Tanium Interact( )는 Tanium 자율 IT 플랫폼의 핵심 요소입니다. 당사의 독자적인 ‘ ’ 선형 체인 아키텍처()를 기반으로 구축된 이 기능은, 사용자가 Tanium 콘솔 내 거의 모든 곳에서 Tanium 클라이언트가 설치된 엔드포인트에 대해 실시간으로 질문을 하고 실시간 데이터를 수집할 수 있도록 지원합니다.
, Tanium Patch , Deploy와 같은 모듈을 포함한 이 플랫폼의 광범위한 기능들은 모두 센서를 통해 질문을 던지는 동일한 기반 위에 구축되어 있습니다. Interact를 효과적으로 사용하는 방법을 이해한다는 것은, 실질적으로 Tanium 자체를 최대한 활용하는 방법을 이해하는 것과 같습니다.
톰은 인터랙트(Interact)의 모든 기능을 아우르며, 센서의 작동 원리와 이를 활용해 정확한 질문을 구성하는 방법, 구문을 외우지 않고도 ‘질문 생성기(Question Builder)’를 사용하여 복잡한 AND/OR 논리를 구축하는 방법, 타늄 데이터 서비스(TDS) 캐싱을 통해 온라인 및 오프라인 엔드포인트에서 최대 30 일 동안 데이터를 이용할 수 있게 하는 방식, 그리고 저장된 질문을 통해 일관된 정기 데이터 수집을 가능하게 하는 방법 등을 설명합니다. 또한 그는 ‘드릴 다운(Drill Down)’과 ‘병합(Merge)’의 차이점을 설명하고, 단순한 집계 결과와 엔드포인트별 세부 결과를 비교 분석하며, AI 기반 ‘타니움 애스크 에이전트(Tanium Ask Agent)’ 의 ‘타니움 애스크()’ 기능을 시연합니다.
Tanium을 처음 접하시는 분이든 쿼리 작성 실력을 향상시키고자 하시는 분이든, 이번 에피소드에서는 정규식 필터, 센서 탐색, 그리고 Ask Agent()를 사용하여 자연어 입력으로부터 완전한 질문을 생성하는 방법 등, 기본적인 사용법과 전문가 수준의 통찰력을 구분 짓는 실질적인 기법들을 다룹니다. 아래에서 전체 에피소드를 시청하세요.
주요 시사점
- 플랫폼의 기반이 되는 Interact: Interact는 Tanium의 Linear Chain Architecture를 기반으로 구축되었으며, 사용자가 Tanium 클라이언트가 설치된 모든 엔드포인트에서 질문을 하고, 패키지를 전송하며, 정보를 수집할 수 있게 해주는 메커니즘으로, Tanium 플랫폼 위에 구축된 모든 것의 초석이 됩니다.
- 센서는 기본 구성 요소입니다: 질문은 하나 또는 여러 개의 센서로 구성되며, Windows, Linux 및 기타 지원되는 운영 체제용으로 미리 구축된 센서를 사용할 수 있습니다. 센서는 완전히 사용자 정의가 가능하므로, 사용자는 특정 정보를 수집하기 위해 직접 스크립트를 작성하고 이를 새로운 센서로 만들어 질문에 활용할 수 있습니다.
”여기서 우리가 하고 있는 일은, 우리가 이용할 수 있는 모든 센서 데이터를 바탕으로 질문을 던지는 것입니다. 그리고 콘솔 내의 거의 모든 곳에서 이 작업을 수행할 수 있습니다.”타늄(Tanium)의 수석 엔터프라이즈 엔지니어 톰 다우즈웰
- 복잡한 쿼리를 위한 퀘스트 빌더: 퀘스트 빌더는 상단 섹션(반환받으려는 데이터)과 하단 섹션(데이터를 가져올 엔드포인트)으로 구성된 시각적 인터페이스를 제공하여, AND/OR 논리 그룹, 행 필터, 그리고 “일치” 및 “일치하지 않음” 필터 옵션을 통한 정규식 일치를 지원합니다. 이를 통해 쿼리 구문을 외울 필요 없이 정확한 다중 조건 쿼리를 손쉽게 작성할 수 있습니다.
- 오프라인 엔드포인트에 대한 TDS 캐싱: 센서가 TDS에 등록되면, 구성에 따라 온라인 및 오프라인 엔드포인트의 데이터를 최대 약 30 일 동안 지속적으로 수집하고 저장할 수 있습니다. 결과 보기에서 “현재”에서 “캐시”로 전환하면 이 저장된 데이터가 표시되는데, 이로 인해 반환되는 엔드포인트 수가 상당히 늘어날 수 있습니다. 예를 들어, 해당 에피소드의 시연에서는 결과가 45 개에서 123 개로 증가했습니다.
- 정기적인 데이터 수집을 위한 저장된 질문: 저장된 질문을 사용하면 복잡하고 필터링된 쿼리를 저장해 두었다가 일정(일반적으로 몇 시간마다)에 따라 엔드포인트에 다시 실행할 수 있으므로, 매번 쿼리를 새로 작성할 필요 없이 일관된 데이터 수집이 가능합니다. 저장되면 데이터는 ‘현재’, ‘최근’, ‘캐시’의 세 가지 상태로 표시됩니다.
- 드릴다운 대 병합: 드릴다운 기능을 사용하면 사용자가 특정 결과 행을 선택하고, 해당 결과를 반환한 엔드포인트에만 국한된 추가 질문을 할 수 있어, 사실상 원래 선택 항목을 기반으로 필터를 추가하는 효과가 있습니다. ‘병합’ 기능은 여러 센서의 데이터가 단일 결과 집합에 나란히 표시되도록 질문들을 결합합니다. 예를 들어, 설치된 애플리케이션을 컴퓨터 이름 및 운영 체제와 하나의 보기에 통합하는 것이 이에 해당합니다.
“그리고 저는 고객들에게 항상 이렇게 말합니다. “그 숫자 세기 문제부터 시작하세요.” 그러니 먼저 폭넓게 시작해서 많은 정보를 수집하세요. 그러면 수량 측면에서 볼 때 그 항목이 74 개라는 것을 알 수 있고, 그 다음에는 세부적으로 파고들며 필터를 더 추가해 나가면 됩니다.”타늄(Tanium)의 수석 엔터프라이즈 엔지니어 톰 다우즈웰
- 집계 질문과 세부 질문의 차이: 집계 질문은 응답별로 결과를 분류하여 각 값을 반환한 엔드포인트의 수를 보여주므로, 광범위하고 개괄적인 관점을 제공합니다. 컴퓨터 이름과 같은 고유 데이터를 추가하면 결과가 엔드포인트별로 한 행씩 나뉘어, 대상별 조사 및 문제 해결에 유용한 기기별 세부 정보를 확인할 수 있습니다.
- AI 기반 쿼리 생성을 위한 Ask Agent 문의: Tanium Ask Agent는 “Windows 워크스테이션에 설치된 모든 Zoom을 확인하고 싶습니다”와 같은 자연어 입력을 받아 해당 쿼리를 생성하고, 결과를 한 문장으로 요약해 제공하며, 전체 결과 보기, 복사, 다운로드 또는 향후 사용을 위해 쿼리를 저장할 수 있는 옵션을 제공합니다.
”이 기능의 또 다른 장점은, Tanium 콘솔에 익숙하지 않거나 기술적 지식이 부족하거나 직접 다뤄본 경험이 적은 사용자들도 이 콘솔을 더 쉽게 활용할 수 있게 해준다는 점이라고 생각합니다. 그들은 질문 구문의 모든 규칙이나 필터를 어디에 배치해야 하는지, 왼쪽, 오른쪽, 위, 아래 등, 필터링 방식을 어떻게 적용할지 등을 일일이 익히려고 애쓰지 않고도 그 간단한 질문만 하면 됩니다. “그냥 요청만 하면, 자동으로 만들어 줄 거예요.”타늄(Tanium)의 수석 엔터프라이즈 엔지니어 톰 다우즈웰
추가 자료
- Tanium Ask가 AI를 활용해 자연어 쿼리를 엔드포인트 질문으로 변환하는 방법: Tanium Ask가 일반 언어로 입력된 내용을 구조화된 쿼리로 변환하여, 사용자가 환경 전반에 걸쳐 실시간 엔드포인트 데이터를 신속하게 검색할 수 있도록 지원하는 방식을 살펴보세요.
- Tanium Interact에서 질문 탐색, 작성 및 개선: 자유 형식 및 구조화된 질문을 생성하고, 질문 작성기(Question Builder)를 사용하여 센서를 선택하고 필터를 적용하며, 결과를 바탕으로 엔드포인트 전반에 걸쳐 문제를 조사하고 조치를 취하는 방법을 단계별로 설명한 문서입니다.
- 엔드포인트 쿼리를 위한 Tanium Ask AI 에이전트 시작하기: Tanium Ask 에이전트를 사용하여 자연어 쿼리를 제출하고, AI가 생성한 질문 구문을 검토하며, 요약된 결과를 해석하고, 향후 사용을 위해 질문을 복사하거나 저장하는 방법에 대한 기술 문서입니다.
- Tanium AI가 실시간 인텔리전스를 활용하여 안전하고 상황에 맞는 통찰력과 조치를 제공하는 방법: Tanium AI가 실시간 엔드포인트 데이터를 적용하여 권장 사항을 도출하고, 주요 영향을 파악하며, IT 및 보안 워크플로우 전반에 걸쳐 안전하고 규정을 준수하는 조치를 가능하게 하는 방법을 알아보세요.
