호주 신호국(ASD)이 개발한 ‘ ’의 ‘Essential Eight’ 프레임워크 (새 탭에서 열림)는 조직이 보안 위협을 완화할 수 있도록 돕기 위해 마련된 일련의 사이버 보안 권고 사항입니다. 이 프레임워크에는 패치 적용, 다단계 인증(MFA) (새 탭에서 열림) 및 권한 제한과 같은 모범 사례가 포함되어 있으며, 그 결과 각 엔드포인트에 대해 평가해야 할 150 개 이상의 통제 항목이 마련되어 있습니다.
이 영상에서 애슐리와 제임스는 호주 ‘에센셜 에이트(Essential Eight)’와 같은 사이버 보안 프레임워크 (새 탭에서 열림) 를 준수하는 데 필요한 시간과 노력을 줄일 수 있는 혁신적인 방법을 설명하고, 기업들이 왜 종종 규정 준수에 어려움을 겪는지, 그리고 Tanium Comply (새 탭에서 열림)를 활용해 이 과정을 간소화하는 방법을 소개합니다.
주요 시사점
- 호주의 ‘에센셜 에이트(Essential Eight)’ 체계란 무엇인가요? 이 개념이 무엇을 의미하는지, 그 중요성, 그리고 일반적인 규정 준수상의 과제에 대해 알아보세요.
- 규정 준수(compliance)와 보안(security)의 차이, 규정 준수 관리( ), 그리고 수동 보고의 함정.
- Tanium이 “4C” , 즉 적용 범위(coverage), 최신성(currency), 완전성(completeness), 시정 조치(corrective action)를 활용하여 규정 준수를 어떻게 효율화하는지.
- Tanium 모듈을 사용하여 나만의 Tanium 규정 준수 솔루션 을 구축하는 방법.
주목할 만한 명언들
“규정 준수가 곧 보안은 아닙니다… 단순히 종이 양식이 있다고 해서 실제로 보안이 확보된 것은 아닙니다.”Tanium 제품 지원 담당 이사(아키텍처) 애슐리 맥글론
”이 제품을 출시하기 위해 전 직원이 총력을 기울였으며, 이제 고객 여러분께서 [Tanium Comply]를 사용하고 계신다는 사실에 매우 기쁘게 생각합니다. 수천 대의 엔드포인트에서 시스템을 운영 중인 여러 고객사의 운영 환경에 이 솔루션이 도입되고 있으며, 실질적인 효과를 거두고 있습니다. 정말 좋은 반응을 얻고 있어요.”타늄(Tanium) 솔루션 엔지니어링 부문 지역 부사장 제임스 그린우드
“[고객들은] 매달 보고서를 작성하는 데 몇 시간씩이나 소비합니다.” 이제 그들은 더 이상 그 문제에 대해 고민할 필요가 없습니다. 자동화되어 있습니다. 그리고 가장 큰 장점은 이를 도입함으로써 조직 내에서 발전과 개선 상황을 보여줄 수 있을 뿐만 아니라, 문제를 매우 신속하게 해결할 수 있다는 점입니다.”타늄(Tanium) 솔루션 엔지니어링 부문 지역 부사장 제임스 그린우드
추가 자료
- Essential Eight 솔루션 설명서 (새 탭에서 열림)
- 맞춤형 규정 준수 보고 안내 동영상 (새 탭에서 열림)
- Tanium의 자동화 솔루션을 통해 ‘Essential Eight’ 규정을 지속적으로 준수하세요. (새 탭에서 열림)
더 자세한 정보를 원하시면 오늘 바로 담당 영업 담당자에게 문의해 주십시오.
