반다이드 솔루션은 비즈니스 복원력을 방지합니다
엔드포인트가 침해되면 시간이 가장 중요하며 가능한 한 빨리 답변해야 하는 주요 질문이 있습니다. 시스템이 처음에 어떻게 감염되었습니까? 어떤 계정이 침해되었습니까? 멀웨어가 설치되었습니까? 공격자가 내부로 이동했습니까? 아마도 가장 설득력 있는 것 같습니다. 데이터에 액세스했거나 데이터를 도난당했습니까?
이러한 질문에 답하지 않으면 1분 만에 침해가 비즈니스에 재앙적이 될 가능성이 높아집니다. 빠르게 분산된 인력과 제한된 IT 리소스를 추가하여 이전보다 훨씬 더 제약을 받고 있으며, 조직은 가능한 한 빠르고 철저하게 사고를 완벽하게 범위화하고 해결할 수 있어야 합니다. 근본 원인을 해결하지 않고 침해된 엔드포인트에 반다이드를 배치하는 것만으로도 조직이 장기적으로 진정한 비즈니스 회복력을 확립하지 못하게 됩니다.
조직에 경쟁력을 제공하는 처방
할머니가 선서한 가정 구제와 마찬가지로, 레거시 포인트 솔루션은 끊임없이 증가하는 복잡한 위협 환경으로부터 조직을 보호하기에 충분하지 않습니다. 최근 Tanium 연구에 따르면 COVID-19 팬데믹 이후 첫 2개월 이내에 조직의 90%가 사이버 공격이 증가했으며, 98%는 새로 배포된 인력과 엔드포인트 보안 문제에 직면하고 있음을 인정했습니다. 이는 더 강력한 엔드포인트 보호 처방이 필요하다는 명확한 징후입니다.
고유한 심층 방어 접근 방식을 사용하여 멀웨어, 원치 않는 애플리케이션 또는 네트워크 환경에 액세스하는 악의적인 내부자를 방지하는 것은 조직이 비즈니스에 대한 중대한 피해를 방지하는 데 도움이 될 수 있습니다. 우수한 IT 위생을 실천하는 것 외에도, 능동적 보호를 위한 네이티브 안티멀웨어 기능(예: Windows Defender)과 전사적으로 실시간 가시성 및 제어를 제공할 수 있는 솔루션을 함께 활용하면 보안 팀이 Defender 또는 AV/NGAV 기술이 건전하고 최신 상태인지 확인할 수 있습니다.
이러한 유형의 솔루션을 통해 조직은 다음과 같은 방법으로 엔드포인트 기능을 제한하는 기본 보안 제어를 사용할 수 있습니다.
- 엔드포인트 방화벽 관리
- 블랙리스트 및 화이트리스트를 통한 애플리케이션 제어
- 엔드포인트 암호화 관리
- 제어 장치
- 최신 바이러스 백신 보호 구현
전체 기록을 차트로 작성하는 것이 중요합니다
현실은 강화된 엔드포인트와 예방 제어로도 침해가 불가피하다는 것입니다. 조직은 더 이상 침해를 당할 경우 질문이 더 이상 아니라 언제라는 점을 오랫동안 인정해 왔습니다. 이것이 침해 사고 대응 팀이 네트워크 전반에 걸쳐 유연성, 속도 및 포괄적인 실시간 가시성을 확보하여 침해가 전사적 침해 사고가 되기 전에 식별하고 복구하는 것이 중요한 이유입니다. 통합 엔드포인트 보안(UES) 플랫폼은 이를 정확하게 제공합니다.
UES를 통해 조직은 이전에 수집된 엔드포인트 원격 측정으로 제한되지 않습니다. 또한 최신 인텔을 활용하고 엔드포인트에서 직접 실시간 질문을 하고 중대한 사고로 이어지기 전에 침해에 더 빠르게 대응할 수 있습니다. Google Chronicle과 같은 클라우드 네이티브 보안 분석과의 통합을 통해 10, 30, 60 일 또는 그 이상으로 돌아가는 시스템의 포괄적인 현재 및 과거 상태를 이해함으로써, UES 플랫폼은 놓칠 수 없는 것을 보장하고 모든 팀이 하나의 진실 공급원으로 작업하고 있음을 보장합니다.
해결책은 심층 방어 접근법에 있습니다
반다이드 복구는 불완전하며 공격자를 섀도우로 유도하여 침해 사고를 연장합니다. 취약점의 근본 원인을 해결하지 못합니다. 조직은 침해된 호스트를 격리하고 엔드포인트를 평소와 같이 비즈니스에 반환하기 전에 이러한 침해를 복구해야 합니다. 탐지되지 않고 여전히 감염된 단일 엔드포인트는 취약성을 다시 악화시키고 피해를 입히기에 충분합니다. 공격의 범위를 완전히 파악하고 환경 전반에 걸쳐 포괄적인 변경 사항을 실행하는 것이 완전히 대응하고, 복구하고, 복구하는 유일한 방법입니다.
현대적이고 효과적인 엔드포인트 보호를 위해서는 자산 관리, 보안 위생, 예방, 탐지 및 대응을 조합하여 공격으로부터 환경을 보호하고 비즈니스 연속성, 평판 및 재정적 영향을 보호해야 합니다. 레거시 엔드포인트 보호 도구는 끊임없이 진화하는 위협 환경을 따라잡을 수 없으며 취약점의 근본 원인을 해결할 수 있는 해결책이 부족합니다.
이러한 포인트 솔루션이 단일 문제 해결에서 엔드포인트 보호의 미래로 진화하는 것은 긴 여정입니다.
다행히도 Tanium은 이미 존재합니다.
Tanium이 작동하는 것을 보고 싶으십니까? 일대일 데모를 예약 하거나 예정된 이벤트에서 Tanium 전문가와 상담하십시오.
