고등 교육 IT 부서는 많은 새로운 도전에 직면해 있습니다.
단 12 개월 만에 네트워크를 혁신하고, 가정 학습 모델을 채택했으며, 디지털 혁신 노력에 몇 년이 걸렸어야 했던 일을 완료했습니다.
그 과정에서 그들은 종종 자신들이 계속 어려움을 겪고 있는 일련의 문제를 무의식적으로 생성했으며, 이를 극복하는 데 도움이 되도록 이 시리즈를 작성했습니다.
여기서는 고등 교육 기관이 오늘날 직면하고 있는 가장 큰 세 가지 기술 과제, 이러한 과제를 극복하는 방법, Tanium이 프로세스에서 수행할 수 있는 역할을 탐색하고 있습니다.
이 시리즈의 1부에서는 고등 교육 기관이 새로운 사이버 보안 위협 (새 탭에서 열림)을 극복할 수 있는 방법에 대해 논의했습니다. 이를 위해 다음과 같이 요약했습니다.
- 현재 주요 사이버 보안 위협 기관이 직면하고 있습니다.
- 기관이 이러한 위협으로부터 스스로를 방어하는 방법.
- 기관이 Tanium을 사용하여 방어를 강화하는 방법.
2부에서는 분산된 자산으로 가득 찬, 빠르게 변화하는 단편화된 네트워크를 관리하는 방법에 대한 과제를 논의할 것입니다.
이를 위해 다음과 같은 사항을 요약합니다.
- 고등 교육 자산과 네트워크를 관리하기가 고유한 이유입니다.
- 고등 교육 IT가 이러한 문제를 극복할 수 있는 방법.
- 기관이 Tanium을 사용하여 엔드포인트 네트워크를 관리하는 방법.
고등 교육 네트워크에서 클라이언트 관리가 매우 어려운 세 가지 이유
고등 교육 기관은 특히 관리하기 어려운 고유한 네트워크를 배포합니다. 네트워크는 다음과 같습니다.
공개: 한 학술 보안 연구자 (새 탭에서 열림) 가 언급했듯이, 기관은 종종 학생, 교수진, 기증자 및 일반 대중이 “to”1 을 매우 쉽게 연결할 수 있어 네트워크 안팎으로 들어오는 자산과 매우 역동적이고 침입에 대한 보안이 더 어려워집니다. 또 다른 연구자들은 기관들이 단순히 “인터넷에 접속한 첫 번째 장소 중 하나”였기에 대부분의 다른 수직 시장들보다 더 오랫동안 사이버 범죄자들이 접근할 수 있었기 때문에 잘 알려지고 잘 탐색된 표적이 되었다고 언급한다.
단편화: 많은 기관이 각기 어느 정도 독립적인 IT 인프라를 갖춘 그들의 포괄 하에 여러 개의 개별 학교를 운영합니다. 또한 많은 기관에는 자체 연구 센터가 있으며, 각 기관은 여러 개의 프로젝트를 실행하고 있으며 종종 여러 공공 또는 민간 조직과 밀접하게 연결되어 있습니다. 그리고 각 학교와 연구 센터에는 학생, 교사, 연구자 및 관리자가 있으며, 이들 각각은 자신의 자산을 네트워크에 연결할 수 있고 기관의 중앙 IT 부서에 알려져 있을 수도 있고 알려져 있지 않을 수도 있습니다.
혁신: 년까지 2020년 1월 83%의 기관이 이미 디지털 혁신의 일부 단계를 진행하고 있었습니다. 13%는 적극적으로 혁신하고, 32%는 혁신 전략을 개발하고, 38%는 향후 혁신이 어떤 모습일지 탐색하기 시작했습니다. 이러한 혁신 과정에서 기관은 현대적이고 레거시인 자산 및 인프라 구성 요소의 전체 스펙트럼을 동시에 운영해야 하며, 각 구성 요소에는 자체 관리 도구가 필요합니다.2
지난 12 개월 동안 COVID-19의 도착과 가정 학습 모델로의 이동은 이러한 각 과제를 증가시켰습니다. 기관은 디지털 혁신을 가속화하고, 기술 인프라를 더욱 세분화하고, 네트워크에 새로운 자산을 넘기고, 네트워크에 대한 더 많은 개방형 액세스를 창출했습니다. 년까지 2020년 7월 대부분의 기관 (새 탭에서 열림) 은 이미 500 ~2.000 개의 교육 과정을 온라인 상태로 전환했으며 새로운 클라우드 자산을 많이 채택했습니다.
그 결과, 고등 교육 기관은 점점 더 다공화되고 분산되며 섀도우 IT 자산으로 가득 차 있고 광범위한 하드웨어, 소프트웨어 및 운영 체제를 호스팅하는 네트워크를 운영하게 되었으며, IT 부서는 이러한 모든 것을 효과적으로 관리할 방법을 찾아야 합니다.
고등 교육 IT가 효과적인 클라이언트 관리를 수행하는 방법
자산과 네트워크를 효과적으로 관리하려면 고등 교육 IT 그룹이 다음을 수행할 수 있어야 합니다.
- 네트워크에 연결된 자산을 식별하고, 반복적으로 네트워크를 켜거나 끌더라도 어느 정도의 가시성과 제어를 유지합니다.
- 네트워크의 관리 가능한 자산에 대한 깨끗한 IT 위생을 유지하여 진입 장벽을 높이고 \"개방형\" 네트워크 내에서 침해 가능성을 낮춥니다.
- 알려진 IT 제공 자산 카탈로그를 넘어 환경에서 다양한 자산을 검색하여 섀도우 IT 엔드포인트 및 애플리케이션을 찾습니다.
- 나란히 운영될 수 있는 레거시 및 최신 엔드포인트와 애플리케이션의 광범위한 연속체에 대한 가시성과 제어를 확립합니다.
- 엔드포인트 관리 및 보안 기능을 원격 장치, 홈 네트워크 및 클라우드 기반 자산으로 확장합니다.
이러한 작업을 수행하려면 기관은 몇 가지 핵심 원칙을 따르는 데 중점을 두어야 합니다.
경계를 넘어 생각하십시오. 기관은 정상적인 상황에서 다공성 경계를 운영합니다. 지난 한 해 동안, 그리고 예측 가능한 미래를 위해, 그 경계는 효과적으로 사라졌습니다. 이에 대응하여 기관은 엣지 컴퓨팅을 통해 핵심 엔드포인트 관리 및 보안 작업을 엔드포인트 자체로 이동해야 합니다. 엔드포인트가 이제 경계가 됩니다.
기능을 중앙 집중화하고 통합합니다. 기관은 내부 IT 부서에 요구되는 복잡성, 노력 및 비용을 증가시키지 않고 개별 학교, 연구 센터, 학생, 교사 및 행정 직원의 자율성을 방해하지 않고 네트워크 내의 광범위한 자산에 대한 가시성과 제어를 오버레이해야 합니다.
이를 위해 기관은 기존 엔드포인트 관리 및 보안 도구를 재고해야 합니다.
대부분의 레거시 도구는 온프레미스에 상주하고, 중앙 네트워크에 지속적으로 연결하며, 강화된 경계 내에 있는 엔드포인트를 관리하고 보호하기 위해 개발되었습니다.
또한 일반적으로 서로 다른 범주의 자산을 관리하고 보호하기 위한 추가 도구가 필요한 격리된 포인트 솔루션으로, 비용, 복잡성 및 노력이 증가하면서 종종 단편화된 다양한 네트워크에 통합 가시성 및 제어를 적용하지 못합니다.
기관들이 네트워크 내에서 가시성, 제어 및 효과적인 관리를 유지하는 데 어려움을 겪는 경우, 기존 도구를 최신 엔드포인트 솔루션으로 교체하는 것을 고려해야 합니다.
기관이 Tanium을 사용하여 자산을 관리하고 네트워크를 제어하는 방법
Tanium을 통해 고등 교육 기관은 다양하고 동적이며 분산된 자산 및 네트워크에 대한 포괄적인 가시성과 제어를 제공하는 단일 통합 플랫폼을 얻게 됩니다.
Tanium을 통해 기관은 다음을 수행할 수 있습니다.
- 네트워크에 대한 실시간 가시성을 확보하고, 네트워크에 연결하는 즉시 새로운 자산을 식별하고, 연결 해제 후 기록을 유지합니다.
- 설치 후 24 시간 이내에 패치 적용과 같은 주요 IT 위생 활동에 대해 검증된 99% 규정 준수를 달성한 다음 거의 완벽한 규정 준수를 유지합니다.
- 네트워크에 있는 자산보다 10 ~20% 더 많은 자산을 찾고 구성, 설치된 애플리케이션 및 사용 데이터와 같은 자산에 대한 세부 정보를 파악합니다.
- 대규모 레거시 및 최신 자산 연속체에 대한 가시성과 제어를 적용하여 디지털 혁신을 통해 빠르게 진화하는 네트워크를 보호합니다.
- 홈 네트워크 내에 있는 광범위한 분산 엔드포인트 및 애플리케이션을 관리하고 보호합니다.
Tanium은 효과적인 클라이언트 관리 및 보안의 핵심 원칙을 실현하는 데 필요한 단일 통합 플랫폼을 기관에 제공합니다. Tanium을 통해 기관은 다음을 수행할 수 있습니다.
분산 엣지 컴퓨팅으로 진화합니다. Tanium은 엔드포인트 자체에서 대부분의 작업을 수행하는 단일 분산 인스턴스에서 작동합니다. 이를 통해 Tanium은 상당한 네트워크 부담 없이 모든 규모의 원격 네트워크에서 엔드포인트 관리 및 보안 기능을 수행할 수 있습니다.
단일 진실 및 통제 소스를 생성합니다. Tanium은 단일 인스턴스, 에이전트 및 창에서 대부분의 엔드포인트 관리 및 보안 작업을 수행하는 통합 플랫폼입니다. 이를 통해 Tanium은 여러 포인트 솔루션을 교체하고 운영과 보안을 더 가깝게 통합하며 비용과 복잡성을 줄일 수 있습니다.
Tanium을 통해 기관은 엔드포인트에 대한 기본적인 가시성과 제어를 확보하고, 미래의 네트워크 모습과 관계없이 고유한 네트워크에 내재된 특정 문제를 극복할 수 있습니다.
Tanium으로 기관의 문제 해결
시리즈의 다음 부분에서는 기관이 직면한 마지막 과제, 즉 비용을 절감하고 효율적인 IT 기능을 제공하는 방법에 대해 살펴보겠습니다. (새 탭에서 열림)
이 시리즈의 첫 번째 기사인 고등 교육을 위한 엔드포인트 사이버 보안: 오늘날 가장 큰 두 가지 위협 해결 (새 탭에서 열림)을 확인하십시오.
Tanium의 Client Management 솔루션을 사용하여 기관의 IT 환경 (새 탭에서 열림)을 제어 하고 엔드포인트의 실시간 그림을 생성하는 방법을 학습합니다.
