공격자와 방어자 간의 지속적인 무기 경쟁에서 엔드포인트 탐지 및 대응(EDR)은 엔터프라이즈 보안팀의 주요 단계로 널리 인식되고 있습니다. Gartner가 2013년에 처음 창안한 이 기술 범주는 몇 년 후 시대가 되었습니다. 실제로 EDR 소프트웨어는 대 2021년 5월 통령 행정 명령 (새 탭에서 열림)에 따라 모든 연방 정부 기관에서 사용하도록 의무화되었습니다.
그러나 이러한 도구만큼 유용하지만 파나시아는 아닙니다. Tanium의 기술 솔루션 엔지니어인 Nir Yosha는 최근에 Tanium 플랫폼이 역량의 중요한 격차를 메울 수 있는 이유와 방법을 설명했습니다.
엔드포인트 위협 폭발
엔드포인트는 글로벌 조직이 현재 비즈니스를 수행하는 곳입니다. 또한 민감한 데이터를 훔치고 암호화된 시스템으로부터 돈을 훔치는 등 악성 제3자의 표적이 될 가능성이 가장 높습니다.
2020 건의 보고서에 따르면, 조직의 2/3 이상(68 %)이 지난 12 개월 동안 데이터 또는 IT 시스템 침해를 초래한 엔드포인트 공격을 경험했습니다( 새 탭에서 열림).
작년에 대규모 원격 근무로 전환하면서 기업 엔드포인트가 폭발적으로 증가하여 기업 사이버 공격 표면만 증가했습니다. 우리가 이야기한 CXO의 약 90 %가 침해의 급증을 경험했다고 말했습니다.
이 모든 것이 오늘날 많은 사이버 보안 리더들이 EDR을 타협하지 않는 이유입니다. 그러나 기술의 한계가 있는 부분과 추가 툴링이 필요할 수 있는 부분을 이해하는 것도 중요합니다.
오해 #1: EDR 소프트웨어는 사전 예방적 위협 탐지를 위한 훌륭한 도구입니다
EDR 소프트웨어 제품은 의심스러운 시스템 동작을 감지하고 상황 정보를 제공하며 악성 활동을 차단하도록 구축되었습니다. 그러나 알려진 멀웨어(서명을 통해) 및 잘못된 행동(휴리스틱을 통해)에 대해서만 그렇게 합니다. 이들은 인메모리/파일리스 공격을 탐지하도록 설정되지 않았으며, 위협 범죄자들이 숨김을 유지하기 위해 점점 더 많이 사용하는 오프 더 랜드 기술을 사용합니다. 위협 헌팅에 집중해야 하는 것은 바로 이것입니다.
오해 #2: EDR 도구는 SOC(Security Operations Center) 분석가의 워크로드를 줄일 수 있습니다.
EDR 도구가 일부 악성 활동의 보호 및 차단을 자동화하여 분석가의 시간을 절약할 수 있다는 것은 분명 사실입니다. 하지만 사실 SOC 워크로드를 줄이는 대신 이에 추가됩니다. 왜요? 모든 EDR 도구는 매일 수천 개의 경고를 생성하므로 분석가가 컨텍스트를 제공하기 위해 다른 도구가 필요한 경고를 생성합니다.
그 결과, 일반적인 분석가는 경고 과부하/피로를 겪을 수 있으며, 이 경우 매일 일과가 끝날 때까지 경고 목록을 지울 수 없습니다. 즉, 분석가가 오탐과 사절단을 추적하는 동안 일부 위협이 사라질 수 있습니다.
애틀랜타 지역의 Northside Hospital의 정보 보안 이사 겸 최고 정보 보안 책임자인 Martin Fisher는 Endpoint에게 그의 팀 (새 탭에서 열림)이 지속적인 신호로 인해 어떻게 번아웃을 경험하고 있는지에 대해 이야기 했습니다.
오해 #3: EDR은 완전한 대응 및 복구 기능을 제공합니다.
EDR은 일부 사고 대응 활동에 도움이 될 수 있지만, 반드시 필요한 도구는 아닙니다. 그 이유는 대부분의 사람들이 진행 중인 공격의 범위를 정하는 데 도움이 되는 행동 분석을 제공하지 않기 때문입니다. 조사 및 분석을 위한 기록 데이터를 제공하지 않으며 모든 호스트에 대한 활동을 기록하지 않습니다. 즉, 사고 대응자는 실시간 범위 지정, 격리 및 포렌식을 제공하는 대체 도구를 찾아야 합니다.
Tanium은 어떻게 도움을 줄 수 있습니까?
대신 보안 팀은 Tanium 플랫폼으로 EDR 기능을 보완해야 합니다. Tanium을 통해 고객은 다음을 수행할 수 있습니다.
- 적절한 질문을 통해 EDR에서 탐지되지 않는 고급 악성 활동을 신속하게 발견
- 공격이 얼마나 퍼졌는지, 데이터가 유출되었는지에 대한 가시성 확보
- 실시간 및 대규모로 모든 위협 격리 지원
- 사고 후 발생한 일, 피해가 무엇인지, 조직이 다음 공격 전에 개선할 수 있는 방법을 이해합니다.
Tanium과 EDR은 사이버 위험을 최소화하고 조직을 더 안전하고 안전하며 탄력적으로 만듭니다.
Tanium의 사고 대응 솔루션 (새 탭에서 열림)에 대해 자세히 알아보고 데모를 예약하려면 당사에 문의하십시오.
