기업은 정기적인 보안 위생 평가 프로세스의 일환으로 SSL/TLS 서버를 감사하는 것이 중요합니다. 그렇게 하지 않으면 보안 침해 및 서비스 중단으로 이어질 수 있습니다.
매년 우리는 인증서 만료로 인해 정전을 겪은 회사의 매우 공개적인 사례를 볼 수 있습니다. 지난 주 유럽과 일본의 중대한 가동 중단에 대한 헤드라인은 만료된 인증서가 비즈니스에 막대한 영향을 미칠 수 있음을 강조합니다. 기술이 더 이상 실행되지 않으면 비즈니스도 생산성뿐만 아니라 영업, 고객 신뢰 및 브랜드 자산에 잠재적으로 치명적인 결과를 초래할 수 있습니다.
1994년 Netscape가 설립된 이래 SSL/TLS 프로토콜은 다수의 중요한 공격을 받았습니다. 시간이 지남에 따라 PCI-DSS, NIST, CIS 및 IETF와 같은 표준 및 규정 준수 기관은 DROWN, POODLE, BEAST, CRIME 및 ROBOT과 같은 공격의 피해자가 되는 것을 방지하기 위해 SSL/TLS 프로토콜 및 암호 제품군을 사용해야 하는 지침을 발표했습니다.
규정 준수 준비성을 보장하기 위한 조치
이러한 지침은 지속적으로 개정되며 PCI-DSS 표준의 최신 버전은 더 이상 SSL 2,0, SSL 3,0 및 TLS 1,0 프로토콜을 안전하게 고려하지 않습니다. TLS 1,1 은 여전히 허용 가능하지만, TLS 프로토콜의 1,2 버전은 최신 AEAD 암호화 제품군에 대한 지원이 포함되므로 모범 사례로 간주됩니다. 부터 TLS 1,1 또는 TLS 1,2 이외의 다른 것을 2018년 6월사용하면 비즈니스가 PCI 준수에 실패하게 됩니다.
비즈니스 복원력은 우수한 보안 위생과 환경에 대한 완벽한 가시성에서 시작됩니다. 규정 준수 준비가 되었는지 확인하기 위해 환경을 감사하는 것은 매우 어려울 수 있지만 Tanium을 사용하면 다음을 즉시 표시할 수 있습니다.
- TLS 1,1 및 TLS 1,2 만 제공하므로 PCI-DSS 준수 요구 사항을 충족하는 환경의 모든 서버
- 곧 만료되는 인증서
- SSL 서버가 TLS 1,2을 제공하는 경우, 쉽게 사용할 수 있는 가장 강력한 버전의 TLS 프로토콜
- SSL 2,0, SSL 3,0 및 TLS 1,0을 제공하여 규정 미준수 및 위반 위험에 처하게 하는 서버
비즈니스 복원력은 예방 이상의 것입니다. 이는 회복 그 이상입니다. 이는 IT, 운영 및 보안 팀을 통합하여 강력한 보안 기본 사항이 전체 회사 네트워크에 내장되도록 하는 공유 관행입니다. 그런 다음 조직은 위협 및 가동 중단에 실시간으로 대응하고 조치를 취할 수 있습니다.
규정 준수 및 보안 위생이 어떻게 연계되는지 알아보기
Tanium이 작동하는 것을 보고 싶으십니까? 일대일 데모를 예약 하거나 주간 웨비나에 참석하십시오. 예정된 이벤트에서 Tanium 전문가와 상의하십시오.
