이번 ‘Tanium Tech Talks’ 에피소드에서는 진행자 애슐리 맥글론이 Tanium의 제품 관리 이사인 조쉬 브라이언트를 다시 한 번 초대하여, ‘ ’의 ‘Investigate’ 모듈의 발전 과정을 심도 있게 살펴봅니다.
‘ ’ 73화 ‘’에서 처음 소개된 이후, Investigate는 성능 향상은 물론 원격 레지스트리 및 이벤트 로그 탐색과 같은 새로운 기능을 포함하여 상당한 개선을 거쳤습니다. 조쉬는 이러한 업데이트가 운영 및 보안 사고 모두에 대해 평균 해결 시간(MTTR) 을 줄이는 데 어떻게 도움이 되는지에 대한 통찰력을 공유합니다.
사고 대응 을 간소화하고 엔드포인트 활동에 대한 탁월한 가시성을 확보하고자 한다면, 이번 에피소드는 꼭 시청해야 합니다. 실시간 파일 테일링부터 크로스 플랫폼 레지스트리 액세스에 이르기까지, Investigate가 팀의 문제 해결 방식과 환경 보안 방식을 어떻게 혁신하고 있는지 확인해 보세요.
주요 시사점
- Investigate는 모듈과 엔드포인트 전반의 데이터를 상호 연관시켜 팀이 사고의 근본 원인을 신속하게 파악할 수 있도록 지원합니다.
“당사는 고객의 문제 해결까지 걸리는 평균 시간(MTTR)을 단축할 수 있도록 이 모듈을 설계했습니다.”타늄(Tanium) 제품 관리 이사 조쉬 브라이언트
- Investigate는 Windows, Mac 및 Linux 엔드포인트를 지원하여 플랫폼 전반에 걸쳐 일관된 가시성과 제어 기능을 제공합니다.
- 새로운 기능으로는 Windows 이벤트 로그 및 레지스트리의 원격 열람, 실시간 파일 모니터링, 그리고 개선된 타임라인 보기가 포함됩니다.
- 조쉬는 일주일 넘게 엔드포인트 문제를 해결하려고 애쓰던 한 고객에 대한 이야기를 들려주었습니다. Investigate를 사용한 후, 팀은 타임라인 보기를 통해 30 분 만에 근본 원인을 정확히 파악하고 1시간도 채 되지 않아 문제를 해결함으로써, 이 모듈이 실제 현장에서 미치는 효과를 입증했습니다.
- 사용자는 조사에 주석을 달고, 이를 의 ServiceNow 티켓에 연결하며, 공유 타임라인을 통해 팀 간 협업을 진행할 수 있습니다.
- 이 모듈은 이제 Patch, Deploy, Threat Response, Enforce, Comply, Performance 등 여러 Tanium 모듈의 데이터를 통합합니다.
- Investigate를 사용하면 위치에 관계없이 엔드포인트에 대한 실시간 가시성을 확보할 수 있습니다.
“저희 플랫폼의 작동 방식 덕분에, 해당 엔드포인트가 어디에 있든 상관없이 연결을 설정하고 해당 데이터를 실시간으로 확인할 수 있습니다.”타늄(Tanium) 제품 관리 이사 조쉬 브라이언트
- 향후 개선 사항으로는 고급 필터링, 검색 기능 및 조사 사전 설정 등이 포함됩니다.
