공격 표면 전체를 아우르는 보안

엔드포인트 보안이 다루는 범위

엔드포인트는 업무 데이터를 담고 있는 모든 노트북, 데스크톱, 서버를 말합니다. 모든 엔드포인트에 같은 네 가지 통제를 적용합니다.

• 탐지 및 대응: 모든 기기에 관리형 EDR을 적용하며, 경고는 엔지니어가 검토하고 조치합니다.
• 암호화: 노트북을 분실해도 데이터 유출로 이어지지 않도록 디스크를 암호화합니다. Windows에서 BitLocker는 Pro 에디션이 필요하며, 이는 Windows 라이선스 가이드에서 설명합니다.
• 패치: 운영체제와 애플리케이션을 정기 일정에 따라 최신 상태로 유지합니다.
• 계정: 해당 기기에 로그인하는 계정에 MFA와 조건부 액세스를 적용합니다. 조건부 액세스에는 Entra ID P1이 필요하며, Microsoft 365 Business Premium에 포함되어 있습니다. Microsoft 365 외부의 애플리케이션은 Authentik이나 Keycloak 같은 싱글 사인온(SSO) 제공자로 한 번의 로그인에서 같은 MFA를 적용할 수 있습니다.

기기는 전체의 일부일 뿐인 이유

보호된 노트북도 접속하는 네트워크와 로그인하는 계정에 의존합니다. 엔드포인트 작업을 네트워크 보안과 함께 진행하고, 적합한 경우 관리형 IT의 일부로 운영하며, Microsoft 365의 ID 통제와 연결합니다.

규제가 많고 감사가 잦은 기업은 감사 담당자가 각 장비를 어떻게 보호하는지 물을 때 제시할 수 있는 문서화된 기기 목록을 받습니다.

이메일은 악성코드와 사기의 흔한 경로이므로 필터링과 피싱 방지 기본 설정도 작업에 포함됩니다. 대마 업계부터 건설업까지 감사를 받는 기업에는 로깅, 보관, 문서화도 설정해 드립니다. 점검이 끝나면 허점을 우선순위대로 받으시고, 첫 번째 항목부터 시작합니다.

진행 방식

1. 현황 조사 및 점검. 기기, 계정, 현재 보호 수준을 목록으로 정리하고 허점이 있는 곳을 보고합니다.
2. 기준 합의. 서면 범위에 EDR, 암호화, 패치, 계정 통제를 먼저 할 만한 순서대로 담습니다.
3. 배포 및 감시. 보호 기능을 단계적으로 배포하고, 각 기기가 보고하는지 확인한 뒤 경고를 지켜봅니다.

피츠버그와 클리블랜드 기업 지원

사무소는 펜실베이니아의 Coraopolis와 Beaver Falls에 있습니다. 피츠버그와 펜실베이니아 서부의 기업에는 예약제로 현장 방문을 하며, 클리블랜드 지역은 원격으로 지원하고 현장 작업은 프로젝트 일정에 맞춰 진행합니다.

엔드포인트 보안에 대한 질문

백신만으로 충분합니까?

그것만으로는 부족합니다. 관리형 EDR이 탐지와 대응을 더하고, 패치, 디스크 암호화, 계정 MFA가 EDR이 다루지 못하는 부분을 보완합니다.

경고는 누가 확인합니까?

사람이 합니다. 경고는 엔지니어에게 전달되어 조사와 조치가 이루어집니다.

이미 가진 기기도 보호할 수 있습니까?

네. 보유한 장비의 현황 조사로 시작한 뒤, 기존 노트북, 데스크톱, 서버를 합의한 기준에 맞춥니다.