엔드포인트 보안 (새 탭에서 열림) 은 복잡할 수 있습니다. 악의적인 행위자들은 여러분의 사이버 보안 대책, 솔루션 및 인식 수준을 한 발 앞서 나가려고 시도합니다. 또한 엔드포인트를 추가함에 따라, 그 수와 다양성이 모두 증가함에 따라 복잡성도 커질 수 있습니다.
종점의 개수는 꽤 간단합니다. 점점 더 많은 팀 구성원이 연결을 필요로 하고, 어디서나 업무를 수행하며, 생산성을 높여야 할 필요성이 커짐에 따라 엔드포인트 기기 의 수가 증가하고 있습니다.
엔드포인트의 다양성은 더 복잡합니다. 노트북, 데스크톱, 서버 등 다양한 유형의 기기는 위협이 방어 체계를 뚫고 침투할 수 있는 새로운 기회를 만들어 냅니다. 전체 인프라 전반에 걸쳐 다양한 운영 체제와 환경이 중첩되어 있기 때문에, 각 기기 유형마다 고유한 취약점을 안고 있습니다.
Threat Response 3,3: Linux eBPF modernization
조직이 리눅스 엔드포인트 보안을 한층 더 강화할 수 있도록 돕기 위해, Tanium의 ‘Threat Response 3,3 ’이 이제 이용 가능합니다. 이번 릴리스에서는 리눅스 시스템에 대한 기존 지원 범위가 확대되었습니다. 이 솔루션은 다양한 유형의 엔드포인트에서 발생하는 위협에 대한 가시성을 높여주며, 다양한 운영 환경에 대한 커버리지를 확대함으로써 위협 탐지 전문가들이 공격에 신속하게 대응하고 막대한 손실을 최소화할 수 있도록 지원합니다.
Tanium은 ‘Threat Response 3,3’을 통해 리눅스에서 확장된 eBPF(Berkeley Packet Filter) 지원을 선보입니다. 이 기술을 통해 조직은 커널 소스 코드를 변경하거나 커널 모듈을 로드하지 않고도 리눅스 커널 내에서 샌드박스화된 프로그램을 실행할 수 있습니다. 새로운 eBPF 지원을 통해 Threat Response는 이제 데스크톱부터 서버에 이르기까지 광범위한 운영 체제를 아우르며, 이벤트 가시성의 미래를 이끌어갈 기술 스택을 기반으로 한 포괄적인 가시성을 제공합니다.
'Threat Response 3,3 '은 엔드포인트 전반에 걸쳐 위협을 대규모로 신속히 대응하고 해결할 수 있는 능력을 보장하여, 해결에 소요되는 시간을 며칠 또는 몇 주에서 불과 몇 분으로 단축합니다.
RBAC가 든든한 뒷받침이 되어 드립니다
eBPF 지원 추가 기능은 Tanium의 ‘Threat Response’ 분야에서 최근 선보인 사용자 친화적인 기술 발전 중 하나일 뿐입니다. 앞서 출시된 ‘Threat Response 3,2,67 ’을 통해 Tanium은 역할 기반 접근 제어(RBAC) 기능을 알림, 저장된 증거 및 스냅샷으로 확대했습니다. 이를 통해 고객은 사용자 페르소나를 생성할 수 있을 뿐만 아니라, 관리 권한 그룹별로 알림, 저장된 증거 및 스냅샷의 표시 범위를 제한할 수 있습니다.
또한 RBAC를 통해 관리자는 사용자 접근 권한을 맞춤 설정할 수 있어, 조직이 각자의 특정 요구 사항에 유연하게 대응할 수 있습니다.
Tanium은 위협 대응 역량을 지속적으로 발전시킴으로써, 기업을 위해 제공되는 가장 신속하고 강력한 사고 대응 및 해결 솔루션을 구축하고 있습니다. 새로운 ‘Threat Response 3,3 ’은 운영 중인 엔드포인트의 수나 운영 환경의 유형에 관계없이 조직의 안전을 보장하고 보안을 유지하는 데 도움을 줍니다.
에 대해 자세히 알아보세요. Tanium Threat Response 3,3 (새 탭에서 열림) 데모를 예약하여 실제 작동 모습을 확인해 보세요.
