엔드포인트 보호 플랫폼(EPP) 시장은 그 어느 때보다 빠르게 변화하고 있습니다. Gartner가 보고서에서 논의한 바와 같이 엔드포인트의 장기 진화는 기업 보안을 재구성할 것입니다. '엔드포인트는 보다 엄격하게 제어되고 공격에 대해 기본적으로 강화된 디지털 소비자 경험 조력자가 되고 있습니다. 보안 및 위험 관리 리더는 이러한 기술 추세에 부합하는 장기적인 보안 및 투자 전략을 설계해야 합니다.
엔드포인트 가시성으로 인해 분산된 인력에서 IT 복원력과 팀 책임이 더욱 중요해짐에 따라 통합 플랫폼으로부터 엔드포인트를 보호하고 강화하는 프로세스인 통합 엔드포인트 보안(UES)은 자연스러운 발전입니다. 이를 통해 조직은 보안 운영의 전체 스택을 더 잘 제어하고 엔드포인트와 기타 데이터 소스 간의 활동 상관관계를 파악하는 데 사용되는 데이터를 강화할 수 있습니다. 특히 세 가지 추세로 인해 현재와 미래의 기업 보안을 유지하기 위해 UES 솔루션이 필요합니다.
오늘날 비즈니스에 도전하는 세 가지 주요 트렌드
- BYOD 침윤
COVID-19는 세계가 집에 머물렀을 때 기존 보안 조치가 얼마나 취약한지 글로벌 조직에 보여주었습니다. 이러한 취약성은 분산된 인력으로 이동하는 직원들에 의해 악화되었으며, 많은 경우 현재 개인적 및 직업적 용도로 동일한 장치를 사용하고 있습니다. 보안 조치는 분산된 인력을 보호해야 하는 어려움을 넘어, 개인적 사용이 업무적 사용에 영향을 미치는 경우 보안을 손상시킬 수 있는 장치를 포함합니다. 엣지가 더 커질 뿐만 아니라 네트워크의 총 크기도 각 직원이 가지고 있는 BYOD 장치의 수에 의해 화합됩니다(보통 2개, 때로는 더 많음). 이러한 장치는 이제 기업 네트워크보다 보호 기능이 훨씬 낮은 가정 네트워크에서 정상적으로 작동하고 있습니다. 결과는? 조직은 많은 수의 원격 엔드포인트를 검증하고 데이터, 애플리케이션 및 엔드포인트 자체를 보호하기 위해 제로 트러스트 접근법이 필요하다는 것을 깨닫고 있습니다. 위협 요소가 많아진 가운데, 팬데믹이 발생한 이후 개인 기기를 감지하는 것이 IT 리더의 최우선 관심사가 된 것은 놀라운 일이 아닙니다. - 글로벌 규제 속에서 도구의 확산은 수만 개 또는 수십만 개에 달하는 장치를
관리하는 것입니다. 사일로에서 일하는 조직 팀은 종종 자신의 선호도와 사양에 따라 작업을 완료하기 위해 자체 도구를 선택합니다. 결과적으로, 유사하거나 경쟁하는 작업을 시도하는 단일 조직 내에는 많은 도구가 존재합니다. 몇 개입니까? 평균적인 조직은 IT 운영 및 보안에 43 개의 도구를 사용합니다. 당연히 이로 인해 예산과 IT 리소스의 비효율적인 사용이 발생하고, 무엇보다도 가장 우려되는 것은 여전히 조직에서 가시성, 책임성 및 회복력 격차가 커져 피할 수 있는 취약성이 발생합니다. 조직의 엔드포인트를 보호하기 위해 마련된 도구 자체가 약점이 발생하는 것과 동일한 이유라는 것은 아쉽습니다. - 사이버 공격은 점점 더 빈번해지고 정교해지고 있습니다. 지난 10년
동안 사이버 공격은 더욱 빈번해지고 있으며, 조직들이 침해를 당할 경우 어떻게 해야 할지, 침해를 당할 경우 어떻게 해야 할지에 대해 더 이상 준비하지 않는 한 더욱 정교해지고 있습니다. 수년간의 불량한 IT 위생, 불필요하게 복잡한 IT 환경, 사일로화된 IT 운영 및 보안 팀, 빠르게 분산된 인력을 추가했으며, IT 리더의 98%가 보안 문제 증가를 보고했다는 사실은 놀라운 일이 아닙니다. 또한 IT 리더의 90% 이상이 팬데믹 이후 첫 2개월 이내에 사이버 공격이 증가했다고 보고했습니다. 조직들은 공격 대상을 줄이는 동시에 전사적 침해가 발생하기 전에 침해 사고를 탐지하고 대응하기 위해 가시성과 제어를 회복해야 한다는 것은 분명합니다.
모든 것을 보호하기 위한 하나의 솔루션이 있을 수 있습니까?
위험 관리, 보안 위생, 엔드포인트 보호, 탐지 및 대응, 자산 관리 솔루션을 단일 플랫폼으로 결합하면 매일 더욱 강력해집니다. 조직의 IT 운영 및 보안 팀이 단일 플랫폼을 사용하여 다음을 수행할 수 있는 경우 인프라 복잡성 감소 및 비용 절감은 물론 효율성 및 생산성 증가에 대해 상상해 보십시오.
- 연결된 장치 식별
- 관리 엔드포인트가 항상 최신 운영 체제 패치 및 애플리케이션으로 업데이트되도록 지원
- 위험 기반 우선순위 결정 측정 및 실행
- 바이러스 백신, 애플리케이션 화이트리스트 및 블랙리스트, 호스트 방화벽 또는 디스크 암호화와 같은 엔드포인트 보호 제어의 배포 및 구성을 통해 공격 표면 감소
- 침해 또는 가동 중단이 발생하기 전에 사고 감지, 대응 및 복구
이러한 통합 플랫폼은 엔드포인트 보안 문제의 근본 원인을 진정으로 완화할 수 있습니다. 이러한 기능은 비즈니스 연속성과 복원력을 보장하는 데 매우 중요하며, 이제는 조직이 며칠 내에 분산된 인력으로 신속하게 이동해야 했던 이후로 더욱 더 중요합니다. 이미 제한된 IT 리소스로 인해 많은 포인트 솔루션을 관리하고 제어할 수 없음이 분명해지고 있습니다. 또한 조직은 팬데믹으로 인해 IT 운영과 보안 간의 가시성, 책임성 및 복원력의 기존 격차가 악화되어 비즈니스가 불필요한 위험에 노출되고 있음을 깨닫고 있습니다. 이를 해결하기 위해 IT 리더의 48%는 이미 새로운 엔드포인트 관리 도구에 투자하고 있다고 말합니다.
UES로의 진화는 불가피하다
이러한 트렌드는 시작에 불과합니다. 비즈니스 세계가 영원히 변화함에 따라 BYOD와 제로 트러스트가 계속 유지될 것이며, 사이버 범죄자와 국가는 재택 근무 직원을 표적으로 삼는 마을로 계속 가게 될 것이며, 조직은 IT 환경과 포인트 솔루션을 통합하여 공격 대상을 지속적으로 줄이고자 노력할 것입니다. 동종 최고의 다양한 포인트 솔루션과 1차원 엔드포인트 보호는 이 '새로운 정상'에서 더 이상 실행 가능하지 않습니다. 엔드포인트 보호에 대한 새로운 접근 방식이 필요하며, 우리는 미래가 불가피하게 통합 엔드포인트 보안으로 이어질 것이라고 믿습니다.
Tanium이 이미 있습니다.
Tanium이 작동하는 것을 보고 싶으십니까? 일대일 데모를 예약 하거나 예정된 이벤트에서 Tanium 전문가와 상담하십시오.
