메인 콘텐츠로 건너뛰기
Tanium 블로그

IT 위생 관리를 향한 노력 | 과제 #1: 도구 증식

기업 IT 환경을 관리하는 일은 점점 더 복잡해지고 있습니다. 이번 연재에서는 점점 더 복잡해지는 상황에서 비롯된 여러 과제들을 면밀히 살펴보겠습니다. 또한, 기본적인 IT 보안 수칙을 철저히 준수하는 것이 이러한 과제를 극복하는 데 어떻게 도움이 되는지 설명해 드리겠습니다.

이번 블로그 시리즈에서는 도구의 과다 확산이라는 문제에 대해 집중적으로 다룹니다.

복잡성이 심화됨에 따라, IT 조직들은 가장 시급한 과제를 해결하기 위해 수많은 최고 수준의 도구들을 도입해 왔습니다. 최근 포레스터(Forrester)의 ‘ ’ 설문조사 에 따르면, 오늘날 기업들은 자사의 환경을 보호하고 운영하기 위해 평균 10 개 이상의 서로 다른 공급업체가 제공하는 20 개 이상의 도구를 사용하고 있는 것으로 나타났습니다. 많은 대기업들은 40 개에서 50 개 이상의 포인트 솔루션을 보유하고 있습니다. 이 글을 읽고 계신 분들께는 ‘도구의 확산’이라는 개념이 그리 놀랍지 않을 것입니다.

‘최고의 솔루션(best-of-breed)’ 접근 방식은 조직이 기대하는 결과를 가져다준다면 효과적이다. 그러나 조직이 잇달아 서비스 중단을 겪고, 중대한 취약점과 패치 문제가 수개월 동안 해결되지 않을 경우, ‘최고의 제품(best-of-breed)’ 접근 방식을 채택하는 것의 타당성에 의문이 제기된다.

응답자의 거의 75%가 조직 내 도구의 방대한 수가 보안 및 IT 운영의 효율성을 저해한다는 데 동의했다. 그러나 IT 팀에게는 다른 대안이 거의 없다. 대부분의 경우, ‘최고의 기술(best-of-breed)’ 접근 방식이 유일한 선택지였습니다.

오늘날의 IT 환경

20년 전만 해도 IT 관리 솔루션은 레거시 플랫폼 형태로 제공되었습니다. 이들은 통합된 기능을 제공했으며, 환경을 모니터링하고 이에 대응하기 위한 아키텍처는 당시의 비교적 제한적인 요구 사항 하에서도 원활하게 작동했다. 그러나 약 15 년 전, 컴퓨팅 분야의 급격한 변화(고도화된 위협, 규모 확대, IaaS, 가상화, 원격 근무, 클라우드)로 인해 해당 플랫폼들이 충분히 충족시킬 수 없는 기능 및 적용 범위 측면의 요구 사항이 대두되었습니다.

기업 IT 부서는 급히 적응해야만 했다. 기존 플랫폼들은 새로운 요구 사항을 감당하지 못했고, 이로 인해 조직들이 혼란에 빠질 위험에 처하게 되었습니다. 기업들은 이러한 공백을 메우기 위해 포인트 솔루션을 구매하기 시작할 수밖에 없었으며, 미묘한 요구 사항 하나하나, 새롭게 원하는 기능 하나하나, 그리고 환경 변화에 대한 대응 하나하나가 각각 고유한 도구 요구 사항과 여러 공급업체 옵션을 낳게 되었습니다. 결과는? 현재 대부분의 대기업은 시스템 및 보안 관리 분야만 해도 40 ~50 개에 달하는 개별 솔루션에 걸쳐 데이터와 통합 기능을 유지 관리해야 하는 상황에 처해 있습니다. 공백을 메워야 할 필요성이 서로 잘 연동되지 않는 수많은 도구들로 번져버렸다.

이러한 환경에서는 IT 위생 관리를 거의 불가능하게 만듭니다. 각 도구는 서로 다른 가시성과 서로 다른 데이터를 제공합니다. 도구를 도입하고, 익히고, 업그레이드하는 데는 비용이 많이 듭니다. 이러한 것들은 시간이 지남에 따라 불가피하게 일어나는 변화에 대응하기 어려운 경우가 많아, 수명이 짧습니다.

이 문제를 해결하기 위해 IT 리더들은 한 걸음 물러서서 잠시 모든 도구를 제쳐두어야 합니다.

  1. 사용하는 도구나 기술에 구애받지 않고, 귀사가 제공해야 할 산출물과 역량을 파악하십시오.
  2. 각 도구를 하나씩 살펴보고, 해당 도구가 제공하는 기능을 정리하십시오.
  3. 이 도구들 사이에 어떤 부분이 겹치는지 확인하기 위해 벤 다이어그램을 그려 보세요. 이러한 중복 부분은 여러분이 입지를 공고히 할 수 있는 기회입니다.

이번 감사 및 평가 활동은 현재 상황을 파악하고 IT 보안 관리를 개선하는 과정을 시작하는 데 도움이 됩니다. IT 위생 블로그 시리즈의 다음 편에서는, 도구의 무분별한 확산이 네트워크 가시성을 저해하여 IT 위생을 위한 기반을 매우 취약하게 만드는 방식에 대해 살펴보겠습니다.

Tanium이 귀사의 IT 위생 관리를 강화하는 데 어떻게 도움이 되는지 자세히 알아보시려면:

Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.