IT 운영 변경 동결은 많은 조직에서 흔히 발생합니다. 결국 소프트웨어 변경 시 새로운 버그, 오류 및 기타 문제가 발생할 위험이 있습니다. IT 인력이 부족할 것으로 예상되거나 비즈니스가 바쁜 판매 기간에 진입하는 경우, 변경 동결으로 인해 조직이 이러한 위험으로부터 보호될 수 있다고 주장합니다. 실제로 조직은 그보다 더 민첩할 수 있고 더 민첩해야 합니다. 변화는 혁신을 억제하고 시스템을 증가된 사이버 위험에 노출시킵니다.
다행히도 이제 IT 운영 부서가 환경 관리에 있어 보다 적극적인 역할을 할 수 있는 툴링이 속도와 규모로 존재한다는 것입니다. 이렇게 하면 결국 변경 동결과 관련된 한계와 위험으로부터 벗어날 수 있습니다.
변경에 대한 사례가 동결됩니다
모든 최신 조직은 소프트웨어에서 실행됩니다. 또한 많은 사람들이 끊임없이 변화하는 고객 및 시장 수요에 발맞추기 위해 지속적인 혁신에 의존하고 있습니다. 변경 동결은 중요한 순간에 CI/CD 파이프라인을 중단시켜 출시 시간 및 고객 경험에 영향을 미칠 수 있습니다. 이와 같은 개발자 앞에 장애물을 놓는 선도적인 기술 혁신가는 찾을 수 없습니다.
또 다른 고려 사항은 사이버 보안입니다. 공격자들은 확실히 동결하지 않습니다. 그렇다면 IT 운영 팀은 왜 그렇게 해야 할까요? 실제로 공격자가 동결된 상태에서 조직을 발견하면 IT 환경을 빠르게 통과할 수 있습니다.
한편, 방어자 자원은 동결되어 너무 늦을 때까지 대응하기가 매우 어렵습니다. 아마도 이것이 부여하는 이점을 알고 있을지도 모르지만, 랜섬웨어 공격자는 미국에서 공휴일 직전에 공격을 자주 합니다. 예:
- 관리형 서비스 제공업체 (MSP) 및 다운스트림 고객에 대한 Kaseya 공급망 공격(새 탭에서 열림 )이 7월 4일 주말에 발생했습니다.
- 육류 가공 대기업 JBS USA (새 탭에서 열림) 에 대한 공격이 메모리얼 데이 주말에 발생했습니다.
- 식민지 파이프라인 가동 중단이 어버이날 주말에 시작 되었습니다(새 탭에서 열림).
공격이 발생하고 모든 변경 사항이 동결되면 어떻게 즉시 패치할 수 있습니까? 업데이트는 여전히 긴급 예외로 배포할 수 있습니다. 하지만 더 나은 장기 솔루션은 동결 기간 동안 여러 예외를 처리할 위험을 감수하는 대신 변경의 영향을 적극적으로 관리할 방법을 찾는 것이 아닐까요?
변경 및 IT 위험을 관리하는 더 나은 방법
이를 위해 조직은 가장 중요한 비즈니스 시스템에 먼저 중점을 두고 테스트 및 배포의 지속적인 주기를 계획해야 합니다. 이러한 절차는 적응형이어야 하며 주기 중간에 발생하는 변경 사항을 고려해야 합니다. 여기에서 너무 엄격하고 유연하지 않은 정책을 생성하면 사실상 동결됩니다. 모든 테스트 및 배포 도구에는 도입된 변경 사항의 예상치 못한 결과를 최소화하기 위한 롤백 기능이 있어야 합니다.
다음으로 팀에 대해 생각해 보십시오. 필요하거나 원하는 변화율에 따라 조직을 그룹으로 나누고 각각에 대해 별도의 정책과 프로세스를 생성합니다. 제품 개발은 패치를 매주 배포하기를 원할 수 있는 반면, 재무팀의 경우 분기별로 충분히 빈번할 수 있습니다. 또한 툴링은 각 그룹의 특정 요구에 맞게 유연하게 조정되어야 합니다. 조직이 심각한 위험에 처해 있는 경우 일부 내부 안전 장치를 재정의할 수 있는 기능을 통해 중요한 기간 동안 신속하게 대응 팀을 구성하십시오.
Tanium이 도울 수 있는 방법
정기적으로 동결을 배포하는 조직은 하룻밤 동안 변경되지 않습니다. 의사 결정자는 성공하려면 아이디어에 동의해야 합니다. 좋은 전략은 작게 시작하여 빠른 성공을 찾는 것입니다. 다음 동결에서 면제될 수 있는 한 그룹이 있는지 확인하고 IT 위생 및 사이버 복원력을 향상시키기 위해 이들과 협력합니다. 그런 다음 테스트 및 배포 정책을 만드는 방법에 대한 파일럿 역할을 할 수 있고, 적극적인 관리 대응을 가능하게 하는 도구에 대한 테스트 베드 역할을 할 수 있습니다.
이 프로세스를 돕기 위해 다음 질문을 통해 변경의 범위를 더 잘 이해할 수 있습니다.
- 이 동결 기간은 얼마나 됩니까?
- 이 동결의 영향을 받거나 받지 않는 그룹은 무엇입니까?
- 이 동결에 대한 긴급 예외가 있습니까?
좋은 소식은 Tanium이 엔드포인트 관리 및 보안을 위한 포괄적인 플랫폼을 통해 보다 역동적이고 적극적인 변경 관리를 향해 진화하는 데 성공하도록 지원할 수 있다는 것입니다. 중요한 점은 당사의 고유한 아키텍처를 통해 IT 팀은 엔드포인트 자산이 얼마나 크든 관계없이 빠르고 규모에 관계없이 문제를 찾아 해결할 수 있습니다.
Tanium을 직접 경험해 보십시오. 지금 무료 평가판에 등록 하세요(새 탭에서 열림).
