엔터프라이즈 규모의 엔드포인트 정책을 관리하는 것은 오랫동안 여러 개의 개별 구성을 조정하고, 그룹 정책을 수동으로 재생성하고, CIS 벤치마크 결과를 실행 가능한 설정으로 변환하는 데 몇 주를 소비하는 것을 의미했습니다.
Tanium Enforce 는 이러한 문제를 해결하기 위해 구축되었지만, 특히 온프레미스 Active Directory 환경에서 클라우드 기반 Entra ID로 이동하는 조직 또는 현재 마이그레이션해야 하는 수년간의 그룹 정책을 축적한 팀의 경우, 심지어 기능이 뛰어난 도구조차 온보딩 마찰을 수반합니다.
이번 에피소드에서는 Tanium Director, Product Management, Enforce Tim Mintner가 조직이 엔드포인트 정책을 생성, 가져오기 및 관리하는 방법을 근본적으로 변경하도록 설계된 일련의 새로운 기능을 살펴봅니다.
Tim은 이 릴리스를 추진하는 두 가지 주요 목표를 다룹니다. 신규 및 기존 Enforce 고객이 쉽게 시작하고 실행할 수 있도록 하며 CIS 벤치마크 결과를 수정하는 프로세스를 크게 가속화합니다. 그는 이전에 3~4주의 수동 작업(새로운 CIS 벤치마크를 실제 시행된 정책으로 변환)이 필요했던 것을 이제 CIS 웹사이트에서 직접 다운로드한 CIS 빌드 키트를 직접 가져와 어떻게 달성할 수 있는지 보여줍니다. 또한 Tim은 동일한 워크플로 내에서 Google Chrome 강화 설정과 같은 Microsoft 보안 기준 및 응용 프로그램 수준 CIS 벤치마크의 가져오기도 다룹니다.
가져오기 기능 외에도 Tim은 IT 운영팀과 컴플라이언스 팀 간의 오랜 컴플라이언스 스캔 불일치를 줄이는 데 도움이 되는 이중 애플리케이션 방법, 정책이 중단될 때 지속적으로 적용되고 깨끗하게 제거되는 추가 레지스트리 설정, 관리자가 편집기를 열지 않고 설정을 미리 볼 수 있는 새로운 정책 플라이아웃 보기를 포함하여 실질적인 개선 사항을 살펴봅니다.
팀이 엔드포인트 정책을 규모에 관계없이 관리하는 경우, 이 에피소드에서는 실제 작업에서 보고 싶은 기능을 다룹니다. 아래의 전체 동영상을 시청하십시오.
주요 시사점
- 통합 정책 생성: 이제 고객은 시스템 관리 템플릿, 사용자 관리 템플릿, 보안 설정, BitLocker 및 방화벽에 대해 각각 하나씩 5, 6, 7, 8 개의 개별 정책을 생성하는 대신 조직 표준에 따라 통합하거나 분리할 수 있는 옵션과 함께 이러한 모든 정책을 단일 정책으로 결합할 수 있습니다.
- 정책 생성 내의 키워드 검색: 정책 생성 워크플로 내의 새로운 검색 기능을 통해 관리자는 키워드 또는 레지스트리 값으로 검색하여 정책 유형 전반에서 특정 설정을 찾을 수 있으므로 사용 가능한 모든 옵션을 수동으로 검색할 필요가 없습니다.
“이 릴리스에서 우리가 정말로 할 수 있는 다른 일은 고객이 CIS 벤치마크에 대한 결과를 매우 쉽게 해결할 수 있다는 것입니다... 이는 많은 고객에게 정말 고통스러운 프로세스입니다... 그래서 몇 주에서 몇 초로 줄였습니다.”Tanium Director, 제품 관리, Enforce Tim Mintner
- 추가 레지스트리 설정 적용: 새로운 추가 레지스트리 설정 영역을 통해 관리자는 정책 제거 후 설정이 지속되지 않고 값이 변경되면 드리프트를 수정하여 엔드포인트에서 Enforce가 지속적으로 재평가하는 사용자 지정 레지스트리 키 값을 정의할 수 있습니다.
“아름다움은 문신이 아니라 이 정책이 사라지더라도 고착되지 않는다는 뜻입니다. 이 정책이 사라지면 해당 엔드포인트에서 해당 레지스트리 설정도 제거됩니다.\"Tanium Director, 제품 관리, Enforce Tim Mintner
- 규정 준수 정확도를 위한 이중 응용 프로그램 방법: 새로운 확인란을 통해 관리자는 CSP와 LGPO를 통해 동시에 정책 설정을 적용할 수 있으며, 한 가지 방법만 확인하는 규정 준수 스캔 도구가 엔드포인트의 정책 상태를 보다 정확하게 반영하도록 지원하여 규정 준수 팀과 IT 운영 팀 간에 이전에 발생한 지문을 해결할 수 있습니다.
- 보안 설정 하의 서비스 관리: 관리자는 이제 기본 목록에 없는 사용자 지정 서비스를 추가하는 것을 포함하여 보안 설정 정책 내에서 Windows 서비스를 직접 관리할 수 있으며 Windows 11 엔드포인트에서 Xbox 서비스를 비활성화하는 등 CIS 권장 사항에 맞게 비활성화로 설정할 수 있습니다.
- CIS 빌드 키트 및 그룹 정책 백업의 직접 가져오기: Enforce의 가져오기 기능은 CIS 웹 사이트에서 직접 다운로드한 CIS 빌드 키트뿐만 아니라 Google Chrome 강화 설정과 같은 Microsoft 보안 베이스라인 백업 및 응용 프로그램 수준 CIS 벤치마크를 수용하도록 확장되어 관리자가 간소화된 가져오기 워크플로를 통해 구성된 정책을 훨씬 더 빠르게 생성할 수 있도록 지원합니다.
“우리의 내부 IT 부서는 우리가 방금 한 일을 15 초 안에 하는 데 4주가 걸린다고 말했습니다.”Tanium Director, 제품 관리, Enforce Tim Mintner
- 정책 플라이아웃 미리보기: 정책 목록의 새로운 플라이아웃 보기를 통해 관리자는 정책을 열고 편집할 필요 없이 모든 정책에 대한 규칙 및 적용 세부 정보를 볼 수 있습니다. 이는 특히 일관성 없는 명명 규칙이 있는 환경에서 정책을 탐색하는 데 소요되는 시간을 줄이는 삶의 질 개선입니다.
- 향후—사용자 지정 ADMX 가져오기 및 중첩된 정책: 향후 두 가지 주요 기능으로는 타사 응용 프로그램 관리를 위한 사용자 지정 ADMX 템플릿을 가져오는 기능, 중첩된 정책에 대한 지원, 방화벽 정책, 앱 차단 또는 기타 정책 유형을 서로 위에 계층화하는 기능 등이 있습니다.
추가 리소스
- 엔드포인트 구성 관리를 보다 효과적으로 만드는 10가지 방법: 정책 통합 및 드리프트 복구를 위한 모범 사례를 포함하여 조직이 엔드포인트 구성 관리에 대규모로 접근하는 방법을 자세히 살펴봅니다.
- Tanium Enforce 사용 설명서—정책 유형, 설정 및 타겟팅: 엔드포인트 정책, 지원되는 정책 유형, 구성 설정 및 타겟팅 옵션의 생성 및 배포에 대한 문서 링크가 포함된 공식 Tanium Enforce 기술 홈페이지입니다.
