위협이 급증하고 복잡성이 가중되는 사이버 보안 환경에서, Tanium과 ServiceNow 는 협력하여 각 플랫폼의 역량을 배가시키는 통합 솔루션을 제공하고 있습니다. 이 솔루션은 실시간 엔드포인트 데이터를 원활한 IT 운영 및 자동화된 보안 워크플로우와 결합함으로써, 포괄적인 자산 가시성 확보, 향상된 사용자 경험, 취약점 위험 감소, 그리고 규정 준수 강화 등을 실현합니다.
최근 ‘사이버 보안’ 분야에서 새롭게 주목받고 있는 제품은 ‘Tanium Security Operations for ServiceNow’로, 이 제품은 Tanium XEM 플랫폼과 단일 엔드포인트 에이전트의 기능을 활용하여 모든 산업 및 시장 부문의 조직 내 IT, 보안, 리스크 팀을 통합합니다. Tanium과 ServiceNow를 활용하면, 귀사의 팀은 취약점, 무단 변경, 규정 미준수 구성 및 보안 사고로 인한 위험을 선제적으로 파악하고, 우선순위를 정하며, 이를 해결할 수 있습니다.
IT 보안 및 운영 팀이 직면한 과제는 실재합니다. 그리고 점점 더 커지고 있다
조직에게 있어 사이버 보안 위험을 관리하는 일은 점점 더 어려워지고 있다. 많은 기업들이 끊임없이 확장되는 물리적 및 가상 인프라, 하이브리드 또는 원격 근무 인력, 그리고 소프트웨어와 최종 사용자 기기의 급증이라는 문제에 직면해 있습니다. 취약점과 위협을 파악하고 대응하는 일이 그 어느 때보다 어려워졌습니다.
보안 팀이 취약점이나 위험 요소를 파악했더라도, 이를 상호 연관 짓고 우선순위를 정하는 데는 또 다른 어려움이 따릅니다. 호환성 문제, 리소스 제약, 수동 프로세스로 인해 중대한 보안 취약점이 노출될 수 있으며, 패치 적용을 위해서는 종종 광범위한 조정과 검증, 그리고 계획되지 않았거나 문서화되지 않은 작업이 필요하기도 합니다.
조직의 보안을 유지하는 것은 여러 팀이 협력하여 수행해야 하는 작업이지만, IT 부서와 보안 운영 부서는 종종 서로 다른 데이터 소스, 도구 및 플랫폼을 사용하기 때문에, 데이터 간의 상관관계 분석, 계획 수립 및 자동화 과정에서 어려움이 발생합니다. 보안 사고부터 규정 준수 감사에 이르기까지, 팀 간 의사소통이 원활하지 않으면 비효율적인 조치와 부정확한 평가로 이어질 수 있으며, 이는 조직을 더욱 위험에 빠뜨릴 수 있습니다.
다음은 기업들이 보안 유지를 위해 노력하는 과정에서 직면하고 있는 몇 가지 구체적인 난관입니다:
- IT 환경에 대한 가시성이 제한적인 데다, 오래되고 부정확한 구성 관리 데이터베이스(CMDB) 데이터까지 더해지면서, 위험이 비즈니스에 미치는 실제 영향을 파악하는 데 어려움이 발생합니다.
- IT 인프라의 복잡성과 규모가 점점 커지고 있으며, 이러한 인프라를 모니터링하고 보호하는 데 사용되는 도구들 또한
- 서로 다른 팀이 사용하는 플랫폼과 도구가 서로 연동되지 않아 위험을 제대로 파악하고 우선순위를 정하기 어렵습니다.
- 자동화가 이루어지지 않으면, 자원이 시간이 많이 걸리고 오류가 발생하기 쉬우며 비효율적인 수작업에 매달리게 되는 경우가 많습니다.
- 보안 사고 및 위험 징후의 탐지가 지연됨에 따라, 조직이 진행 중인 위협에 취약해지고 위험에 노출되는 상황
하이브리드 근무 모델이 확산됨에 따라 기업 보안 확보의 어려움은 당분간 줄어들 기미가 보이지 않을 것으로 보인다. 가트너(Gartner)의 ‘ ’ 연구 보고서()에 따르면, “이로 인해 공격 표면이 확대됨에 따라 기업들은 사이버 방어 접근 방식에서 더욱 민첩하고 신속하게 대응하게 되었으며, 성숙도를 높이기 위해 종종 추가 프로젝트를 추진하기도 한다.” “변화하는 환경에 발맞추기 위해 보안 및 리스크 관리 책임자들은 단순히 기존 업무를 더 잘 수행하기 위한 새로운 방식을 도입하는 데 그치지 않고, 비즈니스 리스크를 중심으로 한 전략을 수립해야 합니다.”
노출된 취약점과 보안 사고의 위험은 모든 CISO에게 끊임없이 변화하는 지속적인 위협이며, 단 한 번의 공격만으로도 브랜드에 심각한 타격을 주고 수익에 영향을 미칠 수 있습니다. 오늘날의 보안 책임자들은 점점 더 확장되고 분산된 환경 전반에 걸쳐 완벽한 가시성과 통제력을 확보해야 하며, 다른 팀들과도 긴밀히 협력해야 합니다.
ServiceNow를 위한 Tanium 보안 운영 소개
오늘날 보안 책임자와 팀이 직면한 과제를 해결하기 위해, Tanium은 ‘Tanium Security Operations for ServiceNow’의 출시를 발표했습니다.
이 새로운 솔루션은 Tanium XEM 플랫폼의 기능과 ServiceNow와 연동되도록 최적화된 당사의 리스크 및 규정 준수(Risk & Compliance) 및 디지털 직원 경험(Digital Employee Experience) 솔루션을 결합한 것입니다. 이 솔루션은 ‘Tanium ITX for ServiceNow’와 함께, Tanium과 ServiceNow 간의 기술 제휴의 일환입니다.
ServiceNow용 Tanium Security Operations를 통해 조직은 다음과 같은 여러 가지 목표를 달성할 수 있습니다:
- 취약점 및 구성 누락 사항을 선제적으로 파악하고, ServiceNow CMDB의 구성 항목과 상호 연관성을 분석합니다.
- 변경 관리 프로세스를 통해 패치 조정을 자동화하여 위험 노출을 줄입니다.
- 실시간 데이터 보강 및 시정 조치 실행을 통해 보안 사고 탐지 및 대응 시간을 단축하십시오
- 예정된 것이든 그렇지 않은 것이든, 규정 준수 감사에 대비하십시오.
- 파일 및 레지스트리에 대한 무단 변경 사항을 즉시 식별하고 표시합니다.
- 단일 데이터 소스를 통해 취약점 위험에 대한 인지적 통찰력을 확보하고, 비즈니스 중요도에 따라 수정 조치의 우선순위를 정하며, 조정된 조치와 자동화된 워크플로를 통해 수정 작업을 가속화하십시오.
- 취약점 콘텐츠 라이브러리, 포괄적인 스캔, 자동화된 위험도 산정을 통해 취약점을 찾아내고 해결하는 데 소요되는 수동적이고 즉흥적인 작업을 없애세요.
‘Tanium Security Operations for ServiceNow’는 ServiceNow 내에서 IT, 보안 및 리스크 팀을 통합하여, 취약점, 무단 변경, 규정 미준수 구성 및 보안 사고로 인한 리스크를 선제적으로 식별하고, 우선순위를 정하며, 해결할 수 있도록 지원합니다.
현대적인 사이버 보안에는 광범위한 부서 간 협력이 필요합니다. 바로 그 때문에 IT 보안 팀과 운영 팀 간의 데이터 및 워크플로우 단절은 비즈니스에 극히 해로울 수 있습니다. ServiceNow용 Tanium Security Operations는 이러한 팀 간의 벽을 허물어, 취약점 식별부터 패치 적용에 이르기까지 취약점 대응 과정에서 팀들이 보다 효과적으로 협업할 수 있도록 지원합니다.
또한, Tanium이 제공하는 대규모 환경에서의 실시간 가시성 및 제어 기능과 ServiceNow의 워크플로우 자동화 및 상황 기반 데이터를 결합하면, 두 플랫폼에 대한 기업의 투자 효과를 극대화할 수 있습니다.
ServiceNow의 디지털 보안 워크플로우, 자동화 및 오케스트레이션 기능을 통해 팀은 분석, 우선순위 지정, 문제 해결과 같은 작업을 신속하게 처리할 수 있습니다. 이 시스템은 여러 출처의 위협 정보를 자동으로 연계하거나, 중앙 콘솔에서 직접 조치를 취할 수 있습니다. 기업은 조직 전반에 걸친 보안 현황을 파악할 수 있으며, 이는 보안 담당자들에게 반가운 소식이다.
Tanium과 ServiceNow 간의 지속적인 파트너십에 대한 자세한 내용은 ‘ ’ 파트너 스포트라이트 페이지에서 확인하실 수 있습니다.
