제로 트러스트는 보안 팀과 운영 팀 모두에게 매우 중요한 고려 사항입니다. Tanium과 Microsoft Entra ID의 통합은 Tanium의 속도와 데이터 처리 능력을 활용하여 조건부 액세스 경험을 한 차원 더 높여줍니다.. 이 통합 기능을 통해 엔드포인트 상태가 비정상적이어서 액세스가 거부된 사용자를 신속하게 파악하고 문제를 해결할 수 있으므로, 해당 사용자들이 더 빨리 업무에 복귀할 수 있습니다.
의 Tanium Zero Trust를 Microsoft Entra ID()와 통합함으로써, 기업은 더욱 안전하고 효율적인 조건부 액세스 환경을 구축하여, 강력한 보안 통제를 유지하면서도 사용자의 생산성을 보장할 수 있습니다.
아래 동영상을 시청하시면 Tanium Zero Trust와 Microsoft Entra ID의 통합 과정을 자세히 확인하실 수 있으며, 보안과 사용자 경험을 개선하기 위해 조건부 액세스 정책을 강화하는 방법도 알아보실 수 있습니다.
주요 시사점
- Entra ID 조건부 액세스 이해: Entra ID 조건부 액세스는 애플리케이션 주위에 방화벽 역할을 하여, 사용자 신원, 위치 및 기기 상태를 기반으로 액세스 권한을 결정합니다. 마이크로소프트가 일부 기본 기능을 제공하지만, Tanium은 더 뛰어난 유연성, 세분화된 제어 기능, 그리고 빠른 처리 속도를 통해 이를 한 단계 더 발전시킵니다.
- 애플리케이션 보호 대 네트워크 접근 제어: 롭이 애플리케이션 보호와 네트워크 접근 제어의 차이점을 설명합니다. 애플리케이션 보호는 기기의 상태에 따라 개별 애플리케이션에 대한 세분화된 제어를 수행하는 반면, 네트워크 접근 제어는 일반적으로 물리적 네트워크 포트나 Wi-Fi 네트워크에 대한 접근을 관리합니다.
- Tanium 제로 트러스트 통합 구축: 이 통합은 엔드포인트에 미치는 영향을 최소화하면서 수많은 장치에서 데이터를 신속하게 가져오는 Tanium의 핵심 강점을 활용하여 매우 간단하게 이루어집니다. 예를 들어, 이 통합 기능을 통해 Microsoft Defender 바이러스 백신이 최신 상태인지 확인하고, 그 결과에 따라 Entra ID에 속성을 기록할 수 있습니다.
”요즘 제로 트러스트는 보안 팀과 운영 팀 모두에서 널리 논의되고 있는 주제입니다. 또한 Tanium은 다양한 Microsoft 연동 기능을 갖추고 있으며, 당사의 신속한 대응과 데이터가 이러한 경험을 한층 더 향상시킵니다.”Tanium 제품 지원 담당 이사(아키텍처) 애슐리 맥글론
- 실제 사용 사례: Rob은 조건부 액세스 정책으로 인해 사용자가 개인 기기에서 클라우드 데이터에 접근할 수 없었던, 자신이 이전에 근무했던 곳의 사례를 소개합니다. Tanium의 기능을 통해 문제를 선제적으로 탐지하고 해결할 수 있었으며, 그 결과 가동 중단 시간과 서비스 데스크 문의 건수가 크게 감소했습니다.
- 고객 피드백: 고객들은 Tanium이 제공하는 향상된 제어 기능과 세분화된 관리 기능을 높이 평가하며, 이를 통해 다양한 규정 준수 점검을 수행하고 기기의 상태에 따라 애플리케이션 접근 권한을 차등적으로 부여할 수 있다고 합니다. 이러한 접근 방식은 단순한 ‘준수/비준수’라는 이분법적 모델을 넘어선다.
- 통합 설정: Rob은 Azure에서 앱 등록을 구성하고, Tanium에서 규칙을 정의하며, Entra ID에서 조건부 액세스 정책을 생성하는 등 설정 과정을 단계별로 안내합니다. 그는 의도치 않은 차질을 방지하기 위해 보고 전용 모드에서 정책을 테스트하는 것이 중요하다고 강조한다.
”Tanium을 통해 우리가 얻은 성과는 이를 한 차원 더 높여줍니다. Tanium에서 기대할 수 있고 실제로 누리고 있는 모든 유연성과 세밀한 제어 기능, 그리고 그 속도까지 모두 갖추고 있습니다. 바로 그 점이 저희를 기성 상품들과 차별화시키는 핵심입니다.”Tanium 기술 계정 관리 부문 수석 이사 롭 브로홀
