엔드포인트의 ‘도구 과다 현상’에 대한 설명
조직 내에 한 무더기나 되는 보안 도구를 확보해 두었지만, 실제로는 사용하지 않고 방치하고 계신가요? 이는 흔히 발생하는 문제이며, 엔드포인트 보안 분야에서 우리가 자주 접하는 사례입니다. 만약 이 모든 제품들이 포장지나 홍보 자료에 적힌 대로 제 기능을 했다면, 기업들에게 이 문제가 이렇게까지 막대한 비용을 초래하지는 않았을 것입니다. 최근 한 대형 금융 서비스 회사가, 현재 사용 중인 제품 중 적어도 두 가지를 목록에서 제외할 수 있을 때까지는 추가 보안 소프트웨어 구매를 중단해야만 했다고 저에게 설명했습니다. 이 회사는 현재 각 컴퓨터에서 무려 30 개의 엔드포인트 도구를 실행하고 있는데, 이는 규모와 상관없이 어떤 조직에게나 지나치게 많은 수입니다. 일반적으로 이 회사는 각 도구의 기능을 20-30%만 활용합니다.
우리는 “도구 과다”로 인한 고통을 더 이상 참지 않기로 한 이 단체의 결정을 높이 평가합니다. 하지만 상황이 어떻게 이 지경까지 온 것일까요?
문제의 일부는 많은 솔루션 제공업체들이 내세우는 마케팅 주장에 있습니다. 엔드포인트 탐지 및 대응(EDR) 분야에서, 모든 도구가 “대규모로” 그리고 “실시간으로” “예방, 탐지 및 대응”을 할 수 있는 것처럼 보입니다. 문제는 이러한 주장들이 끝나는 지점과 현실이 시작되는 지점 사이의 간극에 있다. RFP를 통해 IT 구매 담당자가 얻을 수 있는 것은, 그저 똑같은 식의 재탕된 마케팅 과대광고에 불과할 수도 있다. 그리고 데모에 관해서는… 글쎄요, 실제 운영 환경에서 제품이 실제로 작동하는 모습을 직접 보지 않는 한, 어떤 주장도 믿기 어렵습니다.
그럼 어떻게 되는 걸까요?
IT 구매 담당자들은 이러한 제품을 도입한 뒤, 과대광고에 속았다는 사실을 깨닫거나, 각 도구가 문제의 일부만 해결하려고 할 뿐이라는 점을 알게 됩니다. 그래서 그들은 더 나은 해결책이나, 다른 문제를 파악하는 데 도움이 될 또 다른 도구를 찾게 됩니다. 그리고 그 순환이 또다시 반복된다. 아이러니한 점은 엔드포인트에 서로 연동되지 않은 도구들이 잔뜩 설치되어 있어, IT 환경에 대한 가시성을 확보하기가 오히려 더 어려워진다는 것입니다.
사실 가시성이 없다면 엔드포인트 보안은 아무 소용이 없습니다. 그것이 바로 첫 번째 단계입니다. 서로 분리된 여러 도구가 아닌, 진정한 기업급 규모(오늘날의 환경에서는 100.000s 개 또는 수백만 개의 엔드포인트까지 확장할 수 있는 능력을 의미합니다)에서 진정한 실시간 가시성(오늘날의 환경에서는 몇 시간이나 며칠이 아닌, 단 몇 초 만에 데이터를 확보해야 함을 의미합니다)을 제공하여, 사고가 “무엇이, 어디서, 언제, 어떻게” 발생했는지 파악할 수 있는 플랫폼을 찾아야 합니다. 이를 위해서는 과거 및 현재 데이터를 훑어보고, 눈 깜짝할 사이에 종합적인 상황을 파악할 수 있는 능력이 필요합니다.
그렇다면 패치 적용, 격리, 프로세스 종료, 영향을 받은 앱 제거 등 다양한 문제 해결 기능을 갖춘 플랫폼을 통해 위험을 차단해야 합니다. 하지만 보안팀에 무기를 지급하는 것은 해결책의 일부에 불과합니다. IT 운영 팀은 또한 네트워크에 연결된 기기와 해당 기기에서 실행 중인 소프트웨어 버전을 파악하는 것부터, 규정 준수를 유지하기 위해 패치 및 소프트웨어 업데이트를 배포하는 것에 이르기까지, 보안을 지속적으로 강화할 수 있는 방안이 필요합니다.
Tanium의 엔드포인트 가시성 및 제어 기능
이것이 바로 Tanium 플랫폼이 하는 일입니다. 핵심은 모든 엔드포인트에 대해 15초 이내에 가시성과 제어력을 확보하여, 효과적인 방식으로 보안 및 지속적인 규정 준수를 신속하게 탐지, 조사, 수정 및 이행하는 데 있습니다. 또한, 여러 가지 문제를 한 번에 해결해 주는 단일 플랫폼을 활용하면 조직 내에서 막대한 비용을 초래하는 “도구 과다” 현상을 근절하는 데 큰 진전을 이룰 수 있습니다.
오늘날 어느 한 분야든 도구 과다로 인한 문제를 겪지 않는 조직은 거의 없습니다.
현재 몇 개의 도구를 배포해 두셨나요? 관리하기 어려울 정도로 많은 에이전트가 있나요? 귀사에 발생하는 관련 비용은 얼마입니까? 그들이 여러분의 가장 시급한 문제들을 제대로 해결하고 있다고 확신하십니까? 다음은 현재 도구 환경의 현황을 파악하기 위해 물어보면 좋은 질문들입니다. 단일 플랫폼으로 통합한다면 어떤 도구를 효율화할 수 있을까요?
타이커 파그, 미주 서부 부사장
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
