취약성 관리는 오랫동안 세분화된 프로세스였습니다. 보안 팀은 스캔하고 우선 순위를 지정하는 반면, 운영 팀은 가장 중요한 것에 대한 공유된 보기 없이 패치를 적용합니다. 복구 가시성 은 Tanium Comply 의 새로운 기능으로, 팀이 결과가 표시되는 동일한 인터페이스 내에서 취약성을 줄이는 데 가장 큰 영향을 미칠 예정되지 않은 패치를 볼 수 있게 함으로써 동적으로 변경됩니다.
경험이 풍부한 Tanium 사용자이든, Comply 및 Patch를 시작하는 경우든, 이 에피소드에서는 명확성과 속도로 “찾기”에서 “수정”으로 전환하는 방법에 대한 실용적인 설명을 제공합니다. 아래 비디오를 보고 작동 방식을 확인하고 팀이 취약성 관리에 접근하는 방식을 혁신하는 이유를 알아보십시오.
주요 시사점
- 패치에 취약성을 매핑하는 것이 중요한 이유—모든 것을 패치하는 경우에도: 실제로 패치 전략 은 환경에 따라 다릅니다. 개선 가시성은 균열로 인해 무엇이 떨어지고 있는지, 가장 큰 위험 감소 기회가 어디에 있는지 파악하는 데 도움이 됩니다.
- 패치 작업의 우선순위를 정하기 위한 통합 보기: 이제 사용자는 영향도에 따라 순위가 매겨진 가장 심각한 취약성을 해결하는 예정되지 않은 패치를 볼 수 있습니다. 여기에는 패치 중심 보기와 CVE 중심 보기가 모두 포함되므로 팀이 워크플로우에 따라 우선순위를 정하는 데 도움이 됩니다.
“[개선 가시성]은 매우 독특합니다. 우리가 할 수 있는 일을 보고 실제로 무언가를 할 수 있는 동일한 장소에서 무엇을 검색했는지에 대한 관점에서 취약성을 볼 수 있는 곳이 거의 없기 때문입니다.”Tanium 위험 및 규정 준수 도메인 아키텍트 Margie Sills
- 실행 가능 및 실행 불가능 결과: 새 보기는 타사 앱 또는 macOS와 같은 지원되지 않는 플랫폼과 관련된 취약성을 제외하고 Tanium Patch를 통해 복구할 수 있는 취약성만 강조합니다.
- 패치로 원활하게 전환: 복구 보기 에서 사용자는 기존 패치 목록에 패치를 추가하거나 위험 감소를 위한 쇼핑 카트와 마찬가지로 새 패치를 생성하는 등의 작업을 즉시 수행할 수 있습니다.
- 지속적인 유효성 검사: 패치를 배포한 후 팀은 온디맨드 스캔을 실행하거나 예약된 준수 스캔에 의존하여 취약성이 해결되었는지 확인하고 복구 시 루프를 닫을 수 있습니다.
“Tanium은 절대적으로 지속적인 모니터링 도구입니다. 물론, 테스트 프로세스를 거치고 나면 해결되고 있다는 것을 알 수 있습니다. 그런 다음 여기로 돌아와서 뭐라고 해야 하나요?\"Tanium 위험 및 규정 준수 도메인 아키텍트 Margie Sills
- 내장된 RBAC 인식: 복구 가시성은 RBAC(역할 기반 액세스 제어)를 존중하므로 운영 팀은 보안 팀의 영역을 침해하지 않고 결과에 따라 조치를 취할 수 있습니다.
추가 리소스
개선 가시성 발표
