Tanium + Splunk
Tanium과 Splunk 간의 통합은 보안 텔레메트리 정보를 한눈에 파악할 수 있는 “단일 창” 뷰 제공, 이벤트 상관관계 분석, 과거 데이터 쿼리 등을 포함하여 다양한 사용 사례에 걸쳐 적용됩니다.
Tanium과 Splunk를 활용한 보안 및 IT 운영을 위한 더욱 신속한 가시성 확보
Tanium과 Splunk의 연동을 통해 조직은 더 풍부한 맥락과 높은 정확도로 자산 상태를 실시간으로 시각화한 다음, Tanium을 사용하여 문제 해결 워크플로우의 조정을 자동화할 수 있습니다.
Splunk와 Tanium의 통합 기능에는 다음이 포함됩니다:
- Tanium Splunk 앱 및 기술 애드온 – 는 Splunk의 CIM을 활용하여 사전 구축된 사용자 정의 가능한 대시보드 (새 탭에서 열림) 를 제공합니다.
- Tanium Connect – XDR 상관관계 분석을 위해 Splunk Enterprise Security로 경보를 전송하며, 평가판 및 사람/SOAR 기반 워크플로를 지원합니다.
- Splunk Phantom – (SOAR)는 Tanium Platform 및 Tanium Threat Response를 통합 관리하여 더 신속한 문제 해결을 지원합니다.
데이터가 아닌 정보를 얻으세요
Tanium Splunk 앱의 경우, Tanium은 필요한 정보만을 제공합니다. 유용한 보고서를 생성하기 위해 저장, 전송 및 분석해야 할 데이터 덤프는 없습니다. 오직 정확하고 실시간으로 제공되는 CIM(Common Information Model) 형식의 정보만 있으면, 바로 사용하거나 사용자 정의할 수 있는 수십 개의 기본 제공 대시보드를 생성할 수 있습니다.
번개처럼 빠른 위협 경고 및 대응
Tanium의 위협 탐지 기능은 단 몇 초 만에 중요한 위협 경보 정보를 Splunk Enterprise Security로 전송할 수 있으므로, 보안 팀은 공격이 더 큰 피해를 입히기 전에 이를 격리하고 차단할 수 있습니다. 또는 Splunk Phantom이 Tanium을 자동으로 제어하여 적절한 수정 작업을 수행하게 함으로써, 평균 대응 시간(MTTR)을 획기적으로 단축할 수 있습니다.
Tanium과 Splunk의 연동
| Splunk | Tanium |
|---|---|
| IT, 애플리케이션 및 보안을 위한 데이터 플랫폼 | IT, 애플리케이션 및 보안을 위한 통합 엔드포인트 관리(XEM) 플랫폼 |
| 단일 데이터셋 — 여러 팀 및 다양한 활용 사례 | 단일 데이터셋 — 여러 팀 및 다양한 활용 사례 |
| 실시간 분석 및 시각화 | 실시간 데이터 수집 및 조치 |
| 어떤 데이터든, 어떤 질문이든, 어떤 조치든 | 문의 사항이나 조치 사항이 있으시면 |
| 대규모 데이터 확장성 | 대규모 엔드포인트 확장성 |
| 위험에 대한 상황 인식 | 위험에 대한 상황 인식 |
앞으로의 5 년: 일관성과 유연성이 핵심입니다
DC는 성공적인 기업들이 “향후 몇 년 동안 전용 데이터 센터와 프라이빗 클라우드, 엣지 위치, 공유 퍼블릭 클라우드 서비스 등 모든 리소스에 걸쳐 일관된 보안, 성능 및 규정 준수를 보장할 수 있도록 디지털 인프라를 확장할 것”이라고 전망합니다.
“말은 쉽지만 실천은 어렵다”고요? 하지만 몇 가지 주요 예측을 개별적으로 살펴보면, 디지털 전환이 그리 막막하게 느껴지지 않을 뿐만 아니라 향후 몇 년 동안 어떤 부분에 주력해야 할지에 대한 단서를 얻을 수 있을 것입니다. Splunk를 활용해 방대한 데이터 세트를 체계적으로 관리하고, Tanium을 통해 엔드포인트에 대한 단일 신뢰 소스를 제공함으로써 이러한 IT 전환의 기반을 마련합니다.
기업들은 대체 컴퓨팅 기술에 투자할 것입니다. 2025년까지 기업들의 70%가 복잡한 데이터 세트에서 얻은 인사이트의 가치 실현 시간을 단축함으로써 비즈니스 차별화를 이끌어낼 것입니다.
전 세계 2000 명의 CIO가 AIOps 솔루션을 사용할 것이며, 2026, 90%에 달하는 전 세계 2000 명의 CIO는 AIOps를 활용해 자동화된 문제 해결 및 워크로드 배치 결정을 내릴 것입니다.
일관된 아키텍처 거버넌스 프레임워크를 사용하는 기업들: 고의존성 워크로드가 6x 배 급증함에 따라, G2000 개 기업 중 65%가 인프라에 대한 규정 준수 보고 및 감사를 보장하기 위해 일관된 아키텍처 거버넌스 프레임워크를 사용하게 될 것이다.
추가 자료
왼쪽 및 오른쪽 화살표 키를 사용하여 슬라이드를 탐색하세요. 슬라이드 1 // 3.
