수를 부여받습니다. 해당 점수의 중요한 평가 요소 중 하나는 인프라를 어떻게 축소했는지(서버 수 감소 등)를 입증할 수 있는지 여부입니다. Tanium이 새롭게 획득한 ‘FedRAMP Ready’ 인증을 통해 연방 기관들은 구식 도구나 온프레미스 도구로 인해 발생하는 관리 비용과 위험을 지속적으로 줄여나갈 수 있으며, 더 높은 FISMA 점수를 획득할 수 있습니다.
연방 정부의 엔드포인트 보안 신시대를 여는 첫걸음
‘Tanium Cloud for U.S. Government’의 출시로 연방 정부 기관들은 이미 수많은 연방 기관이 활용해 온 최첨단 기술을 활용할 수 있게 되었으며, 여기에 솔루션이나 하드웨어를 직접 관리할 필요가 없다는 추가적인 이점까지 누릴 수 있습니다.
타늄(Tanium)의 제품 관리 이사인 제프 코프(Jeff Kopp)는 “이것은 우리가 정말 기대해 왔고 꽤 오랫동안 준비해 온 일입니다”라고 말하며, “고객들이 이 기능을 요청해 왔으며, FedRAMP 마켓플레이스에서 유일하게 통합된 엔드포인트 관리 솔루션 을 제공하게 되어 기쁩니다”라고 덧붙였습니다.
Tanium의 FedRAMP Ready 솔루션인 ‘Tanium Cloud for US Government(TC-USG)’는 현재 연방 정부 기관이 아닌 조직에서 활용하고 있는 Tanium Cloud 서비스의 특징과 기능을 갖추고 있으면서도, FedRAMP 정책에서 정한 요건을 충족합니다. “수년 동안 운영되어 온 Tanium Cloud 서비스 외에도, 당사는 FedRAMP 인증을 획득하는 데 필요한 추가적인 통제 수단과 프로세스에 투자해 왔습니다. 이를 통해 연방 정부 고객 여러분께서는 Tanium이 매월 지속적인 모니터링 및 위험 관리를 포함하여 FedRAMP 프로그램의 관련 기준을 충족하고 있음을 확신하실 수 있습니다.” 콥은 이렇게 말했다.
TC-USG는 미국 연방 정부 고객들이 기존 하드웨어를 폐기하고 항상 최신 버전의 소프트웨어를 사용할 수 있도록 해줄 뿐만 아니라, 서버 프로비저닝이나 온프레미스 배포에 따른 긴 구현 기간 없이도 그 어느 때보다 빠르게 솔루션의 가치를 누릴 수 있게 해줄 것입니다.
카라소프트(Carahsoft)에서 타늄(Tanium) 팀을 총괄하는 패트릭 갤러거(Patrick Gallagher) 부사장은 “타늄의 정부 부문 유통 파트너로서, 타늄이 이번 FedRAMP 인증을 획득한 것을 기쁘게 생각한다”고 말했다. “‘Tanium Cloud for US Government’를 통해 Carahsoft와 당사의 리셀러 파트너사들은 연방 정부 고객들에게 클라우드 기반의 Tanium 통합 엔드포인트 관리 솔루션을 제공하는 팀의 일원이 될 수 있게 되어 매우 기쁘게 생각합니다.” 와 Carahsoft의 Tanium 파트너십에 대한 자세한 정보는에서 확인하실 수 있습니다.
다음은 무엇일까요?
이것은 여정의 첫걸음에 불과합니다. 우리는 이미 몇몇 기존 고객사와 클라우드 전환에 대해 논의 중이며, 이는 앞으로도 수년 동안 연방 정부에 지속적인 가치를 제공할 것임을 잘 알고 있습니다.
기관 승인 절차의 다음 단계는 연방 기관들이 FedRAMP 승인을 위해 TC-USG의 후원사로서 Tanium과 제휴하여, Tanium을 통합 엔드포인트 관리 솔루션으로 채택하는 것입니다.
, Tanium Cloud( ) 및 , Tanium for Federal Government( )에 대한 자세한 내용은 당사 웹사이트( )에서 확인하실 수 있습니다.
