기업 IT 환경을 관리하는 일은 점점 더 복잡해지고 있습니다. 이번 연재에서는 점점 더 복잡해지는 상황에서 비롯된 여러 과제들을 면밀히 살펴보겠습니다. 또한, 기본적인 IT 위생 관리에 주력함으로써 이러한 과제를 어떻게 극복할 수 있는지 설명해 드리겠습니다. 블로그 시리즈의 세 번째 편에서는 단절되고 파편화된 워크플로우가 야기하는 과제에 대해 집중적으로 다룹니다.
IT 프로세스를 효율적으로 운영하는 것은 결코 쉬운 일이 아닙니다. 누가, 무엇을, 왜, 언제, 어떻게(때로는 어디서)에 대한 명확한 이해가 필요합니다. 이 중 하나라도 제대로 맞지 않으면 문제가 생기기 시작합니다.
정렬 불량이 너무 자주 발생합니다. 최근 들어 업무 흐름이 붕괴되어 치명적인 결과를 초래하는 사례가 나타나기 시작했습니다(예: 의도적으로 패치를 적용하지 않은 시스템으로 인해 발생한 , , WannaCry). 왜 그럴까요? 이는 데이터나 도구, 또는 프로세스가 부족해서가 아닙니다. 오히려, 그건 너무 많은 것의 결과입니다.
에서 드러난 심각한 가시성 격차 외에도, 복잡하게 얽힌 도구 생태계로 인해 조직의 안전과 원활한 운영을 보장하는 워크플로를 구축하기가 더욱 어려워집니다. 프로세스와 통합을 관리하는 일은 금세 엄청난 노력이 필요한 일이 되어버립니다. 오늘날 보안 및 IT 운영 팀들은 방대한 양의 데이터와 신호에 파묻혀, 무엇을 언제 해야 할지 파악하기 위해 고군분투하고 있습니다. 이 팀들은 환경에 대해 상반된 견해를 형성하고 있으며, 그 결과 서로의 입장을 이해하는 데 어려움을 겪고 있다.
워크플로우 중단으로 인한 비용
팀 간에 데이터와 업무 흐름이 원활하게 오가며 협업을 촉진하는 대신, 정반대의 현상이 나타나고 있습니다. 각 팀은 해야 할 일을 수행한 뒤, 그 결과를 다음 팀에 전달합니다. 일방통행로.
한 가지 예로 취약점 분석 결과를 들 수 있습니다. 비즈니스에 차질을 빚을까 봐 두려워서 해당 취약점에 대한 패치가 영원히 적용되지 않을 수도 있지만, 보안팀에는 그 사실이 전달되지 않고 있다. 마찬가지로, 미사용 라이선스는 위험을 줄이는 것이 아니라 비용을 절감하기 때문에 활성 상태로 유지될 수 있지만, IT 운영팀은 연간 예산 편성 시기가 되어서야 이를 파악하게 됩니다.
이러한 비효율적인 업무 흐름으로 인해 발생하는 비용은 실재합니다. 기업에서 취약점 하나에 대한 패치를 적용할 때마다, teams1개에 달하는 활동에 대한 조정을 위해 12 일이 소요된다. 워크플로우에서 마찰이 커질수록, 해당 워크플로우가 신속하게 완료될 가능성은 점점 줄어듭니다.
또한, 조직 전반에 걸쳐 일관된 업무 흐름이 마련되어 있지 않아 부서 간 대립 관계가 형성됩니다. 포레스터 컨설팅(Forrester Consulting)의 최근 연구에 따르면, 기업의 67 %가 보안 팀과 IT 운영 팀 간의 협력을 촉진하는 것이 주요 과제라고 느끼고 있는 것으로 나타났으며, 이는 팀 간의 관계를 저해할 뿐만 아니라 조직을 위험에 노출시키기도 한다.
그렇다면 귀사는 IT 부서 전반에 걸쳐 어떻게 더 견고한 업무 흐름을 구축할 수 있을까요?
- 의존성 파악: 팀 간의 상호 의존성을 파악하십시오. 프로세스의 각 단계에서 필요한 입력과 예상되는 출력은 무엇인가요?
- 데이터 품질에 대해 솔직해지세요: 결과에 신뢰도 값을 부여하여, 해당 결과를 활용하는 팀이 필요한 조정을 할 수 있도록 하세요.
- 민첩하게 대응하고 자주 소통하세요: 결과를 무작정 넘겨주는 일은 삼가세요. 피드백 루프의 속도를 높이고, 다른 팀과 데이터 및 피드백을 교환할 때 보다 반복적인 접근 방식을 취하십시오.
- 상호 책임: 팀 간 상호 책임을 다질 수 있는 기회를 찾아보세요. 예를 들면, 팀 간 상호 SLA나 사업부에 대한 공동 SLA 등이 있습니다.
마지막으로, 양이 많다고 해서 항상 좋은 것은 아닙니다. 간단하게 하세요. 도구와 데이터를 통합하세요.
팀들이 공통된 데이터와 통제 체계를 기반으로 뜻을 모을 때, 워크플로우를 조정하기가 더 쉬워지고 그 효과도 더욱 커집니다. 진정으로 통합된 엔드포인트 관리 및 보안 플랫폼을 통해 팀원들은 손쉽게 협업하고, 통찰력을 공유하며, 더 나은 IT 위생 관리를 위해 노력할 수 있습니다.
Tanium IT 위생 블로그 시리즈의 다음 편을 기대해 주세요.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
1Source: 취약점 대응의 미비점이 초래하는 비용과 결과 — ServiceNow가 후원하고 Ponemon Institute LLC가 독립적으로 수행한 보고서.
