오늘날 급속히 변화하는 위협 환경에서 가시성과 우선순위 설정은 무엇보다 중요합니다. Tanium Benchmark( )는 오랫동안 운영 및 보안 지표를 파악하는 데 신뢰할 수 있는 자료로 자리매김해 왔으며, 이제는 그 기능이 한층 더 강력해졌습니다.
이번 ‘ ’ Tanium Tech Talks 에피소드()에서는 진행자 애슐리 맥글론(Ashley McGlone)과 제쉬 삭스(Jesh Sax)가 Tanium의 리스크 및 규정 준수(Risk and Compliance) 그룹 제품 관리 이사인 루카스 라이언(Lucas Lyon)을 모시고, 온디맨드 Tanium 리스크 평가(TRA) 보고서와 취약점 대시보드라는 두 가지 주요 개선 사항에 대해 이야기를 나눕니다.
이러한 기능들은 조직이 단순한 원시 데이터를 넘어 실행 가능한 통찰력을 얻을 수 있도록 돕기 위해 고안되었습니다. Benchmark는 Tanium의 독보적인 엔드포인트 가시성과 상황 기반 위험 점수 산정 기능을 결합하여, 팀이 가장 중요한 사항을 신속하게 파악할 수 있도록 지원합니다. 보안 취약점 보완, 규정 준수 관리, 공격 표면 축소 등 어떤 작업을 수행하든, 이번 업데이트를 통해 가장 큰 위험을 초래하는 취약점 및 시스템에 더욱 집중할 수 있게 되었습니다.
이러한 기능들이 실제로 어떻게 작동하는지, 그리고 왜 보안 및 운영 팀에 획기적인 변화를 가져오는지 확인해 보시겠습니까? 아래에서 전체 에피소드를 시청하시고, Tanium Benchmark가 숨겨진 위험 요소를 파악하고 단호한 조치를 취하는 데 어떻게 도움이 되는지 확인해 보세요.
주요 시사점
- Benchmark에 이제 주문형 위험 평가 보고서가 포함되었습니다: 이 보고서는 Tanium Data Service의 기존 데이터를 활용하여 엔드포인트를 건드리지 않고도 기업 위험에 대한 포괄적인 관점을 제공하므로, 신속하고 간편하게 활용할 수 있습니다.
- 실제 사례: Tanium의 내부 Tanium 활용 사례: 루카스는 베타 테스트 중 Tanium 내부 팀이 Benchmark를 활용해 TLS/SSL 위험 지표의 갑작스러운 급증을 감지한 사례를 소개했는데, 이를 통해 몇 분 만에 구형 암호화 설정을 파악하고 문제를 해결할 수 있었다고 전했습니다.
“만약 이 [TLS 설정]이 대규모 기업의 모든 컴퓨터에 설치된 새로운 애플리케이션이고, 여러분이 그 설정이 적용되어 있다는 사실을 전혀 모르고 있었다고 상상해 보세요.” “그런데 지금은 모든 컴퓨터에 청취 포트가 달린 채로 그냥 방치되어 있는 셈이죠.”타늄(Tanium) 제품 관리 이사 루카스 라이언
- 위험 평가 보고서는 생성하기 쉽고 사용자 정의가 가능합니다: 관리자는 몇 번의 클릭만으로 상세한 보고서(30페이지 이상)나 요약 보고서를 작성할 수 있으며, 다른 도구와 연동하기 위해 JSON 파일로 내보낼 수도 있습니다.
“우리의 목표는 클릭 한 번으로 고객이 바로 활용할 수 있는 보고서를 생성하고, 이를 경영진이나 다른 팀에 즉시 전달하는 것입니다. 별도의 맞춤 설정이나 수정이 필요하지 않아야 합니다.”타늄(Tanium) 제품 관리 이사 루카스 라이언
- 중요도 기반 우선순위 지정 은 실제 비즈니스 맥락을 반영합니다: 이 보고서는 엔드포인트의 중요도를 평가하여, 팀이 단순히 취약점이 가장 많은 시스템이 아닌 가장 중요한 시스템에 집중할 수 있도록 지원합니다.
- 새로운 취약점 우선순위 대시보드는 우선순위 지정을 한 단계 더 발전시켰습니다: 기존의 취약점 점수 산정 방식과 달리, 이 대시보드는 심각도와 엔드포인트 중요도를 결합하여 팀이 조직에 가장 큰 위험을 초래하는 취약점을 정확히 파악할 수 있도록 지원합니다.
“종점에 적용된 중요도는 취약점 자체를 측정할 때 가중치로 사용됩니다. 이제 저는 훨씬 더 집중할 수 있게 되었습니다. 단순히 가장 많은 시스템에 영향을 미치는 최악의 취약점이 무엇인지 파악하는 데 그치지 않고, 제가 중요하게 여기는 시스템 중 가장 많은 수에 영향을 미치는 최악의 취약점이 무엇인지 파악할 수 있게 된 것입니다.”타늄(Tanium) 제품 관리 이사 루카스 라이언
- 실행 가능한 인사이트를 통해 더 빠른 문제 해결을 실현합니다: 고위험 취약점을 식별하는 것부터 Tanium Patch 또는 Comply로 전환하여 문제를 해결하는 과정에 이르기까지, 이러한 기능들은 문제 인식부터 해결에 이르는 전 과정을 효율적으로 간소화합니다.
- 고객 피드백을 통해 그 효과가 입증되었습니다: 기업들은 취약점 우선순위 지정이 수작업으로 진행되던 스프레드시트 작업을 없애고 사업부 간 협업을 가속화한다고 보고하고 있습니다.
- 벤치마크는 더 폭넓은 가시성을 위해 지속적으로 발전하고 있습니다: 컨테이너, 클라우드, IoT 관점이 대두됨에 따라, Tanium은 엔드포인트를 넘어 통합 위험 관리를 제공하고 있습니다.
