많은 조직이 기술 운영과 보안을 관리하기 위해 다양한 도구에 의존하고 있다는 사실은 잘 알려진 사실입니다. 수년에 걸쳐 가장 시급한 새로운 문제를 해결하기 위해 구입된 이 도구들은 서로 결합되어, 종종 중복되는 기능의 층을 형성합니다.
물론, 엔터프라이즈 소프트웨어 업계는 이러한 추세를 계속해서 활용하며 ‘최고의 제품(best-of-breed)’ 구매 전략을 주도하고 있습니다. With $93 billion spent on cybersecurity alone in 2018, it’s no wonder that the RSA show floor has become a circus. 하나의 “최고” 도구가 좋다면, “최고”가 여러 겹으로 쌓이면 더 좋을 수밖에 없다. 그렇죠?
(이미지: RSA® Conference US 2018. (모든 권리 보유.)
꼭 그렇지는 않습니다. Tanium이 의뢰하고 Forrester가 수행한 새로운 연구에 따르면, 각 분야별 최고의 도구를 중첩해 사용한다고 해서 반드시 최상의 결과를 얻을 수 있는 것은 아니라는 놀라운 사실이 드러났다.
이 연구에 따르면, 파편화된 보안 및 관리 솔루션들이 겹겹이 쌓이면서 이미 복잡한 비즈니스 기술 환경에 추가적인 복잡성을 야기하는 것으로 나타났다. 어떤 도구나 팀이 가장 정확한 진실을 담고 있는지에 대해 혼란이 생기고 있다. 대응팀들은 일사불란하게 대열을 맞춰 빠르게 행진하기보다는, 제각기 흩어진 상태로 조직되어 있다. 중단 사태로부터 회복하는 데 있어 기술의 복잡성은 가장 큰 걸림돌입니다.
설문조사 결과에 따르면…
응답자의 55 %가 보안 및 운영 분야에서 20 개 이상의 도구를 보유하고 있다고 답했다.
단순한 도구 수를 넘어, 설문조사 결과 응답자의 38 %가 이러한 도구가 10 개 이상의 공급업체에서 제공된다고 답한 것으로 나타났다. 추가로 도입되는 개별 도구 하나하나마다 인프라 요구 사항과 특정 운영 기술이 수반되며, 이는 자원을 소모하게 됩니다. 하지만 이것이 문제일까요? 우리는 업계 최고가 되어야 하잖아요, 그렇죠?
기업의 70 %가 자사의 보안 및 운영 도구가 완전히 통합되어 있지 않다고 답했다
아마도 완벽한 세상이라면, 각 도구는 서로 완벽하게 통합될 것이며, 관리 대상 시스템에 대한 일관된 관점을 바탕으로 작동할 것입니다. 업무 흐름이 매끄러울 것입니다. 하지만 우리는 유토피아에 살고 있는 것이 아니며, 이 연구에 따르면 기술 스택 전반에 걸쳐 완전한 통합을 실현할 수 있는 곳은 거의 없는 것으로 나타났습니다. 또한, 응답자의 71 %는 도구 간 워크플로우가 종종 까다롭다고 생각합니다. 네트워크, 시스템, 애플리케이션의 역동적인 특성을 고려할 때, 오래된 데이터로 가득 찬 데이터베이스로는 진정한 통합이 불가능할 수도 있다는 주장도 제기될 수 있다. 최고의 기술을 조합해 나가는 그 전략은 적어도 지금은 다소 의심스러워 보이기 시작하고 있다.
설문 응답자의 74 %는 보유하고 있는 엔드포인트 솔루션의 수가 보안 및 운영 팀의 업무 효율성을 저해한다는 데 동의했습니다.
많을수록 좋다. 이 옛 속담은 인생의 많은 일에 해당될지도 모릅니다. 설문 응답자들 중 압도적으로 많은 수가 여러 도구를 사용해야 하는 점에 대해 적어도 어느 정도(혹은 상당히 많은) 불편함을 느끼고 있는 것으로 보입니다. 통합 문제, 정보의 불일치, 추가적인 시스템 부하 등—여기에는 잠재적으로 여러 가지 원인이 있을 수 있습니다. 따라서 사이버 보안 및 운영 도구의 경우, ‘더 많은 것’이 반드시 ‘더 나은 것’은 아닌 것으로 보입니다. 어쩌면 ‘최고의 제품’이란 우리가 생각했던 것과는 다른 것일지도 모릅니다.
결론: 최고 수준의 제품을 선별해 구매하는 방식은 시스템에 과도한 부하를 초래한다(이 문장을 다섯 번 빠르게 말해 보세요).
이 연구에서 드러난 비효율성 외에도, 분산된 도구들로 인해 조직 전반에 걸쳐 발생한 단절은 비즈니스와 기대 성과가 기술로 인한 혼란에 취약해짐을 의미합니다. 예기치 못한 상황이 발생하면, 어려운 상황을 신속히 극복하기 위해 협력해야 하는 팀들은 각자 의존하는 서로 다른 도구가 너무 많기 때문에 훨씬 더 험난한 난관에 직면하게 됩니다.
Tanium은 다양한 분야에서 IT 보안 및 운영 팀에 혁신적인 변화를 가져다주는 원동력임이 입증되었습니다. Tanium은 다양한 기능을 단일 아키텍처와 단일 정보 원천으로 통합함으로써 환경 내의 분산 현상을 해소하고, 다른 도구들이 직면한 확장성상의 한계를 완전히 극복합니다. Tanium은 설계 단계부터 통합되어 있어, 팀에 포괄적이고 일관된 관점을 제공함으로써 그룹 간 최적의 업무 흐름을 가능하게 합니다.
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 의 1:1 데모를 예약하거나, ‘’ 행사()에서 Tanium 전문가와 상담해 보세요.
저자 소개: 에릭 크리스티안센(Erik Kristiansen)은 타늄(Tanium)에서 제품 마케팅을 총괄하고 있습니다. 에릭은 신제품을 시장에 출시하는 일뿐만 아니라, 시장 진출 전략 및 실행의 여러 측면을 총괄하고 있습니다. Tanium에 합류하기 전, 에릭은 기술 분야의 제품 관리, 마케팅, 사업 개발, 전략 등 다양한 분야에서 근무했습니다.
출처: ‘포인트 솔루션의 악몽을 수치화하다(Quantifying The Point Solution Nightmare)’, Tanium의 의뢰를 받아 포레스터 컨설팅(Forrester Consulting)이 수행하고 Tanium 솔루션 그룹( 2018년 5월 )이 발간한 연구 보고서.
