Tanium과 ServiceNow는 누군가가 변경 허용 시간대 외에 중요 서버를 변경할 경우 사용자에게 알림을 보낼 수 있습니다. 이거 진짜인가요? 이것이 위협 행위자인가요? 이러한 변경 사항을 추적해 보시고 직접 확인해 보세요.
이번 ‘테크 토크’에서 진행자 애슐리 맥글론은 현장 CIO인 사키브 칸을 초대하여, ServiceNow와의 Tanium 통합 파트너십에 최근 추가된 내용과 Tanium Integrity Monitor 모듈이 규정 준수 및 보안 분야에서 수행하는 역할에 대해 논의합니다.
주요 시사점
- 이 통합 기능은 Tanium Integrity Monitor 모듈을 사용하여 중요 서버의 파일 및 레지스트리 변경 사항을 모니터링하고, 규정 준수 요건에 따라 ServiceNow에 이를 보고합니다.
- ServiceNow는 예상된 매개변수나 변경 시간대 범위를 벗어난 변경 사항이 발생할 경우 관련 팀에 알림을 보내고, 사용자가 구성한 감시 목록의 동작에 따라 인시던트 또는 보안 인시던트를 생성할 수 있습니다.
- 이러한 통합은 감사를 지원하고, 변경 사항이 승인되었는지 확인하며, 시스템 보안과 관련된 더 나은 의사 결정을 위한 분석 정보를 제공하는 데 도움이 됩니다.
- 이 통합 기능은 유연하고 사용자 정의가 가능하여, 사용자가 자신의 필요와 선호도에 따라 관심 목록, 필터, 제외 항목 및 워크플로를 정의할 수 있습니다.
- Tanium과 ServiceNow에서 제공하는 단계별 안내, 설명서 및 예제를 통해 이 통합 기능을 쉽게 설정하고 사용할 수 있습니다.
