2020 년은 거의 모든 삶과 비즈니스 측면에서 엄청난 규모의 글로벌 혼란을 겪었습니다. IT 및 보안 팀의 경우, 두 가지 문제가 있었습니다. 가용성 또는 보안을 손상시키지 않고 직원을 원격 업무로 전환하고 위협 범죄자가 계속해서 혼란을 악용함에 따라 사이버 공격의 증가에 대해 방어하는 것입니다. Google 투명성 보고서에 따르면 피싱 사이트 수는 2020년 1월 ~ 사이에 20 % 증가했으며2020년 3월, 5월에 또 다른 스파이크가 발생했습니다. 이러한 증가는 글로벌 IT 리더의 경험에 상응하며, 이 중 90 %는 팬데믹 첫 2개월 동안 사이버 공격의 증가를 보고했습니다. Booz Allen Hamilton이 200 일에서 250 일 사이에 \"고급 지속 위협\"에 대한 평균 지속 시간을 보고 함에 따라 이러한 위협을 탐지하고 사전에 탐지, 조사 및 복구하는 기능은 그 어느 때보다 중요하거나 존재했습니다.
1년 조금 전에 Tanium은 Google Cloud의 보안 분석 플랫폼인 Chronicle과의 초기 통합을 발표했습니다. 당시 많은 고객이 IT 보안과 관련된 유사한 문제에 직면하고 있었음은 분명했습니다. 팬데믹 5개월이 지났는데, 이는 그 어느 때보다도 사실이었습니다. 분산된 인력으로의 빠른 전환으로 인해 이러한 많은 어려움이 악화되고 중요한 격차가 드러났습니다. 가시성 부족, 불완전하거나 제한된 데이터 및 원격 IT 운영에 적합하지 않거나 기술에 대한 가시성 및 제어가 추가로 단편화되는 수많은 포인트 도구가 이에 해당합니다.
Google Cloud와 Tanium 간의 파트너십 시작부터, 특히 지난 몇 달 동안 Google Cloud의 클라우드 보안 부문 GM 겸 VP인 Sunil Potti는 고객을 위해 이러한 시급한 문제를 해결하는 방법에 대해 많은 대화를 나누었습니다. 우리는 함께 엔드포인트 관리를 위한 최상의 플랫폼 과 보안 분석 및 제로 트러스트를 위한 Google Cloud의 기능을 결합한 새로운 참조 아키텍처를 중심으로 보안을 혁신할 수 있는 중요한 기회를 발견했습니다. 당사는 더 나은 보안 결과를 제공하고, 더 많은 직원이 원격 근무하고 더 많은 인프라가 클라우드에서 호스팅되는 분산 IT의 요구를 충족하는 새로운 접근 방식을 구축하기 위해 최선을 다하고 있습니다. Sunil과 저는 몇 달 전에 대화를 시작했습니다. 파트너십에 대한 초기 비전은 오늘 발표한 보도 자료에 있으며 오늘 Google Cloud Next ‘20: OnAir의 보안 주간 에서 Sunil의 기조 연설에 포함되어 있습니다.
Tanium이 엔드포인트 보안 및 관리 시장의 혁신 기업인 것처럼 Chronicle은 보안 분석 스토리지의 경제성을 주시하는 동시에 대량의 원격 측정 데이터를 상호 연관시켜 의미 있는 결정을 내리는 작업을 크게 단순화합니다.
현재 사용 가능한 Tanium은 Google Cloud의 Chronicle을 Tanium Threat Response 고객에게 직접 판매할 수 있으며, 이는 양 측면에서 관계 및 통합에 대한 약속을 나타냅니다. 이러한 시장 진출 관계는 Tanium이 엔드포인트 보안을 위해 이미 하고 있는 훌륭한 일을 확장합니다. 포트폴리오에 Chronicle을 추가하면 Tanium 고객은 1년 동안 기록된 엔드포인트 활동을 통해 위협 탐지 및 조사에 대한 정보를 제공할 수 있습니다.
공동 시장 진출 측면 외에도, 당사는 Chronicle과의 통합에 최고의 투자를 했습니다. Tanium Streams 기능을 통해 고객은 스토리지 및 분석을 위해 엔드포인트에서 Chronicle로 직접 풍부한 원격 측정을 전송할 수 있습니다. 이를 통해 조직은 구성이 매우 용이하며, 30 일 이내에 최대 10일 동안 저장되는 EDR 포인트 도구의 엄격한 접근 방식과 비교하여 실제로 1년 동안 저장하는 것에 대해 사용자 지정하거나 높은 데이터 보존 비용을 청구할 수 있습니다. 따라서 보안 리더는 과거 또는 실시간에 관계없이 포괄적인 데이터를 보유하여 수백 일 전에 시작되었을 수 있는 공격을 탐지, 조사 및 완전히 범위를 지정할 수 있습니다.
만성은 시작에 불과합니다. Google은 Zero Trust에 대한 초기 사고 리더십으로 잘 알려져 있습니다. Tanium이 Google 자체를 보호하는 데 사용되는 Zero Trust 시스템인 Google의 Beyond Corp 모델에 어떻게 계층화되는지에 대한 통합 논의가 진행 중입니다. 올해 말 파트너십의 이러한 측면에 대해 더 자세히 발표할 예정입니다. 또한 협업을 통해 다양한 씬 클라이언트 장치 유형에 대해 보다 통합된 관리 모델을 제공하고자 합니다. 저는 가능성에 대해 기대가 되며 Sunil과의 지속적인 논의를 기대합니다.
Tanium이 작동하는 것을 보고 싶으십니까? 일대일 데모를 예약 하거나 예정된 이벤트에서 Tanium 전문가와 상담하십시오.
