대기업과 정부 기관들은 Tanium 플랫폼을 활용하여 자산을 공격으로부터 보호하고 있습니다.
워싱턴주 커클랜드 – 2021년 12월 27일 – 업계 전문가들은 Log4j 을 지금까지 접한 인터넷 및 컴퓨터 보안 취약점 중 가장 심각한 것 중 하나로 꼽고 있다. 미국 사이버보안 및 인프라보안국(CISA) 국장은 Log4j 번 취약점에 대해 “…는 제가 경력 내내 본 것 중 가장 심각한 취약점 중 하나이며, 어쩌면 가장 심각한 취약점일 수도 있습니다.”라고 밝혔습니다.
Log4j 은 심각성, 광범위한 영향력, 악용 용이성이 복합적으로 작용한 ‘퍼펙트 스톰’과 같은 취약점입니다. 이는 상용 및 오픈소스 소프트웨어 애플리케이션 내에서 널리 사용되는 오픈소스 코드 라이브러리입니다. 최근 발견된 이 취약점으로 인해 해커들은 단 한 줄의 코드만으로 영향을 받은 엔드포인트를 완전히 장악할 수 있습니다. 따라서 Log4j 의 모든 발생 사례를 찾아내고 이를 수정하며, 101에 의존하는 애플리케이션을 파악하는 것은 기업 네트워크에 있어 매우 중요합니다.
' Log4j '이 포함된 모든 사례를 찾아내는 핵심은 기업 네트워크 내의 모든 파일을 내부적으로 분석할 수 있는 능력에 있으며, 현재 Tanium은 단 몇 분 만에 모든 파일을 분석하여 'Log4j'가 포함된 모든 사례를 대규모로 찾아낼 수 있는 유일한 솔루션입니다.
타늄은 전 세계 조직들이 Log4j 가지 취약점을 근절할 수 있도록 지원하고 있습니다. Tanium 플랫폼은 다음과 같은 기능을 통해 조직이 위험 노출을 관리할 수 있도록 독보적인 지원을 제공합니다:
- 중첩된 아카이브 폴더 및 파일 내부의 취약점 조사
- (악의적이든 의도적이든) 이름이 변경된 경우라도 Log4j 에 대한 참조를 찾아내기
- 모든 취약한 시스템에 대해 소프트웨어 업그레이드 및 패치를 대규모로 자동화
- 정리 작업 후 의도치 않게 발생하게 된 취약점의 새로운 사례를 감시하고, 이를 알리며, 조치를 취합니다.
Ring Power Corp는 단 몇 분 만에 전체 환경 내의 모든 파일과 폴더를 스캔하여 ‘ Log4j ’이 포함된 모든 항목을 찾아낼 수 있었습니다. “Tanium Reveal은 우리가 Log4j에 대응하는 데 있어 매우 중요한 역할을 했습니다. 일반 파일 형식에서 영향을 받은 라이브러리에 대한 참조를 검색하고 악용 사례를 탐지할 수 있는 곳은 다른 어디에도 없었습니다. “Tanium 덕분에 몇 달은 걸렸을 일을 30 분 만에 해냈습니다.” - 링 파워 코퍼레이션(Ring Power Corp.) IT 부사장 케빈 부시(Kevin Bush)
솔즈베리 대학교는 다음과 같이 밝혔습니다. “우리는 Log4j 취약점 사태 당시 타늄(Tanium)의 강력한 성능을 직접 목격했습니다.” “Tanium 덕분에 우리가 알지 못했던 사용자가 직접 설치한 도구와 애플리케이션으로 인해 Log4j 취약점에 노출된 수많은 엔드포인트를 파악할 수 있었습니다.” – 스티븐 블랭켄십, IT 이사.
Tanium 소개
Tanium은 가장 까다롭고 복잡한 조직들이 온프레미스, 클라우드 및 하이브리드 환경 전반의 모든 엔드포인트에 대한 가시성과 제어력을 확보하기 위해 신뢰하는 플랫폼입니다. Tanium은 높은 정확도의 엔드포인트 데이터로 오늘날 증가하는 IT 과제를 해결하여 IT 운영, 보안 및 위험 팀이 네트워크를 대규모로 신속하게 관리, 보호 및 방어할 수 있는 자신감을 제공합니다. Fortune 100 기업의 거의 절반, 주요 소매업체 및 금융 기관, 그리고 미국 군대의 여러 부서가 모든 곳의 모든 엔드포인트를 파악하고 제어하기 위해 Tanium을 신뢰합니다. 이것이 바로 확실성의 힘입니다. Tanium은 6년 연속 Forbes Cloud 100 "클라우드 컴퓨팅 분야 상위 100 비상장 기업" 목록에 선정되었으며, FORTUNE의 "기술 분야 최고의 대형 직장 2021" 목록에도 이름을 올리고 있습니다. www.tanium.com을 방문하고 LinkedIn 및 Twitter에서 팔로우하세요.
언론 문의:
Lindsey Lockhart
이메일: lindsey.lockhart@tanium.com
