새로운 도전들. 기대는 똑같습니다.
지난 15 년 동안 IT 환경은 크게 변화했습니다. 저는 현재 Tanium에서 맡고 있는 직무와 과거 다양한 IT 운영 직책을 수행하던 시절에 이를 직접 목격했습니다. IT 부서가 관리하는 엔드포인트 기기와 가상 시스템의 수가 기하급수적으로 증가했습니다. 직원들은 기존의 사내 사무실 환경에서 점차 모바일 중심의 업무 환경으로 전환해 왔습니다. 서버 역시 데이터 센터 내의 물리적 및 가상 인스턴스에서 클라우드 기반 서비스 제공업체로 전환되었습니다.
운영 팀의 업무 복잡성이 크게 증가했음에도 불구하고, 비즈니스 측의 기대치는 변하지 않았습니다. IT 부서는 점점 더 확대되는 규모 속에서, 점점 더 단축되는 시간 내에 소프트웨어를 배포하고, 보안 패치를 설치하며, 규정 준수 현황을 보고하고, 네트워크 내 시스템을 탐지하며, 환경 상태를 이해관계자들에게 보고할 수 있어야 합니다. 기업들은 여전히 그 어느 때와 다름없는 회복력과 지원을 기대하고 있으며, 거의 모든 일을 처리하는 데 기술에 대한 의존도가 높아진 점을 고려하면 그 기대는 오히려 더 커졌을지도 모릅니다.
제대로 작동하지 않는 관리 도구는 취약성을 초래한다
안타깝게도 System Center Configuration Manager(SCCM), Bigfix 등과 같은 기존의 관리 솔루션들은 발전하지 못했습니다. 운영 팀은 기존 도구가 초래한 공백을 메우기 위해 더 많은 서버, 새로운 포인트 솔루션, 또는 제대로 작동하지 않는 기반 플랫폼에 의존해야만 작동하는 새로운 오버레이 기술 등 더 많은 자원을 투입함으로써 규모를 확장하려고 시도합니다. 수십 가지의 중복된 솔루션과, 많은 경우 수백 대에 달하는 서버가 있음에도 불구하고, 팀들은 여전히 비즈니스 요구 사항을 충족하는 데 어려움을 겪고 있습니다. 엔드포인트와 그 현재 상태에 대한 기본적인 정보조차도 여러 개별 솔루션에 흩어져 있거나, 최신 정보가 아니거나, 대개는 두 가지 문제가 모두 발생합니다.
이 점을 설명하기 위해, 한 고객사는 최근 매우 널리 사용되는 시스템 관리 도구를 사용하여 시스템의 97%에 필요한 모든 마이크로소프트 패치가 설치되었다고 보고했습니다. 괜찮은 것 같죠? 두 번째 레거시 도구는 94%의 준수율을 보고했다. 그다지 큰 차이는 아닙니다. Tanium을 통해 우리는 실제 상황을 확인할 수 있었습니다. 네 가지 보안 패치가 누락되어 시스템의 최신화율이 2%에 그쳤습니다. 기존 도구로는 이러한 누락된 패치들을 전혀 파악하지 못했습니다. 이러한 실패를 초래한 허울뿐인 안도감과 비효율성이 어떤 것이었는지 짐작할 수 있을 것입니다.
기본적인 문제 외에도, 복잡한 네트워크가 관련된 상황에서는 기존의 관리 도구가 종종 제 역할을 하지 못하는 것을 볼 수 있습니다. 최근 방문한 또 다른 고객사의 경우, 수년에 걸친 인수합병을 거치면서 수많은 AD 포리스트에 걸쳐 여러 네트워크를 운영하고 있었으며, 각기 다른 안티바이러스 및 암호화 기술이 적용되어 있었습니다. 일부 특정 최종 사용자들이 성능이 느리다고 불만을 제기하자, 저희에게 원인을 조사해 달라는 요청을 받았습니다. 우리는 폐기된 안티바이러스 중앙 서버에 보고를 보내고 있는 1.200 개 이상의 시스템을 금세 발견했습니다. 또 다른 수천 대의 컴퓨터에서는 여러 안티바이러스 제품들이 시스템 리소스를 놓고 끊임없이 경쟁하고 있었다. 수백 건에 달하는 데이터에 대한 암호화는, 복호화 키가 백업되지 않은 폐기된 제품을 사용하여 구현되었습니다. 그뿐만 아니라, 이번 조사를 통해 한 부서에서 사용하고 있었으나 본래는 실험실용으로만 사용될 예정이었던 워크스테이션 이미지를 확인하게 되었습니다.
이제 변화를 줄 때가 되었습니다.
Tanium Operations Suite 소개
Tanium은 보안 및 운영에 대한 실시간 정보와 관리 기능을 제공하는 통합 솔루션입니다. Tanium은 최소한의 중앙 집중식 인프라를 통해 단일 콘솔에서 온프레미스, 원격 및 클라우드 기반 시스템 전반에 대한 크로스 플랫폼 가시성과 제어 기능을 제공합니다. Tanium Operations Suite를 통해 Tanium은 제 기능을 다하지 못하는 기존 관리 도구를 단순히 대체하는 것을 넘어 더 많은 것을 해낼 수 있습니다. Tanium은 IT 운영 방식을 근본적으로 변화시킵니다. 이건 단순한 마케팅 수사에 그치는 것이 아닙니다. 저는 이 일을 직접 목격했습니다. 팀들이 며칠, 몇 주, 심지어 몇 달이나 지난 데이터를 바탕으로 보고하고 조치를 취하는 것을 그만두고, 대신 단 몇 초 만에 수집된 정보를 바탕으로 보고하고 조치를 취하게 되면, 이는 판도를 완전히 바꿔놓는 일입니다.
Tanium은 운영 팀과 보안 팀이 동일한 데이터를 기반으로 협업할 수 있도록 지원한다는 또 다른 장점이 있습니다. 통합이 불가능한 20개가 넘는 보안 및 운영 도구로 인해 발생한 분산 현상은 많은 조직을 근본적으로 마비시켰습니다. 비즈니스 회복탄력성이란 팀을 하나로 뭉쳐 혼란에 적응하도록 하는 실천 방식입니다. 공통 데이터와 다양한 보안 및 운영 요구 사항을 지원하는 플랫폼을 갖추는 것은 장애 발생 빈도, 심각도 및 영향을 줄이는 데 매우 중요합니다.
Tanium Operations Suite는 다음과 같은 과제를 해결하기 위해 설계되었습니다:
- 환경 내의 모든 장치 찾기
- 재고 및 자산에 대한 완전한 정보를 제공하십시오
- 엔드포인트에 안정적으로 패치를 적용하여 보안 위협에 대한 취약성을 줄이십시오
- 전례 없는 속도로 엔드포인트에 소프트웨어를 배포합니다
- 시간 경과에 따른 주요 지표 모니터링 및 추세 분석
- 추가적인 보고, 서비스 관리 및 데이터 저장소와 연동
이러한 각 항목에 대해, 보고서, 보안 패치, 또는 비즈니스에 필수적인 소프트웨어 등을 통해 이해관계자들에게 최신 정보를 제공하고 신속하게 결과를 전달할 수 있는 능력이 매우 중요합니다.
이번 블로그 시리즈에서는 운영 라이프사이클을 단계별로 자세히 살펴보고, 기존 도구가 조직의 발전을 저해하는 방식과 Tanium Operations Suite가 업무 방식을 어떻게 혁신하는지 소개해 드리겠습니다. 각 단계마다 이러한 내용이 기업의 회복탄력성, 효율성 및 보안 측면에서 어떤 의미를 갖는지 함께 살펴보겠습니다. 계속 지켜봐 주세요.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
저자 소개: 팀 민트너(Tim Mintner), 기술 계정 관리 부문 수석 이사. 팀은 지난 20년 이상, 컴퓨터 대수가 수백 대에서 수십만 대에 이르는 다양한 규모의 조직에서 IT 운영 업무를 담당해 왔습니다. 팀은 개발자와 구현 컨설턴트로서의 경력을 모두 쌓았으며, 미국과 유럽에서 열린 마이크로소프트 컨퍼런스에서 운영 체제 배포 및 IT 관리에 대해 강연한 바 있습니다.
