빠르게 진화하는 오늘날의 위협 환경에서는 가시성과 우선 순위 지정이 가장 중요합니다. Tanium Benchmark 는 오랫동안 운영 및 보안 지표를 표면화하기 위한 신뢰할 수 있는 리소스였지만 이제는 훨씬 더 강력합니다.
이 Tanium Tech Talks 에피소드에서는 Ashley McGlone과 Jesh Sax가 Tanium의 위험 및 규정 준수 그룹의 제품 관리 이사인 Lucas Lyon과 함께 주문형 Tanium 위험 평가(TRA) 보고서 및 취약성 대시보드의 두 가지 주요 개선 사항을 논의합니다.
이러한 기능은 조직이 원시 데이터를 넘어 실행 가능한 통찰력으로 이동하는 데 도움이 되도록 설계되었습니다. Benchmark는 Tanium의 탁월한 엔드포인트 가시성과 상황별 위험 점수를 결합하여 팀이 가장 중요한 것을 신속하게 식별할 수 있도록 지원합니다. 이러한 업데이트를 통해 패치 격차를 해소하거나, 컴플라이언스를 관리하거나, 공격 대상을 줄일 때 가장 큰 위험을 초래하는 취약성과 시스템에 더 쉽게 집중할 수 있습니다.
이러한 기능이 작동하는 방식과 보안 및 운영 팀에 혁신적인 이유를 확인할 준비가 되셨습니까? Tanium 벤치마크가 숨겨진 위험에 대해 조명하고 단호한 조치를 취하는 데 어떻게 도움이 될 수 있는지 알아보려면 아래의 전체 에피소드를 시청하십시오.
주요 시사점
- Benchmark에는 이제 온디맨드 위험 평가 보고서가 포함됩니다. 이러한 보고서는 Tanium Data Service의 기존 데이터를 사용하여 빠르고 단순하게 엔드포인트를 건드리지 않고 엔터프라이즈 위험에 대한 포괄적인 보기를 제공합니다.
- 실제 예: Tanium을 내부적으로 사용하는 Tanium: Lucas는 Tanium의 내부 팀이 Benchmark를 사용하여 베타 테스트 중에 TLS/SSL 위험 지표의 갑작스러운 급증에 플래그를 지정하여 몇 분 내에 레거시 암호화 설정을 식별하고 복구할 수 있는 사례를 공유했습니다.
“이 [TLS 설정]이 대기업의 모든 컴퓨터가 가지고 있는 새로운 애플리케이션이고 그 설정이 마련되어 있다는 사실을 몰랐다고 상상해 보십시오. 이제 모든 컴퓨터에서 수신 대기 포트가 있는 자리에 앉게 되었습니다.”Tanium 제품 관리 이사 Lucas Lyon
- 위험 평가 보고서는 쉽게 생성하고 사용자 지정할 수 있습니다. 관리자는 몇 번의 클릭만으로 세부(30페이지 이상) 또는 경영진 요약을 생성하고 JSON을 내보내 다른 도구와 통합할 수도 있습니다.
“우리의 목표는 클릭을 추가하고, 고객이 사용할 수 있는 보고서를 생성하며, 사용자 지정 또는 편집을 할 필요 없이 경영진 또는 다른 팀에 즉시 전달하는 것입니다.”Tanium 제품 관리 이사 Lucas Lyon
- 중요도 기반 우선순위 지정 은 실제 비즈니스 컨텍스트를 추가합니다. 보고서는 엔드포인트의 중요성을 평가하므로 팀은 가장 취약점이 높은 시스템뿐만 아니라 가장 중요한 시스템에도 집중할 수 있습니다.
- 새로운 취약성 우선순위 대시보드는 우선 순위를 더욱 강화합니다. 기존 취약성 점수와 달리 이러한 대시보드는 심각도와 엔드포인트 중요도를 결합하여 팀이 가장 큰 조직 위험을 야기하는 취약성을 제로인할 수 있도록 지원합니다.
“엔드포인트에 적용되는 중요도는 취약성 자체를 측정하는 가중치로 사용됩니다. 이제 저는 실제로 더 많이 집중할 수 있습니다. 대부분의 기계에 영향을 미치는 최악의 취약점에 집중할 수 있을 뿐만 아니라, 이제 제가 관심을 갖는 가장 많은 기계에 중점을 두는 최악의 취약점은 무엇입니까?\"Tanium 제품 관리 이사 Lucas Lyon
- 실행 가능한 통찰력은 더 빠른 복구를 추진합니다. 고위험 취약성 식별부터 Tanium Patch 또는 Comply로 전환하여 수정하는 것에 이르기까지 이러한 기능은 인식에서 해결까지 경로를 간소화합니다.
- 고객 피드백은 영향을 검증합니다. 조직은 취약성 우선순위가 수동 스프레드시트 작업을 제거하고 사업부 간의 협업을 가속화한다고 보고합니다.
- Benchmark는 더 광범위한 가시성을 위해 지속적으로 진화하고 있습니다. 컨테이너, 클라우드 및 IoT 보기가 다가오면서 Tanium은 엔드포인트를 넘어 확장하여 전체적인 위험 관리를 제공하고 있습니다.
