태니엄, 엔드포인트 행동 기반 탐지 강화한 제품 재출시

태니엄, 엔드포인트 행동 기반 탐지 강화한 제품 재출시

By곽중희

태니엄(한국 대표 박영선)은 엔드포인트 행동 기반 탐지와 대응 기능을 강화한 ‘태니엄 시큐리티 오퍼레이션(Tanium Security Operations)’을 재출시했다고 28일 밝혔다. 태니엄은 공격자가 탈취한 계정과 정상적인 IT 관리 도구를 이용하면 기존 악성 파일 중심의 탐지만으로 공격을 구분하기 어려울 수 있다는 점을 이번 제품 개편의 배경으로 제시했다.

‘태니엄 아틀라스’, 엔드포인트 취약점 탐색부터 패치까지 AI로 한번에
| |

‘태니엄 아틀라스’, 엔드포인트 취약점 탐색부터 패치까지 AI로 한번에

By곽중희

기업이 관리해야 할 PC와 서버, 소프트웨어가 늘면서 엔드포인트에서 발생하는 데이터도 빠르게 증가하고 있다. 여기에 공격 속도까지 빨라지면서 사람이 여러 보안 도구를 오가며 데이터를 확인하고 대응하는 기존 방식에는 한계가 있다는 게 태니엄의 진단이다.

지니언스 “단말 검증서 시작되는 N²SF, 업무별로 단계적 확산”
| |

지니언스 “단말 검증서 시작되는 N²SF, 업무별로 단계적 확산”

By곽중희

강한서 지니언스 전략컨설팅사업부 상무는 N²SF 실증에서 지니언스가 맡은 역할을 “단말 내부에서 발생하는 이상 행위와 위협을 탐지해 그 정보를 아키텍처의 정책결정지점(PDP)으로 연계하는 것”이라고 설명했다. 단말에서 위협 징후가 포착되면, PDP가 위험 수준에 맞춰 해당 단말의 권한을 줄이거나 접근 범위를 좁히는 판단을 내릴 수 있어야 한다는 취지다. 지니언스는 이 흐름이 구현되면 통제가 한 번으로 끝나지 않고 접속 이후까지 이어질 수 있다고 본다.

End of content

End of content