전 세계 기업들은 IT 운영팀과 보안팀이 협력할 때 더 큰 시너지를 낼 수 있다는 사실을 점점 더 깨닫고 있습니다. 이러한 주요 그룹 간의 협력이 강화됨에 따라, 문제 해결 속도가 빨라지고, 근본 원인 분석이 개선되며, 비용이 절감되고, 정책이 최종 사용자 경험에 어떤 영향을 미치는지에 대한 중요한 통찰력을 확보하는 데 이미 기여하고 있습니다.
포레스터(Forrester)의 수석 애널리스트이자 이번 행사의 기조 연설자인 앤드류 휴잇(Andrew Hewitt)은 최근 타늄(Tanium)과 대화를 나누며, 포레스터 리서치( )가 분석한 통합 엔드포인트 관리(UEM) 분야 가 어떻게 진화하고 있는지에 대해 논의했다. 전체 인터뷰는 여기에서 시청하세요:
여정을 시작하며
아직 IT 운영 및 보안 협업의 강화로 인한 이점을 누리지 못하고 있는 기업들에게는, 더 긴밀한 유대 관계를 구축할 수 있는 분야가 많이 있습니다. 패치 관리 는 특히 두 영역 간에 책임 소재가 종종 혼동되는 분야인 만큼, 당연한 첫 번째 단계가 되었습니다. 보안 팀은 취약점을 발견하고 잠재적인 공격에 대해 경고를 발령함으로써 기여할 수 있으며, 운영 팀은 이러한 위협을 완화하기 위해 패치를 배포할 수 있는 체계와 프로세스를 갖추고 있습니다.
또한 이 두 가지는 조직 전체와 여러 운영 체제에 걸쳐 암호화 정책을 효과적으로 시행하는 데에도 잘 협력할 수 있습니다. 다시 말해, 이 분야는 역사적으로 누가 책임을 져야 하는지에 대해 약간의 혼란이 있었을 수도 있는 부분입니다. 마지막으로, 엔드포인트 관리 도구인에 CVE 정보를 통합함으로써, 운영 팀이 사이버 위험 관점에서 어떤 상황이 발생하고 있는지 파악하는 데 유용한 가시성을 제공할 수 있습니다.
공구 선택이 핵심입니다
IT 운영과 보안 간의 협력을 강화하는 데 있어 정책과 프로세스는 확실히 중요합니다. 하지만 이러한 팀들 역시 협업을 위한 적절한 플랫폼이 필요합니다. 휴잇(Hewitt)이 타늄(Tanium)과 진행한 인터뷰에 따르면, 포레스터(Forrester)의 일부 고객사는 여러 운영 체제에 걸쳐 6개 이상의 서로 다른 관리 플랫폼을 보유하고 있을 수 있다. 따라서 여러 운영 체제(OS)에 걸쳐 정책을 한 번에 배포하고 적용할 수 있는, 모든 기능을 아우르는 단일 플랫폼을 갖추는 데는 큰 이점이 있습니다. 이를 통해 취약점 데이터를 패치 관리 기능과 보다 통합된 방식으로 연계함으로써, 암호화 프로세스를 간소화하고 문제 해결 속도를 높일 수 있습니다.
단일 플랫폼은 또한 엔드포인트 보안, 관리, 서비스 데스크 등 다양한 분야에서 관리자들에게 신뢰할 수 있는 단일 정보 출처를 제공한다는 의미이기도 합니다. 모든 사람이 동일한 데이터 세트를 표준으로 사용하게 되면, 정보의 불일치가 발생할 가능성이 줄어들고 생산성도 더욱 보장됩니다.
그 외에도 다소 평범하지만 그만큼 중요한 이점들이 있습니다. 때로는 안티바이러스(AV)와 같은 특정 도구의 정책이 엔드포인트 관리 정책과 충돌하는 경우가 있습니다. 이로 인해 어느 쪽이 우선되어야 하는지에 대한 까다로운 의문이 제기될 수 있습니다. 단일 플랫폼 접근 방식을 채택하면 조직은 이러한 문제들에 대해 걱정할 필요가 없어, 시간과 노력을 더욱 절약할 수 있으며, 이를 통해 보다 전략적인 사고에 집중할 수 있습니다.
또한 단일 플랫폼으로 통합함으로써 라이선스 비용 측면에서 효율성을 높일 수 있는 것은 불가피한 사실입니다. 하지만 여기서 한 가지 주의할 점도 있습니다. 인터뷰에서 휴잇은 조직들이 API를 통해 서로 다른 도구들을 통합하려고 시도하는 모습을 자주 목격한다고 말합니다. 그렇게 하면 대개 두 도구 모두의 기능이 저하되는 결과를 초래합니다. 사전에 구축되어 완전히 통합된 플랫폼이 마련되어야만 조직은 위에서 설명한 이점을 누리기 시작할 수 있습니다.
데이터가 자동화를 이끈다
그럼 다음에는 어떻게 될까요? 실제로 UEM 시장에서는 관리 및 보안 기능이 기본 OS에 너무 많이 통합되어, 현재 벤더들이 별다른 혁신을 이루지 못하고 있는 상황이 펼쳐지고 있습니다. 이로 인해 시장에 정체 현상이 나타나게 되었습니다. 그렇긴 하지만, 이러한 솔루션을 엔드포인트 보안 및 서비스 관리 도구와 통합하고, 강력한 자동화 기능을 바탕으로 대규모 분산 환경 전반에 걸친 관리를 효율화하려는 추세가 분명히 나타나고 있습니다.
조직은 공급업체를 선정할 때 어떤 점을 고려해야 할까요? 클라우드 기반 엔드포인트 관리 및 , 더 신속한 패치 관리 , 정책 구성을 지원할 아키텍처. 데이터가 핵심입니다: 단일 엔드포인트 보안 및 관리 플랫폼은 자동화를 추진하기 위해 방대한 양의 데이터를 수집해야 합니다. 그러니, 향후 해결 방안에 대해 다음과 같은 질문들을 고려해 보시기 바랍니다:
이 솔루션들이 클라우드 전환을 실현하고 엔드포인트 관리 업무의 상당 부분을 자동화하는 데 어느 정도 도움이 됩니까?
이러한 도구들은 장기적으로 신속한 문제 해결과 자동화를 실현하기 위해 얼마나 많은 데이터를 수집하고 있습니까?
게스트인 포레스터(Forrester)의 앤드류 휴잇(Andrew Hewitt) 씨의 이야기를 더 듣고 싶으시다면, 온디맨드 웨비나 ‘ : 보안과 IT 운영의 융합이 엔드포인트 관리의 미래를 이끌다’를 시청해 주세요..
