Tines

Tines는 대부분의 보안 팀이 매일 겪는 문제를 중심으로 설계된 워크플로 자동화 플랫폼이다. 의심스러운 로그인이 경보를 발생시키고, 누군가 세 개의 서로 다른 도구에 세부 정보를 복사하고, 평판 서비스를 확인하고, Slack 메시지를 보내고, 사건을 기록한다. 이 순환은 주당 수백 번 반복되며 분석가가 실제 위협에 쓰고 싶어 하는 시간을 잡아먹는다. 아무도 좋아하지 않는다. 고칠 시간도 아무도 없다.

Tines를 쓰면 이 순환을 한 번 그려서 영원히 실행할 수 있다. 시각적 캔버스에서 Story를 만들고, 각 도구에 대한 액션을 넣고, 한 단계의 출력을 다음 단계의 입력에 연결한다. Python도, 공급업체가 API를 바꾸면 깨지는 취약한 접착 코드도 필요 없다. 그럼 실제로 무엇을 아껴 주나? 주로 시간이다. 분석가가 탭 사이에서 경보 세부 정보를 복사하는 데 쓰는 그런 시간 말이다.

이 회사는 아일랜드 더블린에 기반을 두고 2018년 Eoin Hinchy와 Thomas Kinsella가 창업했다. 큰 규모의 벤처 자금을 유치했고 사용자 중에는 대기업도 있다. 범용 스크립트 장난감이 아니다. 보안 운영, IT, 인프라 작업에 강하게 초점을 맞춘다. 같은 빌더가 일상적인 사무 자동화도 상당히 처리한다.

도입 전에 알아야 할 가장 중요한 점. Tines는 단일 앱이 아니라 플랫폼이다. 그 가치는 당신의 도구에 얼마나 닿는지, 그리고 팀이 Story를 실제로 만들고 유지하는지에 달려 있다. 수동 작업이 몇 개뿐인 작은 팀이라면 더 가벼운 도구로 충분할 수 있다. 미리 말해 둔다.

시작하기

1. Tines 웹사이트에서 무료 계정을 만든다. 무료 Community Edition만으로도 실제 워크플로를 만들고 테스트하기에 충분하다.
2. Slack, 이메일, 티켓 시스템 같은 서비스의 자격 증명을 추가해 도구를 연결한다. 연결은 한 번 저장하면 모든 Story에서 재사용된다.
3. 캔버스에서 Story를 만든다. 액션을 끌어다 놓고 도구를 고른 뒤, 그 필드를 이전 단계에서 오는 데이터에 매핑한다.
4. 필요한 곳에 로직을 넣는다. 예를 들어 심각도가 높은 경보만 에스컬레이션하는 조건을 추가하고, 샘플 데이터로 워크플로를 테스트한다.
5. Story를 발행하고 webhook이나 스케줄 같은 실제 트리거에 연결한 뒤, 대시보드에서 실행을 모니터링한다.