파리, 2021년 1월 19일 - Tanium, 세계에서 가장 까다로운 IT 환경을 위해 구축된 엔드포인트 관리 및 보안 솔루션 제공업체가 오늘 사이버 위협 분석을 전문으로 하는 오픈 소스 플랫폼인 OpenCTI와의 협력을 발표했습니다. 이번 협력을 통해 Tanium의 행동 기반 탐지 솔루션인 Tanium Signals와 OpenCTI의 통합이 가능해지며, 조직이 인텔리전스 정보를 실시간으로 저장, 구성 및 시각화하는 데 도움을 줄 것입니다. Tanium-OpenCTI 커넥터는 이제 실제 환경에서 사용할 준비가 되었으며, 모든 Tanium 고객이 이용할 수 있습니다.
사이버 팀은 공격자의 다음 움직임과 그들이 사용할 가능성이 있는 도구 및 기술을 예측해야 하기 때문에 사이버 위협 인텔리전스(CTI)를 수집하고 분석하는 능력은 매우 중요합니다. OpenCTI가 제공하는 데이터의 통합을 통해 두 도구를 모두 사용하는 기업은 사이버 위협을 더욱 신속하고 효과적으로 예측, 탐색 및 대응하기 위한 인텔리전스 및 분석 역량을 강화할 수 있습니다.
보안 운영 센터(SOC) 팀의 경우, OpenCTI와 Tanium을 함께 사용하면 서명 기반 탐지(YARA 규칙, Tanium Signals 등), 침해 지표(피싱 이메일 예시, IP 주소 목록 등), 기술, 전술 및 절차(TTP), 사이버 귀속과 관련된 데이터를 분석하고 맥락화할 수 있습니다. 조직은 OpenCTI가 제공하는 최신의 관련 인텔리전스 데이터를 Tanium 플랫폼에 공급하여 여러 위협 인텔리전스 소스를 집계할 수 있는 능력을 갖출 수 있게 됩니다.
OpenCTI 프로젝트는 비영리 조직 Luatix, 프랑스 국가 사이버보안청(ANSSI), 유럽연합 CSIRT(CERT-EU)가 주도하며, 유럽 및 미국 조직들의 많은 기여로 운영되고 있습니다. 이는 사이버 위협 인텔리전스 소스를 구성하고 위험 예방 및 관리를 위한 CTI 활용을 강화하려는 필요에 부응합니다. CTI 공급자를 위한 커뮤니티 개발 커넥터는 Tanium 플랫폼에서 다양한 위협 인텔리전스 소스(공개 및 비공개 모두)를 활용할 수 있도록 함으로써 OpenCTI의 아키텍처를 도입하는 조직을 지원합니다.
여러 Tanium 고객을 포함하여 전 세계적으로 이미 500 개 이상의 대규모 조직이 OpenCTI를 사용하고 있으며, 이 플랫폼은 다양한 소스 생태계 내에 통합된 사이버 보안 도구를 강화하는 데 필수적인 커뮤니티 기반 접근 방식을 구현합니다. OpenCTI와 Tanium 플랫폼 간의 커넥터 생성은 사일로에서 운영되는 단일 사용 솔루션과 달리 개방적이고 확장 가능한 솔루션을 사용하는 조직의 이점을 강조합니다. Tanium은 올해 말 이 협업을 더욱 발전시킬 계획입니다.
"OpenCTI를 Tanium의 솔루션에 구현하는 것은 사이버 위험 예방을 개선하고 궁극적으로 지속적으로 증가하는 위협의 수와 복잡성을 더 잘 통제하기 위한 중요한 단계입니다. Tanium 도구의 탐지 기능은 OpenCTI의 고유한 아키텍처, 20개 이상의 다양한 인텔리전스 소스 지원, 그리고 플랫폼 개발에 대한 오픈 소스 커뮤니티의 적극적인 참여를 통해 향상됩니다," 라고 Samuel Hassine, Tanium 의 보안 전략 및 운영 이사이자 OpenCTI의 공동 창시자가 말했습니다. "OpenCTI 플랫폼은 분산되어 있으며 설정 및 일상적인 사용에 있어 확장 가능하고 유연합니다. 이는 위협 인텔리전스의 사용이 더 빠르고 효과적인 방식으로 사이버 위협에 대응하는 데 필수적인 시대에, 전 세계 기업 및 조직의 CISO 커뮤니티가 OpenCTI를 쉽게 채택할 수 있도록 합니다."
"ESG 연구는 보안 팀이 보안 벤더로부터 충분한 위협 인텔리전스를 얻지 못하고 있으며, 많은 팀이 여러 인텔리전스 소스를 사용한다고 보고한다는 것을 지속적으로 알려줍니다"라고 ESG의 수석 애널리스트 Dave Gruber ESG가 말했습니다. "보안 분석가들은 위협을 탐지하고 분석하는 데 도움이 되는 서드파티 위협 인텔리전스에 의존합니다. 그러나 다른 보안 데이터 파이프라인 과제와 마찬가지로, 여러 소스에서 위협 인텔리전스를 집계하고 상관 분석하는 것은 복잡한 과정이 될 수 있습니다. OpenCTI와 Tanium 같은 위협 인텔리전스 플랫폼 간의 협업은 이러한 과제를 극복하는 데 도움이 될 수 있으며, 보안 팀이 운영 프로세스를 최적화하면서 인텔리전스 소스를 최대한 활용할 수 있도록 합니다."
"우리는 항상 Tanium이 고객의 풍부하고 복잡한 에코시스템에 쉽게 통합될 수 있도록 최대한 개방적으로 설계되기를 원했습니다. OpenCTI가 프랑스 및 전 세계 IT 보안 팀에서 점점 더 많이 사용되고 있는 만큼, 이 협약이 체결된 것을 자랑스럽게 생각합니다," Dagobert Levy, Tanium South EMEA 부사장이 결론지었습니다.
이 발표에 대한 자세한 내용은 Tanium 블로그를 방문하십시오: /blog/global-threats-require-a-global-response/
Tanium 소개
Tanium은 세계에서 가장 까다로운 IT 환경을 위해 구축된 통합 엔드포인트 관리 및 보안 플랫폼을 제공합니다. Fortune 100 기업의 거의 절반, 주요 소매업체 및 금융 기관, 미국 군대의 여러 부서를 포함하여 세계에서 가장 크고 정교한 조직 중 다수가 Tanium을 신뢰하여 자신 있는 결정을 내리고, 효율적이고 효과적으로 운영하며, 혼란에 대한 회복력을 유지합니다. Tanium은 5년 연속 Forbes Cloud 100 "클라우드 컴퓨팅 분야 상위 100 비공개 기업" 목록에 선정되었으며, FORTUNE의 “100 최고의 중견 직장 목록에서 10위를 차지했습니다." www.tanium.com을 방문하시고 LinkedIn 및 Twitter에서 팔로우하세요.Tanium 소개
문의
Peter Beck
peter.beck@tanium.com
