제로 트러스트는 전 세계 조직들이 보안성을 높이고, 민첩성을 강화하며, 규정 준수 요건을 충족할 수 있도록 돕고 있습니다. 하지만 이론상으로는 훌륭해 보이지만, 많은 IT 리더들은 그 잠재력을 제대로 발휘하는 데 어려움을 겪고 있습니다. 그 이유는 효과적인 조건부 접근 결정을 내리는 데 필요한 세분화되고 정확하며 실시간 데이터가 부족하기 때문입니다. 더 큰 문제는, 조건부 액세스 정책으로 인해 사용자가 비즈니스에 필수적인 애플리케이션에 접근할 수 없게 될 경우 심각한 생산성 병목 현상이 발생할 수 있다는 점입니다.
이 부분은 Tanium과 Microsoft의 통합이 고객에게 상당한 가치를 제공할 수 있는 분야 중 하나입니다. 를 통해 Tanium이 Microsoft Entra ID (새 탭에서 열림)와 연동됨에 따라, 고객은 생산성 저하를 최소화하고 기업의 공격 표면을 줄이면서 대규모로 제로 트러스트를 구현할 수 있습니다.
이 짧은 데모 동영상을 통해 실제 작동 모습을 확인해 보세요:
https://youtu.be/Jhlht3Z_v00
제로 트러스트로 가는 길의 난관
다양한 위협 경로를 통해 이루어지는 점점 더 정교해지는 공격에 선제적으로 대응하기 위해, 제로 트러스트는 분산형 클라우드 중심 조직에 있어 핵심 전략으로 자리 잡았습니다.
네트워크 내 사용자에게 광범위한 접근 권한을 부여하는 대신, 사용자에 대한 인증을 수행하고 기기의 보안 상태가 적절한지 지속적으로 평가합니다. 사용자 및 기기의 위험도가 모두 허용 가능한 수준으로 판단될 때에만, 최소 권한 원칙에 따라 제한적으로 애플리케이션이 제공됩니다.
그러나 몇 가지 과제가 있습니다:
- 조건부 액세스 기능은 실시간 데이터에 접근할 수 없기 때문에, 장치의 실제 상태가 조건부 액세스 기능이 인식하는 상태와 다를 수 있으며, 이로 인해 조직이 위험에 처할 수 있습니다.
- 조건부 접근 정책이 광범위할수록 사용자가 차단될 가능성이 높아지므로, 정책 입안자들은 최고 수준의 보안을 달성하는 것보다는 사용자 생산성 유지를 기준으로 정책을 수립합니다.
- 조건부 액세스가 기기의 규정 준수 여부를 기준으로 사용자를 차단할 경우, 사용자와 지원 팀이 발견된 문제를 해결하는 데 몇 시간이 소요될 수 있으며, 이로 인해 사용자 생산성에 상당한 타격을 줄 수 있습니다.
타늄, 대규모 제로 트러스트 구현
Tanium이 Microsoft Entra ID와 새롭게 연동됨에 따라 기기 관련 위험 요소를 파악하여 기업의 공격 표면을 줄이고 제로 트러스트(Zero Trust)를 효율적으로 구현할 수 있게 되었습니다.
Tanium과의 연동을 통해 IT 및 보안 담당자들은 광범위하고 유연성이 뛰어난 실시간 기기 데이터 세트를 기반으로 강화된 조건부 액세스 정책을 수립할 수 있습니다. 이를 통해 훨씬 더 엄격한 접근 정책을 수립할 수 있으며, 백그라운드에서 훨씬 더 광범위한 취약점과 규정 준수 미비 사항을 점검할 수 있습니다. 여기에는 방금 발견된 패치되지 않은 취약점, 비활성화된 엔드포인트 보안 기능, 또는 거의 모든 구성 문제가 포함될 수 있습니다. 접근이 거부된 모든 기기는 Tanium을 통해 신속하게 문제를 해결하여 보안과 사용자 생산성을 최적화할 수 있습니다.
요약하자면, Tanium과 Microsoft Entra ID의 연동을 통해 조직은 다음과 같은 이점을 얻을 수 있습니다:
- 사용자 위험도와 기기의 실시간 보안 상태를 모두 평가하는 강력한 조건부 액세스 정책을 수립하십시오.
- 장치 취약점 및 규정 준수 미비 사항을 신속하게 해결하여, 접근 차단으로 인한 생산성 저하를 방지하십시오.
모든 엔드포인트를 파악하여 관리 대상에 포함시키고 위협 경로를 제거함으로써, 공격 표면을 선제적으로 최소화할 수 있습니다. 또한 이는 사용자 생산성에 미치는 영향을 최소화하면서, 더욱 원활하고 세분화된 제로 트러스트(Zero Trust) 액세스 환경을 구축할 수 있는 지름길입니다.
마이크로소프트와 타늄의 협력
Tanium과 Microsoft는 디지털 자산이 어디에 있든 상관없이 이를 관리하고 보안을 강화하는 귀사의 역량을 혁신적으로 변화시킵니다. Tanium의 실시간 가시성 및 제어 기능과 Microsoft의 첨단 위협 인텔리전스, 분석 및 오케스트레이션 기능을 결합함으로써 복잡성을 줄이고, 더 안전하고 성능이 뛰어나며 자동화된 환경을 제공합니다.
의 모든 Microsoft 및 Tanium 연동 기능에 대해 자세히 알아보세요. (새 탭에서 열림) 이러한 연동 기능을 통해 조직의 가시성, 성능 및 자동화 수준을 높일 수 있습니다.
