시각 장애가 있는 사람은 목표를 달성하는 능력을 저해하거나 목표를 달성하기 위한 해결책이 필요할 수 있으므로 일상 생활에서 종종 어려움에 직면합니다. 사이버 보안 및 IT 운영과의 병렬은 무시할 수 없습니다. 조직은 관리 중인 자산, 데이터가 흐르는 위치 및 우려할 만한 원인이 있는 위치를 명확하게 알아야 합니다.
안타깝게도 많은 IT 팀이 다양한 형태의 가시성 장애로 어려움을 겪고 있습니다. 이렇게 하면 사이버 위험과 악성 활동이 번성하는 사각지대가 생성됩니다. 이러한 단점을 수정하는 것은 IT 리더에게 우선순위가 되어야 합니다.
어떤 위험이 있습니까?
기업들은 엄청난 속도로 확장하고 있습니다. 거시 경제 폭풍 클라우드가 모이더라도 지속 가능한 성장을 추진해야 할 필요성은 여전히 명확합니다. 이는 원격 작업자 엔드포인트 장치 또는 클라우드 기반 컨테이너에 관계없이 디지털을 두 배로 활용한다는 것을 의미합니다. 그 결과 대부분의 조직은 레거시 기술과 최신 기술이 나란히 배치되는 복잡한 분산 IT 환경을 관리해야 합니다.
이 환경에 대한 포괄적인 가시성을 확보하는 것은 두 가지 이유로 중요합니다. 즉, 활용도가 낮은 리소스 및 초과 라이선스에 대한 낭비를 피하고 잠재적인 보안 위험을 감지, 억제 및 복구하는 것입니다.
장애로 인한 재무 및 평판의 영향은 상당할 수 있으며, IT 가시성 격차로 인한 심각한 침해는 수백만 달러의 비용이 들 수 있습니다. 심각한 랜섬웨어 중단의 영향이 여러 배 더 높을 수 있지만, 미국에서 데이터 침해당 9,4m 달러입니다.
그렇다면 IT 운영과 사이버 보안에서 손상된 비전은 어떤 모습일까요? 이를 어떻게 해결할 수 있을까요?
주요 IT 가시성 문제는 무엇입니까?
인간의 시각과의 비유는 적절한 것이다. 우리는 잘 이해된 물리적 조건에 부합하는 몇 가지 IT 가시성 문제를 보여줄 수 있습니다. 여기에는 다음이 포함됩니다.
터널 비전: 팀은 자신의 제품, 서비스 또는 데이터에 너무 집중하여 주변기기가 거의 존재하지 않습니다. 즉, 업스트림에서 일어나는 일, 이것이 현재 운영 및 가시성에 미치는 영향 또는 여기의 부정확성에 현재 다운스트림 시스템의 상태에 미치는 영향에 충분히 주의를 기울이지 않는다는 의미입니다.
이러한 종류의 터널 비전은 종종 여러 개의 사일로화된 IT 관리 도구의 산물이며, 각 팀은 거의 섀도우 IT 부서로서 자체 데이터 세트에서 작업합니다. 중앙 집중식 플랫폼에서 생성된 단일 진실 소스는 이를 수정하는 데 필수적입니다.
분할 비전: 터널 비전과 마찬가지로 조직의 고위 의사 결정권자에게 영향을 미칠 가능성이 더 높습니다. 이 문제는 서로 일치하지 않는 다양한 데이터 세트에서 기인하는 경쟁 우선 순위를 관리하고 있기 때문에 발생합니다. 이러한 우선순위가 동일한 목표의 일부인지 또는 일부인지에 대한 명확성은 없습니다.
복시: 이는 IT 및 보안 기능 전반에 걸쳐 통합된 코히어런트 데이터가 부족하여 발생할 수도 있습니다. 두 개의 맵 앱 시스템이 켜진 상태에서 운전을 시도한 적이 있습니까? 그들은 차분하고 명확해야 할 필요가 있는 곳에 혼란과 불확실성을 더하면서 다른 방향으로 안내하려고 할 수 있습니다. 정확한 중앙 집중식 인텔리전스는 신뢰할 수 있는 의사 결정을 내리는 유일한 방법입니다.
시야 흐림: IT 팀과 보안 팀 간에 순환하는 데이터가 너무 많으면 실행 가능한 정보가 소음 속에서 손실될 수 있습니다. 여기서 비유를 더 자세히 알아볼 수 있습니다. 근시(근시)는 나무의 숲을 볼 수 없는 세부 사항에 초점을 맞춘 IT 팀의 과제를 설명합니다.
다운스트림 시스템 또는 현재 목표에는 고려하지 않습니다. 반면, 원시(원시)는 더 큰 그림, 즉 전반적인 비즈니스 목표를 이해하지만, 거기에 도달할 수 있는 세부 정보가 부족한 팀을 설명합니다.
노안(구시): 이름에서 알 수 있듯이, 이는 노령에서 기인하는 질환입니다. 이전 데이터는 초점이 맞지 않는 데이터입니다. 과거 정보는 추세를 찾는 데 도움이 될 수 있지만 사고 대응, 위협 헌팅 및 변경 또는 문제 관리와 같은 작업은 시기 적절하고 정확한 데이터가 필요합니다. IT 환경에 대한 데이터를 다시 가져오는 데 시간이 오래 걸릴수록 가치가 떨어집니다.
난시: 마지막으로, 눈 안의 수정체 곡선이 일치하지 않아 종종 발생하는 시야 흐림의 원인을 고려하십시오. IT 및 사이버 보안에는 선택한 도구와 수행하는 데 사용되는 작업 간에 불일치가 발생하는 경우가 많습니다.
예를 들어, 자산 인벤토리를 위한 엔드포인트 탐지 및 대응(EDR) 솔루션의 오용을 고려하십시오. 팀마다 선호하는 툴링이 있는 경우가 많기 때문에 다시 한 번 여러 버전의 진실로 이어집니다. 진실은 평균이 아닙니다.
무엇을 해야 하는지 보고 알기
기본적으로 조직은 제대로 볼 수 없는 것을 관리, 보호, 보안, 관리 또는 실행할 수 없습니다. 가장 극단적인 측면에서는 환경에 주요 사각지대가 있을 수 있으며, 이로 인해 IT 자산이 관리되지 않고 보호되지 않을 수 있습니다. 하지만 단순히 모든 것을 “보는 것”만으로는 충분하지 않습니다.
이는 IT 환경에 대한 지식을 제공할 수 있지만, 팀이 결정적으로 행동해야 하는 맥락을 가지고 있지 않는 한 반드시 지혜를 가능하게 하는 것은 아닙니다. 의심스러운 것을 발견할 수 있지만 해당 특정 데이터베이스에 액세스하는 관리자가 관리해야 하는 실제 엔터프라이즈 위험입니까? 올바른 컨텍스트만 알려줍니다.
이러한 종류의 효과적인 의사 결정을 위해서는 숙련된 IT 실무자가 필요하지만 올바른 도구에도 의존합니다. 즉, 엔드포인트 자산을 관리하기 위한 단일 중앙 집중식 소스로서 속도와 규모에 따라 거의 실시간에 가까운 가시성을 제공할 뿐만 아니라 신속하게 복구 작업을 수행할 수 있는 제어 기능을 제공합니다.
더 많이 알수록 더 나은 결정을 내릴 수 있습니다. 이는 근본적으로 정확하고 시기 적절하며 포괄적인 데이터에 달려 있습니다.
통합 엔드포인트 관리가 비즈니스에 탁월한 가시성, 제어 및 복구 기능을 제공하는 방법을 알아보십시오. 지금 무료 평가판을 받으십시오.
