기업용 소프트웨어 분야에서는 중소기업들이 종종 소외감을 느끼곤 합니다.
많은 중소기업들이 엔터프라이즈급 도구가 제공하는 기능과 이점을 누리고 싶어 합니다. 하지만 이에 수반되는 비용, 구현의 복잡성, 관리 요건 등으로 인해 이러한 도구를 도입하기 어려울 수 있습니다.
다행히도, 최근 소프트웨어 개발, 호스팅 및 배포 분야의 발전으로 인해 엔터프라이즈 소프트웨어 플랫폼이 대중화되고 있다. 클라우드 기반 솔루션의 부상으로 인해 온프레미스 기업용 솔루션과 관련된 막대한 초기 비용의 상당 부분이 사라졌습니다. 또한, 관리형 서비스 제공업체(MSP)들이 “콘솔 관리자(manager-of-console)” 모델을 개발하여 다수의 소규모 기업 고객들 간에 라이선스 및 리소스 비용을 분담할 수 있게 함에 따라, 이러한 솔루션은 중소기업(SMB)에게 더욱 경제적이고 관리하기 쉬운 형태로 자리 잡고 있습니다.
중소기업은 이제 관리형 서비스 제공업체와 협력하여 엔터프라이즈급 보안 솔루션의 장점을 활용할 수 있습니다. 또한 이들은 MSP들이 보유한 풍부한 경험과 전문 지식을 활용할 수 있습니다. 이처럼 MSP는 중소기업이 강력한 보안 솔루션을 활용하고 끊임없이 진화하는 위협에 한 발 앞서 대응할 수 있도록 돕는 데 있어 중요한 역할을 할 수 있습니다.
이러한 솔루션 중 하나는 Tanium의 파트너사인 Cylitic Security에서 제시한 것입니다. 중소기업(SMB)은 Cylitic과 협력하여 Tanium의 보안 도구를 도입하고 활용하는 동시에, 관련 비용, 복잡성 및 관리 요구 사항을 효과적으로 관리할 수 있습니다.
중소기업(SMB) 보안을 위한 Cylitic
Cylitic은 MSP이자 관리형 탐지 및 대응(MDR) 서비스 제공업체입니다. Cylitic은 MDR 서비스를 제공함으로써 보안 이벤트에 대한 실시간 가시성을 확보하고, 잠재적 위험을 식별하며, 대응 조치를 자동화합니다. 또한 MSP로서 Cylitic은 중소기업과 직접 협력하여, 중소기업이 새로운 하드웨어, 소프트웨어 또는 내부 자원에 투자할 필요 없이 바로 활용할 수 있는 턴키 보안 서비스를 제공합니다.
더 구체적으로 말하자면, Cylitic은 Tanium 고객을 대상으로 자산 가시성, 추적 및 패치 관리를 포함한 엔드포인트 관리 서비스와, 사고 대응 및 위협 탐지를 포함한 엔드포인트 보안 서비스, 그리고 위험 및 취약점 관리를 포함한 위험/거버넌스/규정 준수 서비스를 제공합니다. 중소기업(SMB)을 고려하여, Cylitic은 필요한 고객 엔드포인트 수에 대한 최소 제한을 두지 않습니다.
Cylitic의 CEO인 모 카우샬(Mo Kaushal)은 “Cylitic은 Tanium이 제공하는 모든 이점을 관리형 서비스 형태로 제공함으로써 중소기업을 지원할 수 있는 독보적인 입지를 갖추고 있다”고 말했다. “당사는 중소기업이 규모에 관계없이 견고한 보안 및 문제 해결 역량을 갖출 수 있도록 인력, 프로세스, 기술을 제공합니다.”
Sutter Health의 관리형 보안 솔루션
One organization benefiting from the Tanium-Cylitic partnership is Sutter Health, a not-for-profit network that provides healthcare for over 3 million Californians. Sutter는 그 자체로는 중소기업(SMB)은 아니지만, 약 24.000 개의 타사 틈새 애플리케이션에 대해 방대한 소규모 공급업체 네트워크에 의존하고 있습니다. 이 모든 애플리케이션을 안전하게 유지하고 규정 준수 요건을 충족시키는 것은 막중하고 복잡한 과제였습니다.
전 세계적인 코로나19 팬데믹으로 인해 그 과제는 더욱 복잡해졌다. Sutter 직원들의 절반 이상이 재택근무로 전환되면서, 이들의 엔드포인트 기기들은 갑자기 기업 방화벽 외부에서 작동하게 되었습니다.
또 다른 보안 위험은 ‘서터 커뮤니티 커넥트 피지션스(Sutter Community Connect Physicians)’로 알려진 곳에서 비롯되었습니다. 이들은 서터(Sutter)의 전자 진료 기록(EMR) 데이터에 접근할 수 있는 독립적인 의사들입니다. 해당 데이터는 엄격한 개인정보 보호 규정에 의해 보호되고 있지만, 독립 개업의들의 진료소는 여전히 서터(Sutter)의 직접적인 통제 범위를 벗어나 있습니다. 게다가, 이러한 의료기관 중 상당수는 규모가 너무 작아 강력한 사이버 보안 시스템을 구축할 여력이 없습니다.
Sutter의 CISO인 재키 몬슨은 이러한 소규모 공급업체들도 본사와 마찬가지로 안전하게 보호할 수 있는 방안이 필요하다는 점을 깨달았다. 몬슨은 실리틱 시큐리티에 연락을 취했고, 이 회사가 타늄(Tanium)을 통해 서터 헬스(Sutter Health)의 소규모 협력업체들을 보호할 수 있다는 소식을 듣고 매우 기뻐했다.
“환자를 보호하는 것이 우리의 임무이기 때문에 보안은 우리에게 중요합니다.”라고 서터(Sutter)의 개인정보 보호 및 통합 최고책임자이기도 한 몬슨은 말합니다. “데이터를 안전하게 보호하지 못한다면, 환자들을 안전하게 보호할 수 없습니다.”
“공격 수법은 매 순간 더욱 정교해지고 있다”고 몬슨은 말한다. “하지만 Tanium과 Cylitic 덕분에 심각한 보안 침해 사고를 막을 수 있었습니다.”
작은 조직, 큰 혜택
Cylitic과 Tanium의 파트너십을 통해 혜택을 누리는 데 있어, Sutter만이 유일한 기업은 결코 아닙니다. 많은 중소기업들이 Cylitic과 협력하여 Tanium을 통해 보안 접근성을 확대하고 있습니다. 이 기업들이 누리는 혜택은 다음과 같습니다:
- 보안 강화: Cylitic의 폭넓은 업계 경험과 전문성을 활용함으로써 중소기업은 보안 태세를 강화할 수 있습니다. 이는 중요한 시스템과 데이터를 더욱 효과적으로 보호할 수 있음을 의미하며, 결과적으로 더 큰 안심을 선사합니다.
- 비용 절감: Tanium을 관리형 서비스로 활용함으로써 중소기업은 새로운 리소스 및 교육에 투자할 필요가 없습니다.
- 더 간편한 구현: Cylitic은 Tanium의 구현과 일상적인 운영을 모두 담당합니다. 이를 통해 중소기업의 프로세스가 간소화되고 원활한 배포가 보장됩니다.
- 지속적인 지원: Cylitic은 Tanium 보안 제품에 대한 지속적인 지원을 제공함으로써 중소기업의 업무 부담을 덜어줍니다. 이는 또한 최적의 성능과 보안을 보장합니다.
Cylitic Security와 Tanium의 ‘ ’ 파트너십에 대한 자세한 내용은 또는 에서 확인하실 수 있습니다. 중소기업 및 제3자 공급업체를 위한 당사의 관리형 엔터프라이즈 솔루션에 대해 더 자세히 알아보시려면 글로벌 MSP 팀( )으로 문의해 주십시오.
