엔드포인트 관리 소개
엔드포인트 관리는 네트워크에 연결된 PC 및 기타 장치를 제어하여 기능과 보안을 유지하는 것입니다. 대부분의 조직에서 각 직원은 적어도 하나 이상의 엔드포인트 장치를 사용하며, 정보 기술(IT) 팀은 이러한 장치를 관리하는 데 상당한 시간과 에너지를 쏟고 있습니다.
원격 및 하이브리드 작업 모델이 보다 널리 보급됨에 따라 엔드포인트 관리는 점점 더 복잡해지고 있습니다.
내부 IT 팀과 관리 서비스 공급자(MSP)는 소프트웨어를 업데이트하고 패치를 적용하며, 무단 액세스를 방지하고, 온프레미스와 원격 위치의 장치와 사용자에 대한 규정 및 정책을 시행할 책임이 있습니다.
보안은 종종 엔드포인트 관리 정책과 프로세스의 주요 초점이지만 사용자 경험은 또 다른 주요 관심사입니다. IT 부서는 직원의 생산성과 복지를 유지해야 하며, 엔드포인트 장치 성능은 사용자 만족에 기여할 수 있습니다. 컴퓨팅 집약적인 암호화, 부족한 네트워크 용량, 반복적인 재부팅 또는 기타 보안 관련 문제로 성능이 저해되는 경우, 사용자는 보안 프로토콜을 우회하게 되어 원치 않는 취약성이 발생할 수 있습니다.
최근 몇 년 동안 엔드포인트 관리를 지원하는 새로운 도구와 방법이 등장했습니다. 인텔® vPro® 플랫폼은 조직의 네트워크에 연결된 장치에 대한 관리 효율성과 보안을 개선하는 데 중요한 역할을 할 수 있습니다. 내장 하드웨어 지원 보안 기능을 위한 인텔® vPro® Security와 내장형 가속기를 갖춘 인텔® vPro® 플랫폼은 사용자가 기대하고 생산성을 유지하는 데 필요한 성능을 지원할 수 있습니다.
또한 인텔® vPro® Security의 기능인 인텔® Threat Detection Technology(인텔® TDT)는 사이버 공격 모니터링과 향상된 보안 성능을 제공하며, 주요 보안 공급업체의 소프트웨어에서 구현되어 보안 효율성과 성능을 개선하는 동시에 사용자 경험에 미치는 영향을 최소화할 수 있습니다.
통합 엔드포인트 관리에 대한 정의
UEM(통합 엔드포인트 관리)은 IT 부서가 장치, 리소스 및 응용 프로그램을 중앙에서 관리할 수 있도록 지원하는 하나의 방법입니다. UEM은 PC 및 모바일 장치 관리를 포괄합니다.
UEM은 또한 스마트폰과 태블릿과 같은 사용자의 다양한 개인 "BYOD(Bring Your Own Beod)와 IoT 키오스크, 센서 및 디지털 간판과 같은 조직의 원격 자산을 포괄하는 원격 장치 관리 정책 및 관행을 포함할 수 있습니다.
UEM의 맥락에서 이 기사는 기업 및 기타 조직의 IT 팀과 MSP에 의해 가장 빈번하게 관리되는 장치인 데스크탑 및 모바일 PC에 중점을 둡니다.
엔드포인트 보안이란?
엔드포인트 보안은 중요한 IT 기능으로, 장치, 사용자, 네트워크 및 전체 조직 전체를 무단 액세스와 사이버 위협으로부터 보호하는 데 도움이 됩니다.
가장 일반적인 엔드포인트 보안 솔루션은 방화벽과 바이러스 백신 소프트웨어의 조합으로 네트워크 자체에 배포됩니다. 그러나 사용자가 원격으로 작업하는 경우, 장치는 조직의 방화벽 외부에서 작동하고 안전하지 않거나 공유된 Wi-Fi를 통해 네트워크에 연결될 수 있습니다.
원격 사용자의 네트워크 보안을 거의 제어하지 않으므로 IT 부서는 장치를 직접 관리해야 합니다. 인텔® vPro® 플랫폼의 하드웨어 기반 보안 기능은 바이러스 백신 및 엔드포인트 감지 및 대응(EDR) 소프트웨어가 제공하는 보호 기능을 강화하여 도움을 줄 수 있습니다. 인텔은 다양한 보안 솔루션 공급업체와 협력하여 소프트웨어를 최적화하는 작업을 지원하여 이러한 하드웨어 기능을 활용할 수 있습니다.
엔드포인트 관리 정책
각 조직은 엔드포인트 관리 정책을 수립하고 네트워크의 모든 장치를 중앙 집중식으로 제어하여 이를 시행해야 합니다.
IT 부서 또는 전문 개발, 보안 및 운영(DevSecOps) 팀의 책임은 네트워크에서 방화벽 및 침입 감지 시스템을 구현하고, 데이터를 적절히 암호화하며, 네트워크에 연결된 모든 시스템과 장치에 취약점이 없는지 정기적으로 스캔하는 것입니다.
IT 부서는 패치, 업데이트, 응용 프로그램 및 주변 장치가 올바르게 설치 및 유지되도록 전체 기술 스택을 제어해야 합니다. 즉, 최종 사용자에게 자신의 장치에 대한 관리 권한을 부여하지 않아야 합니다. 엔드포인트 관리 모범 사례에 따라 정책과 구현을 중앙에서 관리해야 합니다.
관리 통제권이 없더라도 개별 사용자는 사이버 공격으로부터 보호를 더욱 어렵게 만드는 취약성을 만들 수 있습니다. 취약한 암호, 주의 부족 그리고 소셜 엔지니어링 전술을 사용하여 조직의 네트워크와 데이터 자산에 대한 액세스를 얻는 해커가 악용할 수 있는 소셜 미디어에서의 과잉 공유를 들 수 있습니다.
원격 장치 관리
장치를 원격으로 관리하는 것은 엔드포인트 관리 솔루션에 또 다른 복잡성을 더합니다. 인텔® vPro® 플랫폼에 내장된 하드웨어 지원 보안 및 관리 효율성 기능으로 관리 효율성 소프트웨어를 강화할 수 있습니다. 인텔® vPro® 플랫폼은 장치의 전원이 꺼져 있거나 운영 체제가 응답하지 않는 경우에도 원격 액세스와 관리를 가능하게 하는 하드웨어 기반 인텔® 액티브 관리 기술(인텔® AMT)로 엔드포인트 장치의 원격 관리를 개선하는 데 도움이 됩니다. IT 부서는 인텔® Endpoint Management Assistant(인텔® EMA) 소프트웨어를 사용하여 알려진 Wi-Fi 네트워크에 있는 클라우드를 통해 방화벽 너머에 있는 인텔® AMT 장치를 원격으로 안전하게 관리할 수 있습니다.
제로 트러스트 보안
제로 트러스트 보안은 사용자 및 장치의 상태 인증에 의존하여 조직의 인프라와 데이터를 보호하는 데 도움이 되는 프레임워크입니다. 이와는 대조적으로, 기존의 네트워크 보안 모델은 사용자의 자격 증명을 완전히 확인하지 않고 알려진 신뢰할 수 있는 장치에 대한 네트워크 액세스를 부여할 수 있습니다.
오늘날의 로컬, 클라우드 기반 및 하이브리드 네트워크와 어디에서든 업무 가능 고용 모델을 고려하면 IT 부서는 장치나 사용자에게 적합하다고 가정할 수 없습니다. 개별 사용자에게는 여러 장치가 있을 수 있으며, 여러 사용자가 장치를 사용할 수 있습니다. 또한 일부 사용자는 소프트웨어, 하드웨어 또는 데이터에 대한 특정 권한이나 액세스를 필요로 할 수 있으며, 제로 트러스트 아키텍처는 이러한 자격 증명을 인식하고 검증할 수 있어야 합니다.
장치에만 의존하는 대신 제로 트러스트 모델은 사용자 인증 프로토콜을 시행하여 검증되고 인증된 사용자만 네트워크와 그 자산에 대한 액세스 권한을 확보할 수 있습니다. 인증은 암호, 장치의 물리적 위치, 구성, 설치된 소프트웨어 및 펌웨어 버전 등 여러 가지 요인에 기반할 수 있습니다.
인텔® vPro® Security는 장치의 보안 하드웨어의 상태를 나타내는 데이터를 수집합니다. 바이러스 백신 및 EDR 소프트웨어는 이러한 데이터를 활용하여 제로 트러스트 프레임워크에서 사용자를 인증하는 데 도움이 될 수 있습니다.
엔드포인트 관리 기능
엔드포인트 관리는 네트워크에 연결된 장치 자체, 이러한 장치에서 실행되는 소프트웨어, 네트워크의 데이터, 응용 프로그램 및 기타 장치에 대한 액세스와 관련이 있습니다. 엔드포인트 관리 솔루션에는 일반적으로 클라이언트 관리 도구 배포, 지속적인 패치 관리, 원격 장치 관리를 가능하게 하는 프로세스 및 도구가 포함됩니다.
패치 관리
효과적이고 일관된 패치 관리는 무단 액세스와 악성 코드로부터 조직을 보호하는 데 도움이 됩니다. 인텔® vPro® Enterprise 플랫폼의 원격 관리 기능은 패치 관리를 보다 쉽게 구현할 수 있어 IT 부서는 원격 직원을 위한 지속적인 지원을 제공하고 온프레미스 직원 및 장치와 업데이트를 동기화할 수 있습니다.
엔드포인트 관리의 중요성
포괄적이고 사전 예방적인 엔드포인트 관리 프로세스는 사용자를 연결하고 생산성을 유지하는 동시에 무단 침입 및 사이버 공격으로부터 조직의 데이터, 응용 프로그램, 네트워크 및 장치를 보호하는 데 도움이 될 수 있습니다.
인기 있는 엔드포인트 관리 솔루션은 인텔® vPro® Enterprise 플랫폼에서 제공되는 것과 같은 하드웨어 기반 관리 효율성 및 보안 기능으로 강화됩니다. 인텔은 관리 소프트웨어 공급업체와 협력하여 솔루션을 최적화하므로 컴퓨팅 집약적인 보안 및 관리 효율성 프로세스가 장치의 성능을 방해하거나 사용자의 생산성을 방해할 가능성이 낮아질 수 있습니다.