Tenable SecurityCenter, Nessus, Tenable.io 같은 네트워크 보안 도구를 처음 접하는 분들을 위해 메뉴 위치, 로그인 방법, 라이선스 활성화, 서비스 재시작 등 자주 묻는 질문을 하나로 정리했습니다. 각 항목별로 순서대로 따라 하기만 하면 됩니다.
SecurityCenter란 무엇인가요?
Tenable SecurityCenter를 사용하면 분산되어 있고 복잡한 IT 인프라 전반의 보안 상태(security posture)를 한눈에 파악할 수 있습니다. 여러 서버와 장비에 흩어져 있는 취약점 정보를 중앙에서 통합 관리할 수 있다는 것이 가장 큰 장점입니다.
Tenable SecurityCenter는 어떻게 시작하나요?
안내된 절차에 따라 Tenable Core에 로그인하면 시스템(System) 페이지로 이동합니다. 왼쪽 탐색 모음에서 Tenable.sc를 클릭하면 애플리케이션 페이지가 나타납니다. 이곳의 '설치 정보(Installation Info)' 섹션에서 애플리케이션을 시작(Start), 중지(Stop) 또는 재시작(Restart)할 수 있습니다.
Tenable.io에는 어떻게 접속하나요?
운영체제에서 지원하는 웹 브라우저를 열고 https://cloud.tenable.com으로 이동합니다. Tenable에서 제공받은 사용자 이름(Username)과 비밀번호(Password)를 입력한 뒤 'Sign In' 버튼을 클릭하면 로그인됩니다.
Tenable SecurityCenter 라이선스는 어떻게 업데이트하나요?
녹색 확인란에 체크 표시를 한 뒤 'Reset' 버튼을 클릭하면 활성화 코드를 재설정할 수 있습니다. 이후 제품 활성화 코드(product activation code)를 입력란에 붙여넣고 'Register'를 클릭하면 라이선스 등록이 완료됩니다.
Tenable SecurityCenter 가격은 얼마인가요?
제품 구매 비용은 20,625달러이며, 여기에 연간 유지보수 비용 4,125달러가 추가됩니다. 이 가격에는 500개 IP 주소 라이선스, Log Correlation Engine, SecurityCenter 관리 콘솔, 업데이트가 포함되며, Nessus와 Passive Vulnerability Scanner 모듈도 함께 제공됩니다.
Nessus와 Tenable의 차이점은 무엇인가요?
Nessus Pro와 Tenable.io는 동일한 수준의 보안 기능을 제공하지 않습니다. Tenable.io는 클라우드 기반 솔루션으로, Nessus Pro보다 더 고급화된 취약점 스캔 옵션을 제공합니다. 따라서 클라우드 환경으로의 전환을 고려하고 있다면 Tenable.io가 더 나은 선택이 될 수 있습니다.
Tenable SecurityCenter는 어떤 방식으로 작동하나요?
SecurityCenter를 사용하면 전체 IT 인프라에 걸친 취약점 데이터를 수집하고 평가할 수 있습니다. 시간의 흐름에 따른 취약점 변화를 시각적으로 표시하고, 위험도(risk)를 기준으로 조치 우선순위를 정하는 것이 핵심 기능입니다.
Security Center 서비스는 어떻게 재시작하나요?
- 키보드에서 Win + R을 누른 뒤 'services.msc'를 입력해 서비스 창을 엽니다.
- 관리자 권한을 요구하는 창이 뜨면 '예(Yes)'를 클릭해 확인합니다.
- 목록에서 Security Center를 찾아 더블클릭합니다.
- '일반(General)' 탭에서 시작 유형을 자동(지연 시작)으로 설정합니다.
- '확인'을 누른 뒤 '시작' 버튼을 클릭하고, 서비스가 정상적으로 시작되는지 확인합니다.
Tenable.io는 어떤 용도로 사용되나요?
Tenable.io는 Tenable Cyber Exposure Platform의 핵심 구성 요소로, 인프라 전체의 보안 위험에 대한 실행 가능한 통찰(actionable insight)을 제공합니다. 이를 통해 취약점을 체계적으로 발견·조사하고, 악용 가능성이 높은 취약점부터 우선적으로 대응할 수 있습니다.
Nessus.io란 무엇인가요?
Nessus의 개발사인 Tenable이 만든 솔루션으로, 클라우드와 컨테이너처럼 유동적으로 변하는 탄력적(elastic) IT 자산까지 고려하는 새로운 자산 추적 방식을 제공합니다. 기존 환경과 매끄럽게 연동되어 취약점의 우선순위를 정하는 데 큰 도움이 됩니다.
Nessus와 Tenable.io의 차이점은 무엇인가요?
Nessus가 단순히 스캔과 보고에 그친다면, Tenable.io는 훨씬 다양한 보고(reporting) 옵션을 제공합니다(SecurityCenter만큼은 아니지만). 또한 Tenable.io는 스캐너 풀링(scanner pooling) 방식을 사용하기 때문에 Nessus를 단독으로 사용할 때보다 훨씬 빠른 속도로 스캔할 수 있습니다.
Tenable 라이선스는 어떻게 활성화하나요?
- Tenable.sc 사용자 인터페이스에 접속합니다.
- System > Configuration을 클릭해 구성 페이지로 이동합니다.
- License 타일을 클릭합니다.
- 해당 제품의 확인란에 체크하고, 제품 활성화 코드를 입력란에 입력합니다.
- 'Register'를 클릭해 등록을 완료합니다.
Security Center 플러그인은 어떻게 수동 업데이트하나요?
- Nessus 상단 탐색 모음에서 Settings 메뉴를 클릭합니다.
- Software Update 탭으로 이동합니다.
- Manual Software Update 버튼을 클릭합니다.
- 대화상자가 나타나면 'Continue'를 클릭합니다.
- Upload your own plugin archive를 선택한 뒤 'Next'를 클릭해 진행합니다.
SecurityCenter에서 Nessus 스캐너는 어떻게 업데이트하나요?
관리자(administrator) 권한으로 SecurityCenter에 로그인해야 합니다. Resources > Nessus Scanners(LCE) 또는 Nessus NNM 메뉴에서 스캐너를 다운로드할 수 있으며, 'Options' 페이지의 드롭다운 화살표를 클릭한 뒤 업데이트 버튼을 누르면 됩니다.
마무리
Tenable SecurityCenter는 복잡한 IT 환경의 취약점을 통합 관리하는 강력한 도구입니다. 초기 설정과 라이선스 활성화, 플러그인 업데이트 절차만 익혀두면 보안 관리 업무를 훨씬 효율적으로 수행할 수 있습니다. Nessus와 Tenable.io의 차이를 잘 이해하고 조직 환경에 맞는 솔루션을 선택하시기 바랍니다.