구성 관리 (새 탭에서 열림) 는 컴퓨터의 하드웨어 및 소프트웨어 구성을 모니터링하고 IT 정책에 따라 구성이 유지되도록 필요한 경우 구성을 변경하는 프로세스입니다. 당연히 이러한 정책에는 일반적으로 보안 및 규정 준수 지침이 포함됩니다.
이제 대부분의 조직이 직원을 위한 재택 근무(WFH) 정책으로 전환했으므로 구성 관리가 그 어느 때보다 중요합니다. 이는 조직의 IT 부서가 더 이상 직원이 사용하는 컴퓨터에 액세스할 준비가 되어 있지 않기 때문입니다.
직원이 직접 구매하고 설정한 모바일 장치를 포함할 수 있는 이러한 컴퓨터는 소프트웨어 패치에서 뒤처졌을 수 있습니다. 또는 바이러스 백신 소프트웨어에 대한 업데이트가 누락되었을 수 있습니다.
보안 소프트웨어 업데이트에 뒤처지면 멀웨어 및 기타 형태의 공격에 대한 컴퓨터의 취약성이 높아집니다.
[또한 읽기: 보안 전략에서 사이버 보안 분석이 누락되었습니까?] (새 탭에서 열림)
구성 관리의 이점
직원들이 컴퓨터를 가지고 있고 업무에 필요한 소프트웨어와 데이터 소스를 사용하고 있기 때문에 구성이 “충분히 좋다”고 가정하는 것은 유혹입니다. 그러나 보안 공격과 같은 문제가 발생할 때 구성 관리의 중요성은 모두에게 분명해집니다.
구성을 적절히 관리하면 덜 극적인 이점이 있습니다. 회사가 구성 관리를 올바르게 수행하면 다음과 같은 이점을 실현할 수 있습니다.
- 사용자 경험 개선 및 생산성 향상
컴퓨터가 올바르게 설정되면 성능 문제 또는 보안 사고가 발생하여 성능 저하 또는 가동 중단 시간을 초래할 가능성이 줄어듭니다. 이러한 사용자 문제를 제거함으로써 구성 관리는 사용자 경험을 개선하고 직원 생산성을 높입니다. - Verizon (새 탭에서 열기)에 따르면 보안 취약성 감소
구성 오류는 모든 데이터 침해의 45 %에서 중요한 역할을 한 것으로 밝혀졌습니다. 범죄자들은 대부분의 조직이 소프트웨어 패치를 설치하지 못하고 있다는 것을 알고 있습니다. 이러한 패치가 중요한 보안 취약성을 닫는 경우에도 마찬가지입니다. 엔드포인트를 올바르게 구성하면 조직이 데이터 침해 및 기타 공격에 성공할 가능성을 크게 줄일 수 있습니다. - 빠른 수리 시간
구성 관리 소프트웨어가 컴퓨터 구성을 보고하기 때문에 헬프데스크 엔지니어 및 기타 IT 직원이 문제를 보다 신속하게 해결하여 평균 수리 시간(MTTR)을 줄일 수 있습니다. 엔지니어가 컴퓨터가 어떻게 설정되는지 명확하게 이해하면 호환되지 않는 하드웨어 및 소프트웨어, 버그 응용 프로그램, 결함이 있는 장치 드라이버 등과 관련된 문제를 더 쉽게 발견할 수 있습니다. - IT 의사 결정 개선
구성 관리 데이터는 운영에 사용되는 엔드포인트의 상태에 대한 포괄적인 그림을 제공하기 때문에 IT 리더는 IT 구매, 애플리케이션 롤아웃 및 기타 중요한 IT 주제에 대해 더 나은 정보를 바탕으로 결정을 내릴 수 있습니다.
직원 생산성을 높이고 보안 위험 및 MTTR을 줄이는 것은 권장하는 목표이지만, 조직은 이전 구성 관리 도구 및 관행을 사용하여 이를 달성할 가능성이 낮습니다.
왜요? 오늘날의 기업은 10 년과 20 년 전에 비해 더 많이 분산되고, 하드웨어와 소프트웨어가 다양하며, 은밀한 보안 공격에 더 취약합니다. IT 구성 및 구성 문제가 변경되었으므로 IT 구성 관리 도구 및 관행도 변경해야 합니다.
WFH 환경에서 구성 관리를 위한 7 가지 모범 사례
다음은 오늘날의 현대적인 WFH 엔터프라이즈에서 구성 관리를 위한 7가지 모범 사례입니다.
- 사람, 프로세스 및 기술을 다루는 계획으로 시작합니다
. 효과적인 구성 관리는 새 소프트웨어 릴리스가 나올 때 구성 관리 도구를 시작하고 실행하는 것 이상의 것을 의미합니다. 효과적인 구성 관리에는 인력, 프로세스 및 기술이 포함됩니다. 구성 업데이트의 실행 방법, 이러한 업데이트를 관리하는 사람, 이러한 사용자를 교육하는 방법에 대한 계획이 필요하므로 on.It 또한 엔드포인트를 모니터링하고 구성 정책을 준수하지 않는 것으로 밝혀질 때 엔드포인트를 업데이트하기 위한 잘 정의된 프로세스가 필요합니다. 또한 패치를 신속하게 배포하거나 최근 변경으로 인한 보안 위협 또는 심각한 성능 문제에 대응하기 위해 다른 유형의 변경을 수행하는 프로세스가 필요합니다.
빠르고 신뢰할 수 있는 데이터 수집
계획을 문서화하고 IT 부서의 모든 관련 이해 관계자가 이해해야 합니다. 또한 이러한 계획에는 구성 도구에 대한 요구 사항과 이러한 도구의 사용에 대해 IT 엔지니어를 교육하는 요구 사항이 포함되어야 합니다. - 로컬 네트워크, 원격 위치 또는 클라우드 WFH 등 어디서나 모니터링할 수 있습니다
. WFH는 어떤 형태로든 유지될 가능성이 높습니다. IT 조직은 엔드포인트가 사용되는 위치에 관계없이 포괄적인 구성 관리 방법이 필요합니다. 직원이 사무실, 가정 또는 기타 원격 위치에서 근무하고 있는지에 관계없이 IT 조직은 직원의 엔드포인트를 완벽하게 모니터링하고 구성할 수 있어야 합니다. - 엔드포인트를 관리하지 않음
대부분의 회사에서 구성 관리 프로세스에는 두 가지 눈부신 단점이 있습니다.먼저 IT 팀이 직원이 사용하는 모든 엔드포인트를 찾을 수는 없습니다. 평균적으로 사용 중인 구성 관리 제품은 배포된 엔드포인트의 10-15 %를 놓치고, 기업이 WFH로 전환하기 전에 는 10-15 %의 격차로 인해 엔드포인트를 찾기가 더 어려워졌습니다.
불량 엔드포인트의 제어를 신속하게 복구 합니다. 둘째, IT 팀은 구성 변경이 실제로 구현되었는지 확인할 수 없습니다. 대신, 이들은 구성 전달의 “스프레이 및 기도” 모델에 의존합니다.보안 위험을 피하고 직원의 엔드포인트 성능을 최적화
하기 위해 IT 팀은 도구와 프로세스를 통합하여 모든 엔드포인트를 찾고 이러한 엔드포인트에 대한 모든 변경 사항이 구현되었는지 확인해야 합니다. - 모든 엔드포인트는 운영 체제가 있는 엔드포인트
를 의미합니다. 구성 관리 관행이 직원이 사용하는 모든 엔드포인트를 포괄하는지 확인하십시오. 직원의 98 %가 Windows 시스템에 있고 소수의 사람만 Mac에 있더라도 Mac의 구성을 관리할 수 있어야 합니다.이상적으로는 Windows, Linux 및 macOS와 같은 비즈니스 환경에서 발생할 가능성이 가장 높은 운영 체제를 실행하는 엔드포인트를 관리해야 합니다. - VPN 액세스 없이 원격 엔드포인트를 모니터링하고 구성할 수 있는지 확인합니다
. IT 팀이 모니터링할 수 있도록 원격 엔드포인트가 VPN 24/7 을 통해 연결된 상태를 유지해야 하는 비용이 많이 듭니다.가능한 경우 VPN이 필요 없는 표준 인터넷 연결을 통해 엔드포인트를 관리하기 위한 도구와 프로세스를 설정합니다. 이렇게 하면 직원이 어디에서 일하든 IT 팀은 컴퓨터를 최신 상태로 유지하고 잘 작동할 수 있습니다. 또한 VPN과 공통적으로 발생하는 느린 네트워크 성능에 대해 불만을 제기하는 직원의 문제를 피할 수 있습니다.
엔드포인트에서 방화벽 정책을 모니터링하고 유지합니다. - 네트워크 트래픽 체증을 피합니다
. 많은 기존 구성 관리 접근 방식은 엔드포인트를 모니터링하고 기업 전체에 구성 변경을 추진하기 위해 수백 또는 수천 개의 서버를 필요로 합니다. networks.It IT 팀이 구성 관리를 위해 이러한 종류의 리소스를 필요로 할 수 있기는 하지만, 서버 수와 트래픽 혼잡을 줄여 구성을 관리할 방법을 찾을 수 있다면 그렇게 해야 합니다.
소프트웨어 벤더는 지난 10년 동안 분산 네트워크를 더 효율적으로 만드는 데 많은 진전을 이루었습니다. 이러한 새로운 기술 중 일부를 구성 관리에 활용할 수 있는지 확인하십시오. 이는 특히 수십만 또는 수십만 개의 엔드포인트를 보유한 기업에서 큰 차이입니다. - 결과를 모니터링하고, 문제를 해결하며, 시간이 지남에 따라 프로세스를 정리합니다
. 구성 관리는 \"하나만 수행\"하거나 \"분기에 한 번 수행\"하는 프로젝트가 아닙니다. 지속적인 process.IT 팀은 엔드포인트의 구성을 지속적으로 모니터링하고 necessary.To 진행 중인 작업을 추적할 때마다 변경해야 합니다. 문서화된 구성 관리 프로세스에 보고 및 추세 분석을 구축하는 것이 좋습니다.
IT 리더와 사업부 리더는 직원들이 매일 업무에 의존하는 컴퓨터의 상태에 대한 \"큰 그림\"을 이해할 수 있어야 합니다.
[읽기 또한: 직원 참여 설문조사 마스터하기: 데이터에서 행동으로] (새 탭에서 열기)
플릿을 멋지게 유지하고 순서대로 운영
IT 인프라는 신중하게 조정된 시스템입니다. 마찬가지로 조직이 의존하는 컴퓨터의 구성을 간과하는 것도 타당하지 않습니다.
위에서 설명한 모범 사례를 따르면 잘못 구성된 컴퓨터로 인한 컴퓨팅 고장과 위험을 방지하는 데 도움이 됩니다. 또한 생산성 향상, 직원 만족도 향상, 보안 위협에 대한 복원력 향상 등 중요한 이점을 얻을 수 있습니다.
자세한 내용은 Tanium이 구성 관리를 개선하는 10 가지 방법 (새 탭에서 열림) 블로그 게시물을 참조하십시오..
데모가 작동 중이라면 지금 바로 데모 (새 탭에서 열림)에 등록 하십시오.
