[아이티비즈] 테너블, 사이버 방어 위한 베스트 프랙티스 ‘CIS 벤치마크’와 전략적 제휴 강화

취약점 관리 및 CNAPP 솔루션 전문업체인 Tenable(테너블)은 사이버 방어를 위한 베스트 프랙티스인 CIS 벤치마크와 전략적 제휴를 강화한다고 3일 밝혔다.

CIS 벤치마크(Center for Internet Security Benchmark)은 CIS라는 비영리 단체에서 개발한 보안의 베스트 프랙티스로서, 기업의 IT인프라에 대한 사이버 공격을 대비하기 위한 보안 구성 권장 사항이다. CIS 벤치마크에는 클라우드 공급자 플랫폼과 클라우드 서비스, 컨테이너, 데이터베이스, 데스크톱 소프트웨어, 서버 소프트웨어, 모바일 장치, 네트워크 장치 및 운영 체제는 물론 쿠버네티스 방어를 위한 각종 보안 지침 및 권고사항과 다양한 산업 규정에 대한 구성요소를 담고 있다.

(function(){var b=!1,c=”//www.mediacategory.com/servlet/adBanner?from=”+escape(document.referrer)+”&s=15989&iwh=300_250&igb=74&cntad=1&cntsr=1″,d=function(){b=!0;document.getElementById(“mobonDivBanner_15989″).innerHTML=””};try{document.write(“”);var e=setTimeout(d,1E3),f=document.getElementsByTagName(“head”).item(0),a=document.createElement(“script”);a.src=”//cdn.megadata.co.kr/js/media/1.1/MBSHandler.js”;a.type=”text/javascript”;a.async?a.async=!0:a.defer=!0;a.onload=function(){!0!==b&&(clearTimeout(e),enlipleMBSHandler(enlipleMBSHandler.getProductTypeCode(“banner”),enlipleMBSHandler.getWebCode(),15989).createBanner(c,”300″,”250″))};f.appendChild(a)}catch(g){d()}})();

CIS벤치마크는 보안전문가 커뮤니티 중심의 비영리 단체로서, IT및 보안전문가로 구성된 글로벌 커뮤니티를 만들어 보안표준을 제정하고 지속적으로 발전시켜 나감으로써, IT인프라에 대한 새로운 보안 위협으로부터 사전에 보호할 수 있는 서비스를 제공하는 단체이다.

CIS 벤치마크에는 IT보안 지침뿐만 아니라, NIST(National Institute of Standard & Technology)의 사이버 시큐리티 프레임워크, PCI DSS(Payment Card Industry Data Security Standard), HIPAA(Health Insurance Portability and Accountability Act) 및 ISO/EIC 2700과 같은 보안 및 데이터 프라이버시 규제 프레임워크도 포함하고 있어 이러한 유형의 규제가 적용되는 산업에서 사업을 운영하는 기업이라면 CIS 벤치마크를 준수하여 규정 준수 상태를 대폭 개선할 수 있다.

Tenable(테너블)은 CIS 재단 이사회 일원으로서, 이러한 CIS 벤치마크의 각종 보안 지침과 권고사항을 만드는데 주도하고 있는 유일한 보안 전문 기업이다. 전세계적으로 수많은 보안 회사가 있지만, CIS벤치마크에 관여하고 있는 회사는Tenable(테너블)뿐이다.

따라서 Tenable의 모든 보안 솔루션에는 CIS벤치마크 보안 지침 및 권고사항을 완벽히 포함하고 있어 기업의 보안 진단을 한층 강화해 주고 있다.

다음의 그림은 Tenable 취약점 관리 솔루션인 Tenable SC(Security Center)가 기업의 IT인프라 및 클라우드 인프라를 스캔하여 CIS벤치마크 보안 지침 및 권고 사항의 준수여부를 확인해주는 예시이다.

테너블(Tenable) 한국총판인 롤텍의 관계자는 “사이버 보안은 물론 클라우드 보안상에서 상당히 중요한 위치를 담당하고 있는 CIS벤치마크 보안 준수사항에 대하여 Tenable솔루션이 완벽히 수용함으로써 Tenable솔루션을 사용하는 기업의 보안성 강화에 크게 기여할 것”이라고 말했다.