타늄(Tanium)의 기술 및 엔지니어링 팀에게 ‘컨버지(Converge)’는 지난 1년 동안 출시된 신제품과 신규 기능을 선보일 수 있는 기회입니다. 더 중요한 것은, 우리의 연례 고객 행사가 미래에 대한 비전을 제시하는 자리라는 점입니다. 지난 11월에 열린 ‘Converge 2023’도 예외는 아니었습니다.
타늄(Tanium)의 최고기술책임자(CTO) 매트 퀸은 기조 연설에서 공급망 공격, 하이브리드 근무로 인한 IT 비용 증가, IT 보안 및 운영 팀이 수행해야 하는 조사 건수의 증가 등 IT 및 보안 팀이 직면한 과제들을 강조했습니다.
이러한 점점 더 커지는 과제에 대응하기 위해, Tanium은 Tanium Provision, Enforce, Investigate, Benchmark, Tanium Software Bill of Materials (SBOM) 등 자사 여러 제품에 새로운 기능을 제공했습니다.
하지만 이번 행사에서 단연 화제가 된 것은 매트 퀸(Matt Quinn)이 발표한 ‘ 자율 엔드포인트 관리(AEM)’였으며, 이는 통합 엔드포인트 관리 분야의 선두주자로서 타늄(Tanium)이 나아갈 다음 단계를 보여주는 것입니다.
자율형 엔드포인트 관리란 무엇인가요?
자율 엔드포인트 관리(AEM)는 새롭게 부상하고 있는 시장 부문이자, 타늄(Tanium)이 개발 중인 차세대 접근 방식으로, 복합 AI를 활용하여 IT 엔드포인트 관리를 위한 지능형 자동화 및 의사결정 기능을 제공할 것입니다.
창립 이래, Tanium은 엔드포인트 관리 분야의 발전을 주도해 온 핵심 기업입니다. 독보적인 단일 에이전트 기반 선형 아키텍처 엔드포인트 관리 솔루션을 처음 선보인 이래, 클라우드 우선 방식의 통합 엔드포인트 관리(XEM) 플랫폼에 이르기까지, Tanium은 전 세계 주요 기관들을 대상으로 엔드포인트 기기에 대한 가시성, 제어 및 문제 해결 기능을 제공하는 데 앞장서 왔습니다.
AEM은 당사의 통합 엔드포인트 관리 플랫폼이 진화해 온 과정에서 자연스럽게 도출된 다음 단계로, 자율적 기능과 AI 지원 기능을 통해 우리가 만들어가고 있는 노동력을 절감해 주는 미래입니다. 이미 당사의 XEM 플랫폼은 사용자가 특정 일상 업무(예: 자동화된 구성 적용)와 위협 대응(Tanium Guardian을 통한 )을 자동화할 수 있도록 지원하며, Tanium Digital Employee Experience 솔루션은 직원들이 다양한 일반적인 문제를 스스로 해결할 수 있게 함으로써 사용자의 시간을 절약해 줍니다.
AEM이란 Tanium XEM 플랫폼에서 제공하는 실시간 데이터와 인사이트를 활용하여, AI 인사이트, 동종 업계 성공률 및 고객 위험 허용 한도를 바탕으로 권장 사항을 제시하고 조치를 자동화하는 것을 의미합니다. 또한 이는 IT 운영 및 보안 팀이 엔드포인트 관리 정책에 대해 통제권을 더 많이 행사할 수 있도록 하는 것이지, 오히려 통제권을 줄이는 것이 아닙니다. AEM에 대한 당사의 접근 방식은 단순한 ‘블랙박스’가 아닌, 모든 권장 사항과 자동화 기능에 대해 조직에 정밀한 제어 및 거버넌스를 제공할 것입니다. 자동화 및 엔드포인트 관리에 있어 만능의 해결책은 없기 때문에 이 내용이 제공됩니다.
타늄(Tanium)이 제시하는 자율적인 미래는 조직이 기업 정책을 수립하고, 거버넌스 규칙과 필요한 승인 절차를 정의하며, 수용 가능한 자율성 수준에 대해 결정할 수 있도록 해줄 것입니다. 사용자는 자신의 선호도와 요구 사항에 따라 문제를 수동으로 해결하거나 시스템이 자동으로 해결하도록 할 수 있습니다. “이러한 접근 방식을 통해 조직은 해당 기술에 익숙해지고 신뢰를 쌓을 수 있습니다.”라고 ESG의 수석 애널리스트 게이브 크누스(Gabe Knuth)는 타늄(Tanium)의 AEM 출시와 관련된 기사 ‘ ’ (새 탭에서 열림)에서 밝혔습니다.
목표는 IT 팀이 보다 정보에 입각하고 효율적인 의사결정을 내릴 수 있도록 지원하고, 수작업으로 인한 부담을 줄이며, 궁극적으로 보안 및 운영 상태를 과거에는 달성할 수 없었던 수준으로 향상시키는 것입니다. 당사의 자율 엔드포인트 관리 모델은 실무자들의 주도권과 의사결정권을 빼앗는 대신, 고객이 주도권을 행사할 수 있도록 합니다. 맷 퀸은 “자율적인 엔드포인트 관리를 통해 일상적인 IT 및 보안 문제를 선제적으로 해결할 수 있습니다. 하지만 이는 항상 안전하며, 사용자가 항상 통제권을 유지할 수 있는 방식으로 이루어집니다.”라고 말했습니다.
타늄(Tanium)의 자율 엔드포인트 관리 모델은 스마트 액션(자동화), 액션 센터(거버넌스), 지능형 지원(상황 기반 검색 추천)과 같은 기능부터 시작될 것입니다. 퀸은 “자율 엔드포인트 관리(AEM)를 향한 첫걸음을 내딛는 과정에서 고객들과 매우 긴밀하게 협력하고자 합니다. AEM이 단순히 강력한 기능을 갖추는 데 그치지 않고, 실생활에서 놀라울 정도로 유용하며 고객들의 일상 업무에 긍정적인 영향을 미칠 수 있도록 하기 위해서입니다.”라고 말했습니다.
자율 엔드포인트 관리 기능은 현재 활발히 개발 중이며, 2024년 여름부터 이용 가능할 것으로 예상됩니다. 컨버지드 엔드포인트 관리(Converged Endpoint Management)의 자율적인 미래에 대해 더 자세히 알아보시려면, 을 방문하시거나으로 문의하여 대면 시연을 신청해 주십시오.
Converge 2023에서 소개된 그 밖의 새로운 기능 및 특징
매트 퀸은 자율 엔드포인트 관리(Autonomous Endpoint Management)를 넘어, Tanium XEM 플랫폼을 더욱 확장하고 강화할 최근 및 향후 출시 예정인 제품 및 기능의 일부 목록을 소개했습니다.
Tanium Automate
Tanium Automate는 Tanium이 개발 중인 새로운 기능으로, IT 및 보안 운영 분야에서 반복적인 작업을 자동화하는 것을 목표로 합니다. 이 솔루션은 시스템 프로비저닝, 화면 공유, 보안 정책 정의 등의 작업을 자동화할 수 있는 간단하고 직관적인 워크플로를 제공합니다. Tanium Automate를 사용하면 자동화된 작업을 생성하고 일정을 설정하며, 서로 다른 단계를 연결하고, 플레이북이나 런북을 반복적으로 개선할 수 있습니다. 이 솔루션은 IT 및 보안 운영의 효율성을 높이고, 수작업 부담을 줄이며, 생산성을 향상시키기 위해 설계되었습니다. Tanium Automate는 현재 비공개 미리보기 단계에 있으며, 2024년 중반에 모든 사용자에게 제공될 예정입니다.
Tanium 프로비전
Tanium Provision은 Windows 및 Linux 시스템의 베어 메탈 프로비저닝을 위한 현대적이고 간소화된 워크플로를 제공하는 기능입니다. 이를 통해 막대한 관리 부담 없이 새로운 운영 체제를 배포할 수 있으며, 로컬이든 원격이든, 네트워크 연결 상태와 상관없이 원활한 배포가 가능합니다. 이 솔루션은 기존의 PXE 기반 서버 배포 방식과는 차별화된 접근 방식을 채택하고 있으며, 배포 및 이미지 재배포에 대한 포괄적인 관리 기능을 제공합니다.
Tanium Enforce
Tanium Enforce는 온프레미스, 원격, 도메인에 가입된 시스템 및 도메인에 가입되지 않은 시스템에 대한 보안 사용자 및 CSP 정책을 정의할 수 있게 해주는 솔루션입니다. 이 솔루션은 기기가 어디에 있든, 어떤 도메인에 속해 있든 상관없이 기기의 보안을 보장합니다. 또한 Enforce는 USB 저장 장치에 대한 액세스를 허용하거나 거부하기 위해 간단하거나 세분화된 규칙 세트를 정의할 수 있는 기능을 제공합니다. 또한, Enforce는 macOS 기기의 경우 필요한 경우 MDM을 통한 정책 관리도 지원합니다.
Tanium Performance
Tanium Performance는 디지털 직원 경험(DEX) 솔루션의 한 모듈로, 엔드포인트에 대한 가시성을 제공하고 시스템 이벤트 및 성능 데이터를 모니터링할 수 있게 해줍니다. Tanium Performance의 목표는 헬프데스크 비용을 절감하고, 하드웨어 문제를 조기에 파악하며, 사용자의 업무 중단을 줄이고, 직원 만족도를 높임으로써 디지털 직원 경험을 개선하는 것입니다. Performance에 새롭게 추가된 기능으로는 무선 신호 강도 및 네트워크 지연 시간과 같은 다양한 유형의 시스템 이벤트와 네트워크 텔레메트리 데이터를 모니터링할 수 있는 기능이 포함됩니다. 또한 사용자는 자체 애플리케이션을 정의하고 모니터링하며, 충돌 및 디스크 I/O 등을 추적할 수 있습니다.
Tanium Investigate
올여름 출시된 Tanium Investigate는 엔드포인트에서 발생하는 보안 및 운영 사고를 보다 신속하게 해결할 수 있는 수단을 제공합니다. 이를 통해 팀은 엔드포인트를 원격으로 관리할 수 있으며, 성능 데이터는 물론 운영 및 보안 이벤트에 대한 맞춤형 보기를 한눈에 확인할 수 있는 통합 관리 인터페이스를 제공합니다. 이 솔루션은 협업 및 사례 관리를 위해 ServiceNow와 연동되며, 댓글을 ServiceNow 인시던트로 내보낼 수 있게 해줍니다. Tanium Investigate는 사고 해결에 소요되는 시간을 단축하고 보안 팀의 업무 효율성을 높이는 것을 목표로 합니다.
Tanium Benchmark
Tanium Benchmark는 고객이 기업 리스크, 규정 준수, 보안 및 엔드포인트 운영 지표에 대해 자사의 성과를 동종 업계 기업들과 비교 분석할 수 있게 해주는 새로운 기능입니다. 이 시스템은 이미 매일 활용되고 있는 데이터를 기반으로 한 보고서를 제공하여, 경영진과 이사회가 이 정보를 효과적으로 활용할 수 있도록 합니다. 벤치마크는 지속적으로 업데이트되어, 고객이 목표 대비 성과를 실시간으로 측정할 수 있습니다.
Tanium 소프트웨어 부품 명세서(SBOM)
지난 12 개월 동안 소프트웨어 공급망 공격이 더욱 빈번해졌습니다. 이러한 공격은 위협 행위자들이 널리 사용되는 오픈소스 코드를 통해 소프트웨어 패키지에 악성 코드나 백도어를 삽입하는 방식으로 이루어집니다. 위험에 노출될 수 있는 것은 애플리케이션 자체뿐만 아니라, 해당 애플리케이션이 의존하는 오픈소스 라이브러리도 마찬가지입니다. 이러한 문제를 해결하기 위해, Tanium의 소프트웨어 자재 명세서(SBOM)를 통해 조직은 직접적 및 일시적 종속성을 포함하여 소프트웨어 공급망 내의 취약점을 파악하고 이를 해결할 수 있습니다.
Tanium 게이트웨이
Tanium Gateway를 사용하면 Tanium 플랫폼 외부와의 연동이 가능합니다. 이를 통해 Tanium 자체 내에서 기능을 확장할 수 있으며, Tanium의 API에 대한 안전한 액세스를 제공합니다. Gateway는 API 우선 개발 방식을 채택하여 RESTful 인터페이스와 GraphQL을 비롯한 다양한 유형의 API를 통합할 수 있도록 합니다. 목표는 2024년이 끝날 때까지 플랫폼을 포함한 모든 모듈의 모든 API에 대해 완전한 커버리지를 달성하는 것입니다. Tanium Gateway는 새로운 솔루션을 구현하는 데 활용되며, 마이크로소프트와 같은 파트너사와의 협력을 통해 혁신적인 개념 검증(PoC) 통합을 위해 활용되고 있습니다.
컨버지드 엔드포인트 관리(Converged Endpoint Management)의 자율적인 미래에 대해 더 자세히 알아보시려면, 을 방문하시거나 당사에 문의하여 대면 시연을 받아보시기 바랍니다.
