오늘날의 디지털 세상에서 기업들은 자사의 귀중한 데이터와 자원을 악용하려는 악의적인 행위자들의 사이버 공격이라는 끊임없는 위협에 직면해 있습니다. 조직은 네트워크 경계뿐만 아니라, 네트워크에 연결되어 조직의 데이터와 시스템에 접근할 수 있는 장치인 엔드포인트도 보호해야 합니다. 엔드포인트 기기의 예로는 노트북, 데스크톱, 모바일 기기, 태블릿, 서버, 심지어 사물인터넷(IoT) 기기까지 포함됩니다.
엔드포인트 보안은 조직의 전반적인 사이버 보안 전략에 있어 필수적인 요소입니다. 네트워크를 침해하여 피해나 운영 차질을 일으키려는 공격자들에게 이러한 기기는 종종 침투의 통로가 되기 때문입니다.
이 글에서는 엔드포인트 보안의 장점과 과제, 성공적인 전략을 위해 필요한 핵심 요소, 그리고 일반적인 엔드포인트 보호 솔루션의 유형에 대해 살펴보겠습니다. 또한 귀사의 엔드포인트 위험을 해결하기 위한 솔루션을 선택할 때 어떤 점을 고려해야 하는지에 대한 통찰력도 제공해 드리겠습니다.
엔드포인트 보안의 정의
엔드포인트 보안이란 온프레미스, 하이브리드, 클라우드 환경 등 위치에 관계없이 모든 유형의 엔드포인트를 대상으로 한 공격을 탐지, 차단 및 대응하는 과정을 말합니다.
엔드포인트 보안이 왜 중요한가요?
효과적인 엔드포인트 보안은 조직이 기업 데이터를 보호하고, 사이버 공격이 성공할 위험을 최소화하며, 서비스 가용성을 유지하는 데 도움이 됩니다. 이제 몇 가지 주요 이점에 대해 좀 더 자세히 살펴보겠습니다:
- 를 통한 데이터 손실 방지: 엔드포인트 보안 도구가 기기 보안 강화에 기여하면, 기업은 엔드포인트에 저장된 민감한 정보 및 지적 재산권과 같은 중요한 비즈니스 데이터가 우발적인 민감 정보 유출, 악성코드에 의한 데이터 손상, 랜섬웨어에 의한 암호화로부터 안전하게 보호된다는 확신을 가질 수 있습니다.
- 사이버 방어 강화: 조직은 팀에 엔드포인트 위험을 강화하고, 엔드포인트에 영향을 미치는 위협을 식별하며, 이러한 위협에 신속하게 대응하는 데 필요한 통찰력을 제공함으로써 위험과 그로 인한 피해를 최소화할 수 있습니다.
- 비즈니스 연속성 보장: 엔드포인트 보안의 또 다른 중요한 이점은 최종 사용자와 비즈니스 운영에 차질을 빚을 수 있는 공격으로부터 엔드포인트를 보호한다는 점입니다. 엔드포인트 보호 조치가 제대로 작동하면, 직원들은 사이버 공격으로 인한 업무 중단, 랜섬웨어로 인한 데이터 손실 및 기타 유형의 위협에 대한 걱정 없이 엔드포인트를 사용할 수 있습니다.
[함께 읽어보세요: 디지털 직원 경험(DEX)이란 무엇인가?]
오늘날의 위협 환경에서 엔드포인트가 수행하는 역할
보안 위협은 그 수와 비용, 그리고 정교함 면에서 점점 더 증가하고 있다. 애플의 ‘’ 보고서()에 따르면, 2023년 첫 9개월 동안만 해도 성공적으로 발생한 데이터 유출 건수는 2022년 전체와 비교해 이미 약 20% 증가한 것으로 나타났다.
단 하나의 엔드포인트만 침해되어도 공격자는 네트워크에 침투하여 내부로 이동하는 데 필요한 초기 접근 권한을 확보할 수 있는데, 이를 ‘’ 측면 이동(lateral movement)이라고 하는 공격 기법입니다.
공격자가 일단 네트워크 내부로 침투하면, 중요한 데이터를 빼내거나 가치 있는 정보를 유출할 기회를 자주 노리는데, 이로 인해 규제 당국의 과태료 부과, 경쟁 우위 상실, 그리고 조직의 평판에 지속적인 손상을 초래할 수 있습니다.
안타깝게도 모든 엔드포인트를 보호하는 일은 점점 더 어려워지고 있습니다. 조직이 엔드포인트를 관리할 때 흔히 직면하는 어려움은, 보호해야 할 엔드포인트의 수가 점점 늘어나는 상황에서 이에 대한 가시성을 지속적으로 확보하는 데 있습니다.
Ponemon Institute가 Adaptiva()의 후원을 받아 최근 발표한 ‘’ 보고서에 따르면, 평균 135.000 개의 엔드포인트를 보유한 기업들을 대상으로 실시한 설문조사 결과, 놀랍게도 응답 기업의 엔드포인트 중 48%가 미탐지 상태이거나 구형인 것으로 나타났습니다. 이는 각 기업이 64.800 개의 관리되지 않고 잠재적으로 취약한 엔드포인트를 보유하고 있음을 의미하며, 이는 심각하지만 완전히 예방 가능한 엔드포인트 위험입니다.
클라우드 컴퓨팅, 원격 근무, BYOD(Bring Your Own Device) 정책의 도입으로 인해 가상 엔드포인트(공유 하드웨어 장치에서 실행되면서도 독립적인 엔드포인트로 작동하는 소프트웨어 프로그램)와 원격 엔드포인트를 포함한 엔드포인트 위치가 급속히 확산되고 분산되었습니다.
직원들이 다양한 장소와 개인 기기를 통해 회사 네트워크와 민감한 데이터에 접근함에 따라, 사이버 위협에 대한 공격 표면이 크게 확대되었습니다. 이러한 변화로 인해 잠재적인 취약점으로부터 시스템을 보호하기 위해서는 클라우드 보안을 포함한 강력한 보안 조치가 필요합니다.
이러한 새로운 환경에서 온프레미스든 원격이든 모든 엔드포인트의 보안을 확보하는 것은 매우 중요합니다.
조직들은 그 어느 때보다 엔드포인트 보호를 최우선 과제로 삼아야 합니다. 하지만 이를 위해서는 엔드포인트 보안 솔루션이 더 뛰어난 가시성과 정밀한 통찰력, 그리고 순식간에 대응할 수 있는 능력을 갖추어야 합니다.
엔드포인트 보안의 주요 기능
엔드포인트 보안 전략에는 최소한 다음 다섯 가지 구성 요소, 즉 탐지, 관리, 모니터링, 문제 해결 및 자동화가 포함되어야 합니다.
아래에서는 이러한 특정 기능들이 왜 필요한지, 그리고 성공적인 전략을 수립할 때 엔드포인트 파악이 왜 가장 중요한 첫 단계인지 살펴보겠습니다.
- 발견: 여러분은 커리어 과정에서 한 번쯤 동기 부여 포스터에서 “측정할 수 없는 것은 관리할 수 없다”라는 유명한 명언을 보신 적이 있을 것입니다. 그렇다면 “보이지 않는 것은 지킬 수 없다”라는 말은 어떨까요? 엔드포인트를 효과적으로 보호하려면, 우선 그 존재를 파악해야 합니다. 그렇기 때문에 모든 전략은 먼저 모든 엔드포인트를 파악하는 것부터 시작해야 합니다. 하지만 말처럼 쉬운 일은 아닙니다.
오늘날 많은 엔드포인트 보호 플랫폼은 특정 유형의 기존 엔드포인트만을 탐지하는 데 지나치게 집중하거나 , 대규모 기업 네트워크 전반에 분산된 엔드포인트에 대한 가시성을 확보하기 위해 비효율적인 탐지 방식을 사용합니다.
그 결과, Tanium의 연구에 따르면 이러한 탐지 노력으로 인해 연결된 장치의 약 20%가 누락되는 경우가 많습니다. 안타깝게도 엔드포인트의 20%를 간과하면 사이버 범죄자들이 시스템에 침입할 기회를 20% 더 얻게 됩니다. - 관리: 모든 엔드포인트를 파악한 후에는 엔드포인트 관리 작업을 보다 효율적으로 수행할 수 있습니다. 엔드포인트 관리는 선제적인 보안 조치를 뒷받침하는 데 매우 중요합니다. 여기에는 무단 액세스 및 잠재적 취약점을 방지하기 위해 이러한 엔드포인트에서 실행되는 앱을 관리하고 보안을 유지하는 작업이 포함됩니다.
또한 취약점에 대한 패치 적용, 엔드포인트 구성 최신화, 새로운 소프트웨어의 효과적인 배포, 모범 사례에 따른 엔드포인트 구성 확보와 같은 작업 역시 조직이 해커가 자사 환경에 발판을 마련하는 것을 사전에 차단하는 데 도움이 될 수 있습니다.
효과적인 엔드포인트 관리는 해커가 엔드포인트의 알려진 취약점이나 구형 소프트웨어를 악용하는 것을 방지함으로써, 조직이 공격 표면을 줄이고 보안을 강화하는 데 기여합니다. - 모니터링: 모든 엔드포인트가 탐지 및 관리된 후에는 성능, 악성 활동, 보안 정책 위반 여부, 그리고 최적화 및 위험 회피를 위한 기타 기회를 파악하기 위해 모니터링해야 합니다.
이상적으로는 엔드포인트 모니터링 이 실시간으로 수행되어야 하며, 잠재적인 보안 위험을 탐지하고 대응하기 위한 위협 방지 조치가 포함되어야 합니다. 그렇지 않으면 조직은 엔드포인트의 보안 상태에 대해 오래된 정보를 바탕으로 업무를 수행하게 될 것입니다.
일주일 전만 해도 랜섬웨어에 감염되지 않았던 Windows 노트북이라고 해서, 오늘도 여전히 랜섬웨어에 감염되지 않았다는 보장은 없습니다. 엔드포인트를 실시간으로 지속적으로 모니터링하면, 위협이 심각한 피해를 입히기 전에 이를 식별하고 완화하는 데 도움이 되는 선제적인 위협 방어 기능을 통해 이 문제를 해결할 수 있습니다.
취약점이나 규정 준수 문제가 발견될 경우, 조직은 영향을 받은 엔드포인트를 즉시 파악할 수 있는 방법이 필요합니다. 잠재적인 엔드포인트 위험에 대해 데이터를 신속하게 분석하는 능력은 위협 탐지 및 사이버 공격 조사에 도움이 될 수 있습니다.
- 대응 조치: 실제로 위협이 발생했을 때, 조직은 공격자가 다른 엔드포인트에 무단으로 접근할 수 있게 할 수 있는 악성코드 및 기타 활성 프로세스를 차단하기 위해 엔드포인트를 신속하게 오프라인 상태로 전환할 수 있어야 합니다. 잠재적 위협을 신속하게 격리하고, 감염된 파일을 제거하며, 공격자를 시스템 환경에서 차단함으로써 공격의 영향을 최소화하는 것이 매우 중요합니다.
대응 조치를 개선하면 보안 팀이 악성코드의 확산을 차단하고, 데이터 유출 가능성을 낮추며, 가능한 한 빨리 정상 운영을 재개할 수 있습니다.
자동화:
자동화는 엔드포인트 보안의 전통적인 기능은 아닐지 모르지만, 사이버 공격으로부터 엔드포인트를 보호하기 위한 현대적이고 선제적인 접근 방식의 핵심 요소로 자리 잡고 있습니다. 자동화는 팀이 네트워크를 스캔하여 새로운 장치를 탐지하고, 일관된 보안 정책을 적용하며, 위협을 실시간으로 탐지 및 대응하고, 수동 개입 없이 사고를 해결하는 등 다양한 업무를 지원할 수 있습니다.
또한 자동화는 기존의 엔드포인트 보호 방식에서 흔히 발생하는 인적 오류와 자원 제약을 줄여줍니다. 자동화를 활용하여 엔드포인트를 보호하면 엔드포인트 탐지, 관리, 모니터링 및 문제 해결 작업의 효율성과 효과성을 높일 수 있습니다.
엔드포인트 보호 솔루션의 유형
오늘날 보안 및 IT 팀은 단일 엔드포인트에서 알려진 유형의 악성코드를 탐지하는 것과 같은 특정 사용 사례를 위해 설계된 시스템부터, 의심스러운 활동을 탐지하고 사이버 침해 사고를 자동으로 해결하도록 구축된 시스템에 이르기까지 다양한 유형의 엔드포인트 보호 시스템 중에서 선택할 수 있습니다.
다음의 솔루션들은 최신 사이버 공격 위협에 성공적으로 대응하기 위해 현대적인 엔드포인트 보호 기술이 반드시 갖추어야 할 요소에 대한 우리의 이해가 점진적으로 발전해 온 과정을 보여줍니다. 시간이 지남에 따라 각 도구 유형은 이전 방식에서 해결되지 않았던 중대한 문제점들을 해결하기 위해 발전해 왔습니다.
의 인공지능(AI) 사이버 보안 기술을 활용하여, 최신 엔드포인트 보호 플랫폼은 엔드포인트 문제를 탐지하고 해결하는 데 사용되던 기존의 모든 단일 기능 보안 도구의 성능을 한 단계 더 향상시키도록 설계되었습니다. 이러한 차세대 엔드포인트 보안 솔루션을 통해 조직은 지능형 자동화 기능을 활용하여 보안 태세를 선제적으로 강화하는 동시에 새롭게 대두되는 위협을 실시간으로 해결할 수 있습니다.
각종 엔드포인트 보안 소프트웨어의 장단점을 살펴보며, 귀사의 비즈니스 요구 사항을 가장 잘 충족할 수 있는 솔루션이 무엇인지 더 잘 이해하실 수 있도록 도와드리겠습니다.
바이러스 백신 소프트웨어
바이러스 백신 소프트웨어는 저장 매체나 RAM을 검사하여, 악성코드가 엔드포인트에 다운로드되거나 설치될 때 이를 탐지하고 차단할 수 있습니다. 또한 악성코드를 격리하여 위험한 파일을 특수한 디스크 저장 공간(“샌드박스”)에 분리함으로써, 해당 파일이 실행되는 것을 방지할 수 있습니다.
그러나 보안 전문가들은 수년 전부터 안티바이러스 소프트웨어가 사이버 방어의 첫 번째 방어선이나 유일한 수단으로 사용될 경우 종종 효과가 없다는 사실을 알고 있었습니다. 바이러스 백신 소프트웨어는 시그니처(소프트웨어 내 고유한 패턴)를 통해 악성 코드 파일을 식별하도록 설계되어 있으므로, 사용자는 연구자들이 발견한 최신 위협으로부터 보호받기 위해 시그니처 파일을 지속적으로 업데이트해야 합니다.
즉, 바이러스 백신 소프트웨어는 일반적으로 아직 발견되지 않은 공격, 예를 들어 소프트웨어의 이전에 알려지지 않았던 취약점을 악용하는 제로데이 공격의 경우 이를 탐지하지 못합니다.
개별 엔드포인트에서 악성코드를 탐지하기 위한 보안 솔루션으로 바이러스 백신 소프트웨어가 여전히 사용되고 있는 것을 볼 수 있습니다. 그러나 이러한 로컬 설치는 엔드포인트 전반에 걸친 통합 대응 노력을 저해할 수 있으며, 이로 인해 위협 행위자들이 이를 악용해 연결된 네트워크에 침입할 수 있게 됩니다.
엔드포인트 보호 플랫폼(EPP)
엔드포인트 보호 플랫폼은 대규모로 바이러스 백신 활동을 중앙 집중식으로 모니터링, 제어 및 관리함으로써 바이러스 백신 소프트웨어의 기능을 향상시킬 수 있습니다. EPP를 활용하면 팀은 다수의 엔드포인트에서 바이러스 백신 소프트웨어의 상태를 모니터링하고, 특정 엔드포인트에서 바이러스 백신 기능을 시작하거나 중지하며, 엔드포인트 보호 상태에 대한 보고서를 생성할 수 있습니다.
일부 EPP 제품은 바이러스 백신 보호 기능을 넘어선 기능을 제공합니다. 예를 들어, 머신 러닝을 활용해 이상 징후를 탐지하거나, 애플리케이션 제어 기능을 통해 엔드포인트에서 승인된 애플리케이션만 실행되도록 보장하며, 이메일 게이트웨이를 통해 피싱 공격 및 소셜 엔지니어링 시도 와 같은 악성 콘텐츠가 최종 사용자에게 도달하기 전에 필터링하고 차단합니다. 또한 많은 EPP 제품이 클라우드 기반이므로, IT 보안 팀은 사용자 기기나 직원들이 회사 네트워크에 연결하여 사용하는 원격 기기를 포함해 모든 곳의 엔드포인트를 편리하고 확장성 있게 모니터링할 수 있습니다.
그러나 EPP 솔루션은 주로 엔드포인트에서 데이터를 수집한다는 점에서 한계가 있으며, 보안 사고 및 이벤트 관리(SIEM) 도구와 기타 핵심 보안 구성 요소에서 도출된 통찰력 등, 공격을 보다 효과적으로 식별·대응·시정하는 능력을 향상시킬 수 있는 다른 유형의 솔루션을 충분히 고려하지 못하거나 이와 통합되지 못할 수 있습니다.
[함께 읽어보세요: 귀사의 보안 전략에 사이버 보안 분석이 빠져 있지는 않나요?]
엔드포인트 보호란 무엇인가요? 엔드포인트 보안과는 다른 건가요?
엔드포인트 보호란 개별 엔드포인트 장치를 보호하기 위해 사용되는 안티바이러스 소프트웨어, 맬웨어 방지 도구, 방화벽 등과 같은 솔루션 및 기술을 의미합니다.
일각에서는 엔드포인트 보호와 엔드포인트 보안을 동일한 개념으로 간주하기도 하지만, 엔드포인트 보호는 엔드포인트 보안의 핵심 구성 요소로 이해하는 것이 더 적절합니다.
엔드포인트 보호는 개별 기기를 보호하기 위한 특정 도구에 중점을 두는 반면, 엔드포인트 보안은 엔드포인트 보호를 포괄하는 동시에 조직 내 엔드포인트를 보호하기 위한 추가적인 조치를 포함하는 보다 포괄적인 접근 방식을 취합니다.
그러나 엔드포인트 보안 관리 와 엔드포인트 보호는, 사이버 위협으로부터 엔드포인트를 보호하기 위해 고안된 전반적인 전략과 솔루션을 지칭할 때 종종 같은 의미로 혼용되는데, 이는 두 용어 모두 조직 네트워크 내 장치의 보안과 무결성을 보장하는 것을 목표로 하기 때문이다.
엔드포인트 탐지 및 대응(EDR)
엔드포인트 탐지 및 대응(EDR) 플랫폼 은 EPP 플랫폼의 모든 기능을 제공할 뿐만 아니라, 위협에 신속하고 자동으로 대응할 수 있는 추가 기능도 갖추고 있습니다. 또한 EDR 플랫폼은 대부분의 EPP 플랫폼보다 더 광범위한 위협을 탐지할 수 있습니다.
악성코드 방지 소프트웨어가 파일 내의 악성코드 패턴을 식별할 수 있다는 점을 간파한 위협 행위자들은 “라이브 오프 더 랜드(Live Off the Land)” 방식의 공격 기법을 개발해 냈습니다. 이 공격 유형은 공격하는 동안 환경에 녹아들기 위해 엔드포인트에 이미 설치된 파일과 프로세스를 모방합니다.
이러한 파일리스 공격은 악성코드나 실행 파일이 필요하지 않기 때문에, 기존의 시그니처 및 휴리스틱 기반 탐지 방식에 의존하는 보안 플랫폼의 탐지를 종종 회피합니다. EDR 솔루션은 의심스럽거나 비정상적인 활동과 같은 엔드포인트의 동작을 분석하여 이 문제를 해결하며, 알려진 악성코드나 악의적인 행동을 식별하기 위해 미리 정의된 규칙이나 패턴에 의존하지 않습니다.
[함께 읽어보세요: EDR 소프트웨어에 대한 3 가지 흔한 오해]
다형성 공격은 구식 보안 소프트웨어가 종종 탐지하지 못하는 또 다른 고급 위협입니다. 이러한 악성코드 공격은 복제되거나 실행될 때마다 자신의 시그니처를 변경하도록 설계되어 있습니다. 기존의 안티바이러스 소프트웨어와 EPP 솔루션은 다형성 공격을 탐지하지 못할 수 있지만, EDR 플랫폼은 일반적으로 휴리스틱 분석을 통해 패턴이나 이상 징후를 식별하고, 행동 분석을 통해 파일이나 프로그램이 시스템에 미치는 영향을 모니터링하며, 머신 러닝을 통해 데이터를 학습하여 파일의 특징이나 속성을 바탕으로 악성 파일로 분류함으로써 이러한 공격을 탐지할 수 있습니다.
EDR 플랫폼은 이름에 담긴 ‘대응(response)’이라는 단어에 걸맞게, 보안 팀이 자동화된 대응 프로세스를 구축할 수 있도록 지원함으로써 평균 복구 시간(MTTR) 을 단축하고, 체류 시간을 최소화하여 공격으로 인한 피해 규모를 제한합니다.
관리형 탐지 및 대응이란 무엇인가요? EDR과는 다른 건가요?
EDR 솔루션이 엔드포인트 수준에서 위협을 모니터링, 탐지 및 대응할 수 있는 강력한 기능을 제공하는 반면, 관리형 탐지 및 대응(MDR)은 완전한 관리형 솔루션을 제공함으로써 이를 한 단계 더 발전시킵니다. MDR 서비스에는 사이버 보안 전문가 팀이 관리하는 지속적인 모니터링, 위협 탐지 및 사고 대응이 포함됩니다. 즉, MDR을 활용하는 조직은 사내 보안 운영 센터(SOC)를 구축하고 유지할 필요 없이 24/7 의 감독과 전문 지식을 활용할 수 있습니다.
반면, EDR 솔루션의 경우 경보를 관리하고 이에 대응하기 위해 내부 자원이 필요합니다. MDR 서비스 제공업체는 내부적으로 엔드포인트 보안을 처리할 자원이나 전문 지식이 부족한 조직에 특히 유용하며, 위협 탐지 및 대응에 대한 포괄적이고 선제적인 접근 방식을 제공합니다.
확장형 탐지 및 대응(XDR)
사이버 공격이 점점 더 교묘하고 정교해짐에 따라, 위협 탐지 능력을 강화하기 위해서는 가능한 한 광범위한 데이터 소스에서 정보를 수집하는 것이 점점 더 중요해지고 있습니다.
확장형 탐지 및 대응(EDR) 플랫폼은 엔드포인트뿐만 아니라 SIEM 플랫폼, 트래픽을 모니터링하는 네트워크 보안 솔루션, 신원 및 접근 관리(IAM) 시스템 등 환경 내의 다른 보안 도구들로부터도 정보를 수집하고 상호 연관성을 분석하여, 이러한 모든 출처의 활동을 분석함으로써 공격이 발생했거나 진행 중임을 시사하는 이상 징후 및 기타 침해 지표(IoC)를 탐지합니다.
XDR 플랫폼은 또한 머신러닝과 같은 인공지능 기술을 활용하여 경보와 사이버 보안 위협의 우선순위를 정함으로써, 보안 팀이 가장 시급한 문제에 신속하게 대응할 수 있도록 합니다. EPP 및 EDR 플랫폼과 비교할 때, XDR 플랫폼은 기업 네트워크 전반에 걸쳐 보다 포괄적인 모니터링 기능을 제공하여, 조직이 고도화된 위협을 탐지하고 신속하게 차단할 수 있도록 지원합니다.
”EDR의 발전 과정을 통해 많은 교훈을 얻었습니다. 이러한 교훈들은 XDR 분야에서도 이어지고 있습니다… 따라서 XDR 기반 솔루션을 통해 가시성, 탐지 및 대응 범위가 확대됨에 따라, EDR 솔루션을 검토 중이거나 이미 EDR에 투자한 대부분의 조직에게 이는 자연스러운 단계로 느껴져야 한다고 생각합니다.”ESG Global의 수석 엔드포인트 보안 분석가 데이브 그루버
ESG Global의 수석 엔드포인트 보안 분석가인 데이브 그루버가 XDR이 오늘날의 정교한 위협에 대응하기 위해 보안 팀의 역량을 어떻게 변화시키는지 심도 있게 살펴보는 내용을 확인해 보세요.
타늄(Tanium)의 엔드포인트 보안 접근 방식이 조직이 끊임없이 진화하는 위협에 한 발 앞서 대응할 수 있도록 돕는 방법
Tanium은 신뢰할 수 없는 데이터로 인해 발생하는 일반적인 엔드포인트 보호 및 관리 문제를 해결하기 위한 플랫폼 접근 방식을 통해, 가시성 및 중앙 집중식 관리 측면에서 존재하는 중대한 격차를 해소함으로써 엔드포인트 보안에 혁신을 일으키고자 합니다. 여기에는 시중의 기존 도구들이 최신 정보를 공유하도록 설계되지 않았다는 점과, 공격 행태를 파악하기 위해 여러 도구를 번갈아 사용해야 하는 과정에서 귀중한 시간이 낭비된다는 문제가 포함됩니다.
당사는 조직들이 이용 가능한 모든 실시간 위협 정보를 수집하고 분석하며, 이에 보다 신속하게 대응하기 위해서는 중앙 관리 콘솔이 필요하다는 점을 잘 알고 있습니다. 또한 공격을 신속하고 효과적으로 해결하고 대응 속도를 높이며, 데이터 손실을 방지하고, 공격의 확산을 막기 위해 이를 차단할 수 있는 방법도 필요합니다.
당사는 조직이 최상의 보안 조치와 사용자 경험을 제공할 수 있도록, 직원 중심의 관점을 반영하여 실시간 가시성 및 모니터링, 자동화된 대응, 향상된 엔드포인트 위험 관리 기능을 제공하는 플랫폼을 설계했습니다.
Tanium은 실시간 위협 인텔리전스를 통합함으로써 공격자의 도구, 기법 및 절차를 식별하고, 수집된 센서 데이터에서 이러한 요소가 감지될 경우 경고를 발생시킬 수 있습니다. 이를 통해 보안 팀은 잠재적인 위협에 신속하게 대응하고 그 영향을 최소화할 수 있습니다.
”Tanium은 이러한 모든 접근 방식에 있어 정말로 한 차원 높은 수준을 보여줍니다. Tanium은 그 어떤 업체도 따라올 수 없는 수준의 실시간 가시성을 제공하며, 그 어떤 조직도 따라올 수 없는 방식으로 실시간으로 대응할 수 있는 능력을 갖추고 있습니다. 따라서 이러한 즉각성, 접근 및 대응 속도, 그리고 조사 능력은 모든 XDR 솔루션의 ‘가속제’라고 생각하시면 됩니다.”ESG Global의 수석 엔드포인트 보안 분석가 데이브 그루버
하지만 오늘날 기업들이 직면한 과제를 해결하기 위해 엔드포인트 보안 플랫폼이 어떻게 작동해야 하고, 또 어떻게 작동해야 하는지에 대한 진화는 아직 끝나지 않았습니다. 대신, 당사는 사이버 보안 분야에서 인공지능(AI)과 머신러닝의 최신 기능을 활용하여 지속적으로 혁신을 이어가고 있으며, 이를 통해 자율 엔드포인트 관리(AEM) 기능을 갖춘 엔드포인트 관리 솔루션 및 보안 서비스를 지속적으로 개선해 나가고 있습니다.
자율 엔드포인트 관리는 AI를 활용하여 지능형 자동화 및 의사결정 기능을 제공함으로써, 엔드포인트 모니터링, 관리, 보안 및 위협 대응 노력을 한층 더 확대하는 신흥 분야입니다.
Tanium의 AEM( )은 복합 AI 기술을 기반으로 하며, 다양한 AI 기법을 활용하여 조직이 엔드포인트 기기를 보호할 수 있도록 더 빠르고 효과적으로 지원합니다. AEM의 목표는 모든 엔드포인트에 걸쳐 사용자의 환경을 파악하고, 자산의 중요도, 동종 업계 벤치마크, 그리고 관리 대상 여부와 관계없이 모든 엔드포인트에 대한 통찰력을 제공하는 맞춤형 권장 사항을 바탕으로 조직 고유의 보안 위험에 대한 우선순위를 지속적으로 설정하는 것입니다. 이는 Tanium이 제공하는 것으로 잘 알려진 완전하고 정확하며 실시간의 가시성 기능을 통해 이루어집니다.
AI 기반 자동화를 통해 AEM은 위협 대응 속도를 높이고, 팀이 일상적인 업무에서 벗어나 보다 전략적인 활동에 집중할 수 있도록 지원합니다. 하지만 자동화라고 해서 보안 팀이 통제력을 상실한 것처럼 느껴져서는 안 됩니다. AEM에 대한 당사의 비전은 귀사가 조직에 적합한 자율성과 감독 수준을 직접 결정할 수 있도록 지원합니다. 그런 다음, 그 수준의 자동화를 귀하에게 가장 유리한 방향으로 활용합니다.
보안 팀은 AEM을 활용하여 중앙 집중화된 데이터, 광범위한 엔드포인트 커버리지, 그리고 스마트한 인사이트를 바탕으로 오늘날의 가장 미묘하고 포착하기 어려운 사이버 위협까지 방어할 수 있습니다.
당사의 AEM 모델은 이전 세대의 엔드포인트 솔루션을 제약해 온 정보 격차를 해소함으로써, 모든 규모의 기업과 정부 기관이 완전하고 정밀한 데이터를 실시간으로 활용하여 사고를 조사하고 문제 해결 작업을 자동화할 수 있도록 지원합니다.
Tanium 웹사이트( )에서 AEM의 강력한 기능에 대해 자세히 알아보실 수 있으며, 를 통해 무료 맞춤형 데모()를 예약하여 이 솔루션이 귀사의 엔드포인트 보호 요구 사항을 어떻게 해결해 줄 수 있는지 확인해 보시기 바랍니다.
