우리가 자주 듣는 질문 중 하나는 “Tanium 에이전트가 엔드포인트 성능에 어떤 영향을 미치나요?”입니다. 이번 ‘ ’ Tanium 테크 토크 시리즈()에서 진행자 애슐리 맥글론(Ashley McGlone)은 Tanium의 수석 에스컬레이션 엔지니어인 제프 스톡스(Jeff Stokes)를 인터뷰합니다. 제프 스톡스는 이 질문에 답하고, 사용자의 환경에 맞게 Tanium 에이전트를 최적화하는 방법을 소개합니다. 이 시리즈에서는 엔드포인트 에이전트 부하에 대한 예상, 에이전트 튜닝, 올바른 안티바이러스 제외 설정, 가상 인프라 등에 대해 다룹니다.
엔드포인트에 미치는 에이전트의 영향 - Tanium 에이전트 FAQ - Tanium Tech Talks #88
이 영상에서 제프와 애슐리는 Windows, Mac, Linux 엔드포인트에서 Tanium 에이전트가 메모리, CPU, 디스크 및 네트워크에 미치는 영향과, 성능을 최적화하기 위해 이를 어떻게 조정할 수 있는지에 대해 논의합니다.
제프는 Windows 메모리 관리자가 Tanium 에이전트의 메모리 사용량을 어떻게 처리하는지, Tanium 에이전트가 CPU 사용량을 어떻게 조절하는지, 7,6 플랫폼 업데이트를 통해 Tanium 에이전트가 디스크 I/O를 어떻게 줄이는지, 그리고 Tanium 에이전트가 네트워크 이웃 또는 존 서버에 대한 직접 연결을 사용하도록 어떻게 구성할 수 있는지에 대해 설명합니다. 제프는 또한 고객들에게 엔드포인트 하드웨어와 리소스 할당 현황을 점검하고, 성능 모듈과 ETL 추적을 활용하여 성능 문제를 모니터링하고 해결하도록 조언합니다.
주요 내용:
- 에이전트의 메모리, CPU, 디스크 및 네트워크 성능을 파악합니다.
- Tanium을 통해 에이전트를 통합하여 최종 사용자 리소스를 확보하십시오
- Tanium Client 7,6 은 성능을 향상시킵니다
- Performance 및 Tanium Client Management를 사용하여 에이전트 상태를 확인하세요
- 핵심 콘텐츠를 활용하여 지원용 ETL 파일을 수집하십시오.
타사 제외 항목 - Tanium 에이전트 FAQ - Tanium Tech Talks #89
이 ‘에이전트 FAQ’ 시리즈의 두 번째 편에서는 에이전트 충돌의 일반적인 유형과 원인, 그리고 Tanium 에이전트에 대한 적절한 제외 설정을 통해 이를 방지하는 방법을 살펴봅니다. 제프는 고객 환경에서 흔히 볼 수 있는 대표적인 솔루션들, 예를 들어 안티바이러스, DLP, 권한 관리, 사용자 프로필 관리 등을 나열합니다. 또한 그는 Process Monitor나 ETL 추적 정보와 같은 도구를 활용하여 에이전트 문제를 파악하고 해결하는 방법을 보여줍니다. 제프는 다양한 안티바이러스 제품의 제외 항목을 설정하고, ‘Enforce’ 모듈을 사용하여 Microsoft Defender for Endpoint에 대한 제외 항목을 자동화할 때 Tanium 리소스 센터의 Tanium 문서 및 기사를 참고하여 안내를 따르는 것이 중요하다고 강조합니다.
주요 시사점
- 적절한 제외 항목을 통해 엔드포인트 성능과 보안의 균형을 유지하십시오
- 제외할 프로세스 및 경로에 대해서는 설명서를 참조하십시오.
- 에이전트 간 충돌을 파악하고 조사하기
- ETL 추적 정보를 수집하기 위한 Tanium 패키지가 포함되어 있습니다.
- 'Enforce'를 사용하여 MDE 제외 항목을 자동으로 채우십시오
가상 엔드포인트(VDI 및 VM) - Tanium 에이전트 자주 묻는 질문 - Tanium Tech Talks #90
이 에이전트 FAQ 시리즈의 세 번째이자 마지막 편에서는 VM 및 VDI와 같은 가상 환경에서 Tanium 에이전트를 배포하고 구성할 때 직면하는 과제와 모범 사례를 다룹니다. 제프는 ‘시간 분산’, ‘VDI 설정’, ‘저자원 모드’, ‘사전 인덱싱’과 같은 설정을 활용하여 공유 인프라에서 리소스 폭주와 경합을 방지하기 위해 Tanium 에이전트를 어떻게 조정할 수 있는지 설명합니다. 제프는 또한 일시적인 VM과 비영구적 VDI를 처리하는 방법과, 가상 환경에 맞춰 인덱스 및 컴플라이언스 모듈을 최적화하는 방법에 대해서도 설명합니다.
주요 시사점
- 데이터를 줄이지 않고도 에이전트의 영향을 최소화하세요
- 가상 센서와 컴퓨터 그룹을 활용하여 최적화된 설정을 도출합니다
- 센서 및 패키지의 부하를 줄이기 위한 기본 설정
- Reveal, Comply, Threat Response에 대한 모듈별 설정
