기업 IT 환경을 관리하는 일은 점점 더 복잡해지고 있습니다. 이번 연재에서는 점점 더 복잡해지는 상황에서 비롯된 핵심 과제들을 면밀히 살펴보겠습니다. 또한, 기본적인 IT 보안 수칙을 철저히 준수하는 것이 이러한 과제를 더 효과적으로 극복하는 데 어떻게 도움이 되는지 설명해 드리겠습니다.
향후 게시물에서는 오늘날 IT 조직이 직면한 주요 과제들을 살펴보겠습니다. 그것들은 다음과 같습니다:
다음은 IT 조직이 전반적인 IT 관리 상태를 개선하는 데 걸림돌이 되는 과제들입니다. 이 자리를 빌려, 오늘날의 IT 환경을 운영하고 보안을 유지하는 데 있어 정말로 중요한 요소인 ‘IT 위생’이 무엇인지 정의해 보겠습니다.
IT 위생이란 무엇인가요?
IT 위생 관리란 전체 환경에서 자산, 위험 및 취약점을 지속적으로 파악하고, 이를 신속하고 광범위하게 해결하는 과정을 말합니다. 이는 기업 보안 및 시스템 관리의 근간을 이루는 선순환 구조입니다. IT 보안 관리에 주력하면 오늘날 기업들이 겪고 있는 수많은 보안 침해, 서비스 중단 및 운영 차질을 예방하는 데 도움이 될 수 있습니다.
IT 위생 관리를 정의하는 것은 한 가지 문제일 뿐입니다. 그것을 달성하는 것은 또 다른 문제다. IT 보안 관리를 위해서는 포괄적인 가시성과 통제력이 필요합니다. 전체 환경에서 위험을 파악할 수 있는 가시성과, 신속한 시정 조치를 통해 해당 위험을 해결할 수 있는 통제력. 더 간단히 말하자면: 당장 찾아내세요. 당장 고쳐 주세요. 이러한 점을 고려할 때, IT 위생은 다음과 같은 IT 프로세스를 포괄합니다:
- 자산 탐색
- 자산 관리
- 취약점 스캔
- 구성 관리
- 패치 관리
- 소프트웨어 배포
어떤 면에서 보면, IT 위생은 IT의 기본을 확실히 다지기 위한 종단간 접근 방식이라 할 수 있습니다.
잠시만이라도 다음 세 가지 현실을 생각해 보십시오. 엔드포인트의 종류가 다양해지고 있으며, 네트워크의 규모와 복잡성은 계속해서 증가하고 있고, 보안 및 규정 준수 정책은 끊임없이 발전하고 있습니다. IT 팀은 이러한 요인들을 관리하는 동시에 업무 차질을 방지하고 비즈니스를 발전시킬 방안을 모색해야 합니다. 정말 어려운 과제입니다.
대부분의 조직에서 이러한 과제를 해결하기 위한 방안은 더 많은 인력과 도구, 프로세스를 투입하는 것이었습니다. 그러나 막대한 투자가 이루어졌음에도 불구하고, IT 팀들은 끝없이 늘어나는 도구와 통합 기능, 그리고 조직 내의 사일로들 속에서 IT 위생 관리를 제대로 추진하는 데 여전히 어려움을 겪고 있다.
이 블로그 시리즈에서는 IT 팀이 IT 위생 상태를 개선하는 데 방해가 되는 주요 과제들을 살펴보겠습니다. 또한, Tanium의 IT 위생 관리 접근 방식이 팀들이 전체 환경에서 위험 요소를 보다 효과적으로 파악하고 해결하는 데 어떻게 도움이 되는지 설명하겠습니다. Tanium IT 위생 블로그 시리즈의 다음 편을 기대해 주세요.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
