메인 콘텐츠로 건너뛰기
Tanium 자율 엔드포인트 관리(AEM): IT 및 보안 실행을 확장하는 경험
모듈 심층 분석

Tanium 자율 엔드포인트 관리(AEM): IT 및 보안 실행을 확장하는 경험

이 게시물에서는 Tanium 자율 엔드포인트 관리의 여러 가지 핵심 기능을 설명합니다. Tanium AEM의 기능과 이점에 대한 개요를 확인하시려면 이 문서를 참고하세요.

Tanium의 자율 엔드포인트 관리(AEM)는 모든 것을 바꿔 놓습니다. Tanium AEM은 새로운 AI 기반 자율 기능을 제공함으로써, 조직이 엔드포인트 관리를 최적화하고 타의 추종을 불허하는 확신, 정밀성 및 효율성을 바탕으로 보안 조치를 강화할 수 있도록 지원합니다. Tanium AEM은 혁신적인 접근 방식을 통해 첨단 데이터 기반 통찰력, 자동화된 프로세스, 그리고 강력한 감독 및 거버넌스를 활용하여 환경에 안전하고 안정적으로 변경 사항을 적용함으로써, 운영 상태와 보안을 보장하는 동시에 부정적인 IT 결과로 인한 비즈니스 위험을 줄여줍니다.

Tanium의 자율 기능은 제품 전반에 걸쳐 원활하게 통합되어 있습니다. 아래에서는 Tanium AEM이 제공하는 다양한 종단간 경험 중 하나를 소개해 드리겠습니다. 이 문서는 ‘ ’ Tanium 가이드( )로 시작하여, ‘’의 적응형 조치(Adaptive Actions)( )와 ‘’의 조치 감독(Action Oversight)( )을 활용하여 IT 환경에 변경 사항을 안전하게 적용하는 방법을 설명합니다.

Tanium 가이드: 작업 우선순위 지정 기능 강화

IT 운영 및 보안 팀이 직면한 막대한 양의 업무를 해결하기 위해 설계된 Tanium Guide는 초보 사용자와 노련한 전문가 모두 수천 개의 엔드포인트를 효율적으로 관리할 수 있도록 지원합니다. Tanium Guide는 명확하고 환경에 맞는 알림을 제공함으로써 “다음에 무엇을 해야 할까?”라는 핵심적인 질문에 답합니다. 이를 통해 운영자는 알림을 확인하는 작업과 조치를 취하거나 문제를 더 자세히 조사하는 작업 사이를 원활하게 전환할 수 있습니다.

Tanium Guide는 선제적인 인사이트를 바탕으로 운영 상태와 보안을 개선할 수 있는 방법과 영역에 대한 상세한 분석과 실행 가능한 알림을 제공합니다. 환경에서 개선이 필요한 부분을 파악하고 잠재적인 취약점을 식별할 뿐만 아니라, 이를 해결하기 위해 필요한 구체적인 조치까지 제안해 주는 시스템이 있다고 상상해 보십시오. 타늄(Tanium)의 인사이트는 바로 이러한 역할을 수행하며, 견고하고 안전한 IT 환경을 유지하기 위한 미래 지향적인 관점을 제시합니다.

Tanium Guide에서는 ‘지침(Guidance)’과 ‘관찰(Observation)’이라는 두 가지 유형의 알림을 소개합니다. 지침 알림은 즉시 실행 가능한 시정 조치로 직접 연결되는 반면, 관찰 사항은 조사가 필요한 중요한 환경적 요인을 강조합니다.

Tanium Guide 관리 화면 캡처: Tanium Guide에는 ‘지침(Guidance)’과 ‘관찰(Observation)’이라는 두 가지 유형의 알림이 있습니다. 지침 알림은 실행 가능한 조치나 시정 조치로 바로 연결되는 반면, 관찰 사항은 조사가 필요한 중요한 환경적 요인을 강조합니다.
그림 1: Tanium Guide 관리 화면

‘가이드라인’ 및 ‘관찰’ 알림은 모두 영향을 받은 엔드포인트나 데이터에 대한 실시간 정보를 제공하여 운영자가 추가 조사를 수행할 수 있도록 돕습니다. 가능한 경우, 개선 사항을 적용하거나 감지된 문제를 해결하기 위한 자동화된 조치를 수행할 수 있는 옵션이 제공됩니다.

Tanium Guide는 운영자가 Tanium 콘솔 내 어디에 있든 상관없이 이용할 수 있는, 가볍고 접을 수 있는 알림 화면에서 실행 가능한 알림과 인사이트를 요약하여 제공합니다.

Tanium Guide 스크린샷: Tanium Guide는 운영자가 Tanium 콘솔 내 어디에 있든 상관없이 확인할 수 있는, 가볍고 접을 수 있는 알림 화면에서 실행 가능한 알림과 인사이트를 요약하여 제공합니다.
그림 2: Tanium Guide의 접을 수 있는 알림 화면

Tanium Guide 보기는 Tanium Guide와 기타 활동을 하나의 통합된 화면 내에서 원활하게 통합하는 포괄적인 작업 공간으로 보완됩니다. 이 보기는 추가적인 정렬 및 필터링 옵션을 제공하여, 전체 환경에서 가장 중요한 사항을 더 효과적으로 우선순위를 정하고 조사할 수 있도록 지원합니다.

Tanium Guide의 종합 작업 공간 스크린샷
그림 3: Tanium Guide의 종합 작업 공간

신뢰도 점수 소개

Tanium AEM 전반에 걸쳐 운영 담당자들은 직원의 디지털 경험을 향상시키고 엔드포인트 운영의 건전성과 보안을 강화하기 위한 다양한 기회와 업무를 접하게 됩니다. 운영 담당자들이 가장 먼저 스스로에게 던질 수 있는 질문 중 하나는 “이 작업이 중단이나 서비스 중단과 같은 의도하지 않은 결과를 초래하기보다는 원하는 결과를 이끌어낼 가능성이 얼마나 될까?”라는 것입니다.

Tanium AEM Confidence Scores 는 환경 내에서 변경 사항을 성공적이고 안전하게 적용할 수 있는 확률을 평가하는 실시간 인사이트를 제공함으로써 이러한 불확실성을 직접 해소합니다. 예를 들어, Tanium으로 관리되는 수백만 개의 엔드포인트에서 이전에 실행된 패치 적용 및 소프트웨어 배포의 성공률에 대한 실시간 분석 결과를 즉시 확인할 수 있다고 상상해 보십시오. ‘신뢰도 점수’의 기반이 되는 특허 출원 중인 기술은 불확실성을 제거하여 운영자가 정확한 결정을 내리고 비즈니스 중단을 최소화할 수 있도록 지원합니다. 현재, 의 패치 및 소프트웨어 배포 작업( )에 대해 설치 성공률, 배포 후 성능 기준치 변화(예: CPU 사용량, 메모리 사용량, 애플리케이션 충돌 등)와 같은 주요 지표를 바탕으로 신뢰도 점수가 산출됩니다.

Tanium 신뢰도 점수 드릴다운 보기의 스크린샷
그림 4: Tanium 신뢰도 점수 드릴다운 보기

Tanium Guide를 활용하면 조직은 운영 및 보안에 가장 큰 긍정적 영향을 미치는 작업을 우선순위로 정하고 실행할 수 있어, 시간을 절약하고 중요한 작업을 놓칠 가능성을 줄일 수 있습니다.

Tanium Adaptive Actions: 엔드포인트 관리를 위한 맞춤형 접근 방식

가능한 경우, Tanium Guide에서 얻은 인사이트는 변경 사항을 적용하도록 설계된 지능형 자동화를 통해 실행 가능한 형태로 전환됩니다. Tanium Adaptive Actions 는 이러한 변경 사항이 세심한 모니터링 하에 단계적으로 진행되어 환경에 안전하게 적용될 수 있도록 보장합니다.

링 기반 배포 소개

링 배포 는 변경 사항을 처음에는 소수의 엔드포인트에 배포한 다음, 구성 가능한 진행 기준에 따라 점차 더 큰 그룹으로 확대해 나감으로써 서비스 중단을 최소화하는 단계적 배포 전략입니다. 이 조치에는 소수의 엔드포인트에만 잠재적으로 유해한 영향을 미치는 내용이 포함되어 있으며, 생산성과 보안에 미치는 차질을 최소화합니다.

아래 그림에서는 네 개의 링 중 두 개가 확대되어 미리 정의된 대기 시간과 실행 성공률이 표시되어 있습니다. 진행 기준 지표에는 메모리, CPU 사용량, 다음 단계로 진행하기 위해 필요한 최소 엔드포인트 수 등의 세부 사항이 포함될 수 있습니다.

Tanium 배포 계획의 스크린샷. 이 그림에서는 네 개의 링 중 두 개가 확대되어 미리 정의된 대기 시간과 실행 성공률이 표시되어 있습니다. 성공률 지표에는 메모리 및 CPU 사용량, 그리고 더 많은 엔드포인트가 포함된 다음 단계의 링으로 진행하기 전에 필요한 최소 엔드포인트 수와 같은 세부 사항이 포함될 수 있습니다.
그림 5: Tanium Standard 단계별 배포

Tanium은 배포 계획 템플릿을 제공하며, 이 템플릿은 그대로 사용할 수도 있고, 복제하여 수정함으로써 엔드포인트 대상 그룹과 진행 기준을 변경해 조직의 고유한 배포 요구 사항을 충족할 수 있습니다.

Tanium 배포 계획 템플릿의 스크린샷
그림 6: Tanium 배포 계획 템플릿

조치 감독

어떤 환경에서 자동화가 도입되면, 고객들은 종종 상황을 파악하거나 통제할 수 있는 능력을 잃는다고 느끼곤 합니다. Tanium AEM의 경우, 정반대입니다. Action Oversight 사용자는 과거에 실행되었거나, 현재 실행 중이거나, 향후 실행될 예정인 모든 적응형 작업에 대한 통합된 보기를 확인할 수 있습니다. 예를 들어, 아래에 표시된 ‘링 배포 상태’ 화면에서 운영자는 각 작업의 실시간 상태를 확인할 수 있습니다.

운영자가 각 작업의 실시간 상태를 확인할 수 있는 Tanium Ring 배포 상태 화면의 스크린샷
그림 7: Tanium Ring 배포 상태 보기

가시성 외에도 운영자는 적응형 조치를 완벽하게 제어할 수 있습니다. 필요에 따라 작업을 일시 중지하거나, 재개하거나, 중지하거나, 수동으로 다음 단계로 진행할 수 있습니다. 이러한 수준의 통제 덕분에 각 단계마다 사람이 지속적으로 관여할 수 있으며, 진행 기준이 충족되지 않아 실행이 중단될 경우 사람이 개입할 수 있게 됩니다. 여기서 운영 담당자는 영향을 받은 엔드포인트를 추가로 조사하고, 자동화를 재개하거나 심지어 진행을 중단하여 광범위한 장애 발생 위험을 줄일 수 있습니다.

주의가 필요한 프로세스가 표시된 Tanium Ring 배포 상태 화면의 스크린샷
그림 8: 주의가 필요한 프로세스가 표시된 Tanium Ring 배포 상태 보기

Action Oversight는 Tanium의 자동화 거버넌스를 중앙 집중화하여, Adaptive Actions에 대한 유일한 신뢰할 수 있는 정보 원천으로 기능합니다. 이 시스템이 제공하는 정보와 기능은 워크플로우의 효율성을 높여주며, 운영자가 자율 주행 기능을 자신감을 가지고 완벽하게 제어하며 활용할 수 있도록 보장합니다.

”과거에 저희 팀은 패치 작업을 충분히 빠르게 완료하지 못하거나, 패치 작업이 제시간에 끝나지 않는 문제를 겪은 적이 있습니다. 이로 인해 패치가 누락되거나 불완전하게 적용되어 지속적인 보안 위험이 발생했습니다. 이제 우리는 더 많은 기계를 더 빠르고 정밀하게 처리할 수 있게 되었습니다.”
VF Corp.의 패치 자동화 및 취약점 수정 담당 책임자 데이비드 앤더슨

Tanium AEM은 현대적인 IT 관리 솔루션의 정점을 보여주며, 운영 담당자가 환경에 고부가가치 변경 사항을 안전하고 안정적으로 적용할 수 있도록 확신을 심어줍니다. 자율 엔드포인트 관리 혁신을 선도해 나가는 저희와 함께해 주시기를 부탁드리며, Tanium AEM이 귀사의 IT 운영 및 보안을 한 차원 더 높은 수준으로 끌어올릴 수 있는 방법을 발견하실 수 있도록 도와드리기를 기대합니다.