30일 사이버 보안 스프린트
As a result of the recent OPM hack that may have compromised the personal information of as many as 18 million retired and current Federal employees, Tony Scott, United States Chief Information Officer, launched a mandatory 30-day Cybersecurity Sprint that requires Federal agencies to take several steps to help better protect Federal information and assets and increase the resilience of U.S. Federal networks. 이 명령에 따라 연방 기관은 다음을 수행해야 합니다.
- 우선 순위 위협 요소 기법, 전술 및 절차와 관련하여 DHS가 제공한 지표를 즉시 배포하여 시스템을 스캔하고 로그를 확인합니다.
- 지연 없는 패치 중요 취약성
- 권한 있는 사용자를 위한 정책 및 관행 강화
- 특히 권한이 있는 사용자의 경우 다단계 인증 구현을 극적으로 가속화
연방 기관은 특히 많은 사람들이 현재 일상의 보안 및 IT 운영 관리 업무량을 따라잡기 위해 어려움을 겪고 있다는 점을 고려할 때 이러한 요구 사항을 충족하기 위해 작업을 줄일 수 있습니다. 대부분의 대행사의 보안 운영 및 컴퓨터 사고 대응 팀은 네트워크 및 엔드포인트에서 침입자를 탐지하면서 오래되고 불완전한 데이터를 처리합니다. 그러나 엔드포인트 보안의 훨씬 빠르고 정확하며 완전한 탐지, 조사, 복구 및 지속적인 시행을 가능하게 하는 차세대 기술은 IT 조직이 이러한 새로운 요구 사항을 신속하고 비용 효과적으로 충족할 수 있도록 게임을 완전히 변화시킵니다.
Tanium의 엔드포인트 보안
Tanium은 조직 전반에 걸쳐 IT 보안의 탐지, 조사, 복구 및 지속적인 시행을 아우르는 엔드포인트 보안을 위한 폐쇄 루프 프로세스를 전례 없는 속도와 규모 로 지원하는 유일한 플랫폼입니다. 이는 보안을 정지시키고 비즈니스 위험을 초래할 수 있는 보안과 IT 운영 간의 사일로를 허물기 때문에 진정으로 혁신적인 것입니다. Tanium을 통해 보안 및 IT 운영 팀은 처음으로 보안 문제에 대한 가시성을 공유했으며, 보다 효과적으로 협력하여 지속적인 IT 운영 프로세스에 대한 우수한 보안 위생을 탐지, 조사, 복구 및 구축할 수 있습니다. OPM 요구 사항에 따라 Tanium은 에이전시가 기존 솔루션보다 10.000 배 빠른 속도로 수백만 개의 엔드포인트를 패치할 수 있도록 지원합니다. 이 경우 완료하는 데 며칠, 몇 주 또는 몇 달 이 걸립니다. 한 정부 고객이 Tanium을 사용하여 15 초마다 150.000 개 엔드포인트에 거의 2.000 개의 패치를 성공적으로 배포했습니다. 이는 기존 도구에 소요된 시간의 일부에 불과합니다. Tanium의 고유한 통신 아키텍처에는 릴레이 또는 중간 서버가 필요하지 않으므로 패치 적용의 인프라 관리 비용도 크게 절감됩니다. 이는 현재 에이전시에서 사용되는 기존 기술에 비해 성능과 비용이 기하급수적으로 향상되었습니다.
또한 Tanium은 네트워크의 크기 또는 복잡성에 관계없이 대량의 침해 지표(IOC)를 수집하고 모든 엔드포인트를 몇 초에서 몇 분 만에 스캔하는 프로세스를 자동화할 수 있는 기능을 제공합니다. 한 대형 정부 고객이 Tanium은 150.000 개 이상의 엔드포인트를 스캔하여 3 분 이내에 IOC가 있는지 확인했습니다. IOC를 찾았을 때 Tanium은 몇 초 만에 자동으로 응답하는 데도 사용되었습니다. IOC를 탐지하고 전례 없는 속도와 규모로 복구를 자동화하는 기능을 통해 기관은 최종적으로 침입자보다 한발 앞서 나갈 수 있습니다.
연방 뉴스 라디오와의 최근 인터뷰에서, Tony Scott은 OPM 위기를 “IT 산업의 중요한 변곡점”이라고 부르며 “일어났던 일을 신속하게 감지하고 격리 및 억제한 다음 청소하고 정상 운영으로 복귀할 수 있는 능력”의 필요성을 언급했습니다. 그는 기술 산업이 함께 모여 이러한 문제에 대한 해결책을 찾기 위해 신속하게 앞으로 나아갈 것을 촉구했습니다.
Tanium은 연방 정부 파트너와 협력할 준비가 되어 있으며 30-Day 사이버 보안 스프린트의 요구 사항을 충족하는 데 도움이 될 뿐만 아니라, 증가하는 사이버 위협에 직면하여 연방 기관이 더 나은 결정을 내리고 비용을 절감하며 신속하게 조치를 취하는 데 매일 필요한 속도, 유연성 및 규모를 제공하는 보안 및 시스템 관리에 대한 근본적으로 새로운 접근법을 제공합니다.
자세한 내용은 으로 문의하거나, 현지 Tanium 팀과 연락하거나 info@tanium.com, 이 주제에 대해 더 자세히 논의할 수 있는 전용 공간이 있는 Tanium 커뮤니티 에서 질문에 대한 답변을 얻으십시오.
