글로벌 조직들은 IT 운영팀과 보안팀이 함께 더 나아진다는 사실을 점점 더 많이 깨닫고 있습니다. 이러한 주요 그룹 간의 향상된 조정은 이미 더 빠른 문제 해결, 근본 원인 분석 개선, 비용 절감 및 정책이 최종 사용자 경험에 미치는 영향에 대한 중요한 가시성을 높이는 데 도움이 되고 있습니다.
이는 Forrester의 선임 분석가인 주요 연사 Andrew Hewitt에 따르면, 그는 최근에 통합 엔드포인트 관리(UEM) 공간이 어떻게 진화하고 있는지에 대해 Tanium과 채팅하는 데 시간을 보냈습니다. 여기에서 전체 인터뷰를 보십시오.
여정 시작
IT 운영 강화와 보안 협업의 이점을 아직 얻지 못한 사람들에게는 더 가까운 관계를 구축할 수 있는 영역이 많이 있습니다. 패치 관리 는 자연스러운 첫 번째 단계가 되었으며, 특히 두 가지가 소유권을 혼동하는 경우가 많기 때문입니다. 보안 팀은 취약성을 발견하고 잠재적 공격에 대해 경고함으로써 기여할 수 있는 반면, 운영 팀은 이러한 위협을 완화하기 위해 패치를 배포하는 메커니즘과 프로세스를 가지고 있습니다.
또한 이 두 가지는 조직 전체와 여러 운영 체제에서 암호화를 적용하는 데에도 잘 협력할 수 있습니다. 다시 말씀드리지만, 이는 역사적으로 누가 책임이 있는지에 대한 약간의 혼란이 있었을 수 있는 분야입니다. 마지막으로, 엔드포인트 관리 도구에 CVE가 포함되어 있어 사이버 위험 관점에서 일어나는 일에 대해 운영 팀에 유용한 가시성을 제공할 수 있습니다.
툴링이 핵심
정책과 프로세스는 IT 운영 보안 협업을 강화하는 데 확실히 중요합니다. 그러나 이러한 팀은 협업을 위해 적절한 플랫폼도 필요합니다. Hewitt의 Tanium과의 인터뷰에 따르면 일부 Forrester 클라이언트는 여러 운영 체제에서 최대 6개의 서로 다른 관리 플랫폼을 가질 수 있습니다. 따라서 모든 작업을 수행할 수 있는 단일 플랫폼을 보유하면 여러 운영 체제(OS)에 정책을 한 번에 배포하고 시행할 수 있다는 큰 이점이 있습니다. 이렇게 하면 취약성 데이터를 패치 관리 기능과 보다 통합된 방식으로 결합하여 암호화를 간소화하고 복구를 가속화할 수 있습니다.
또한 단일 플랫폼은 엔드포인트 보안, 관리, 서비스 데스크 등에서 관리자에게 단일 정보 소스를 제공합니다. 모든 사람이 동일한 데이터 세트로 표준화하므로 가시성 격차가 발생할 가능성이 줄어들고 생산성이 더 보장됩니다.
또한 일상적이지만 똑같이 중요한 이점도 있습니다. AV와 같은 특정 도구의 정책이 엔드포인트 관리 정책과 충돌하는 경우가 있습니다. 이로 인해 어떤 것이 우선해야 하는지에 대한 몇 가지 어려운 질문이 제기될 수 있습니다. 단일 플랫폼 접근 방식을 사용하면 조직은 이러한 문제에 대해 걱정할 필요가 없으므로 더 많은 시간과 노력을 절약할 수 있으며, 이는 더 전략적인 사고에 사용될 수 있습니다.
또한 단일 플랫폼에 통합하여 불가피하게 라이선스 비용 효율성을 높일 수 있습니다. 하지만 여기에서 경고문도 필요합니다. 인터뷰에서 Hewitt는 조직이 API를 통해 서로 다른 도구를 통합하려고 시도하는 것을 자주 본다고 말합니다. 이렇게 하면 일반적으로 두 도구의 기능이 저하됩니다. 사전 구축되고 완전히 통합된 플랫폼이 있는 경우에만 조직은 위에 요약된 이점을 기대할 수 있습니다.
데이터 드라이브 자동화
그러면 다음에는 어떻게 될까요? 실제로 UEM 시장에서 많은 관리 및 보안 기능이 네이티브 OS로 소진되어 벤더가 현재 실제로 혁신하고 있지 않은 상황을 목격하고 있습니다. 이는 시장에서 정체된 요소를 생성했습니다. 즉, 이러한 솔루션을 엔드포인트 보안 및 서비스 관리 도구와 통합하고 강력한 자동화를 통해 대규모의 분산 환경에서 관리를 간소화하는 추세가 분명 있습니다.
조직은 벤더에서 무엇을 찾아야 합니까? 더 빠른 패치 관리 및 정책 구성을 지원하는 클라우드 기반 엔드포인트 관리 및 아키텍처입니다. 데이터가 핵심입니다. 단일 엔드포인트 보안 및 관리 플랫폼은 자동화를 추진하기 위해 방대한 양의 데이터를 수집해야 합니다. 따라서 잠재적인 솔루션에 대한 다음 질문을 고려하십시오.
클라우드 변환을 제공하고 엔드포인트 관리 작업의 상당 부분을 자동화할 수 있게 해주는 정도는 어느 정도입니까?
이러한 도구는 장기간에 걸쳐 신속한 복구 및 자동화를 제공하기 위해 얼마나 많은 데이터를 수집합니까?
게스트인 Forrester의 Andrew Hewitt로부터 더 많은 소식을 들으려면 주문형 웨비나인 Security 및 IT Ops Convergence가 Endpoint Management의 미래를 주도할 것입니다.
