In the second of our three-part series on Windows 10 migration, Egon Rinderer, Senior Director of Technical Account Management at Tanium, explores the migration execution and post-migration phases of the process. In each of these phases, we reveal ways to ease the burden on your resources – human and technical – to achieve a successful migration.
Windows 10로 전환할 준비가 되셨나요? 에서 요구하는 엔드포인트에 대한 심층 조사를, 해당 프로세스의 1단계 — 즉, 마이그레이션 전 단계 —에서 성공적으로 완료했다면, 본격적인 마이그레이션을 시작하기에 충분한 준비가 된 것입니다. 고객사와 협력하여 1단계에서 겪는 어려움을 해소해 나가는 과정에서, Tanium이 ‘ 2 단계’(즉, 마이그레이션 과정 자체)와 ‘3단계’에서 발생할 수 있는 마이그레이션 후의 과제들을 해결하는 데 어떻게 도움이 될 수 있는지 여러 가지 방법을 발견했습니다.
먼저 ‘ 2 단계’, 즉 마이그레이션 단계를 살펴보도록 하겠습니다.
2단계: Windows 10 마이그레이션 시 데이터 스테이징
Windows 10 마이그레이션 과정을 더 자세히 살펴보기 전에, Tanium은 엔드포인트의 Phase 2 현장 마이그레이션을 직접 수행하지는 않지만, 이 과정의 해당 단계에서 매우 중요한 역할을 수행하며 에서 확인할 수 있듯이 상당한 추가 ROI를 창출한다는 점을 유의해야 합니다..
(/windows-10-migration-reduce-time-effort-required)[1부]에서 다룬 바와 같이, Tanium은 Windows 이미징 파일 형식(WIM)의 크기를 대폭 줄여줌으로써 리소스 부하를 완화할 수 있습니다. 이를 위해 드라이버 패키지와 애플리케이션 패키지를 특정 대상 사용자층을 정밀하게 겨냥하여 개발할 수 있도록 지원합니다. Tanium을 통해 시스템을 실시간으로 파악할 수 있는 기능을 활용하면, 해당 시스템의 성공적인 마이그레이션을 위해 어떤 드라이버와 소프트웨어가 필요한지 파악할 수 있습니다. 예를 들어, BIOS(Basic Input/Output System) 리비전이 XYZ인 Dell 123 모델에는 Driver Pack 1,2,3가 필요하다는 사실을 빠르게 파악할 수 있습니다.
Tanium을 사용하면 하드웨어 및 소프트웨어의 모든 버전을 구체적으로 대상으로 지정할 수 있으며, 당사의 특허받은 ‘ ’ 파일 샤딩 기술( )을 활용하여 WIM, 드라이버 팩, 애플리케이션 패키지 등을 사전에 배포할 수 있습니다. 이를 통해 Tanium은 네트워크가 허용하는 범위 내에서 데이터 전송 속도를 조절하여, 네트워크에 거의 측정 가능한 영향을 미치지 않으면서도 이 모든 데이터를 전달할 수 있습니다.
하지만 결국 중요한 점은, 샤딩을 사용하기 때문에 전체 파일 세트를 각 엔드포인트에 복사할 필요가 없다는 사실입니다. 오히려, 시스템들은 파편들이 공동 링을 통과할 때 이를 수집할 것입니다. Tanium의 통신 아키텍처를 통해, 각 엔드포인트에서 필요한 WIM, 드라이버 및 애플리케이션만을 정확하게 사전 배치하기 위해 전송해야 하는 데이터 양을 기하급수적으로 줄일 수 있습니다. 따라서, 엔드포인트에서 데이터를 이동시키기로 선택하지 않는 한, 마이그레이션 시점에 발생하는 추가 네트워크 트래픽은 전혀 없습니다. 그렇다면, 각 엔드포인트별 및 전체적으로 얼마나 많은 데이터가 전송될지에 대한 실시간 추정치를 제공해 드릴 수 있으므로, 이에 따라 계획을 세우실 수 있습니다.
Windows 10 마이그레이션에서의 관리 및 제어
이주 과정에서 타사 도구 및/또는 전문 서비스를 이용하기로 결정하신 경우, Tanium이 추가적인 지원을 제공해 드릴 수 있습니다. 저희는 , , World Wide Technologies, (WWT)와 같은 뛰어난 파트너사들과 협력하여, 이들 파트너사가 제공하는 CPMigrator 도구를 활용해 수많은 마이그레이션 프로젝트를 수행해 왔습니다. CPMigrator는 Tanium을 통해 사전 준비 단계에 필요한 다른 파일들과 함께 패키징하여 배포할 수 있는 작은 실행 파일입니다.
CPMigrator는 실행되면 엔드포인트를 원위치에서 손실 없이 마이그레이션합니다. 이 기능은 파티션 크기를 조정하고, 새로운 OS를 설치하며, Tanium에서 미리 준비해 둔 애플리케이션을 설치하고, 사용자 데이터를 마이그레이션하며, 모든 사용자 설정을 복원합니다(헬프데스크 여러분, 별말씀을요). 심지어 시스템을 BIOS에서 UEFI(Unified Extensible Firmware Interface)로 전환하고, TPM(Trusted Platform Module)을 활성화하며, SecureBoot를 활성화하는 등의 작업도 수행할 수 있습니다.
Tanium은 CPMigrator와 같은 도구에 대한 실시간 전달, 실행 제어 및 상태 모니터링 기능을 제공합니다. 또한 Tanium은 마이그레이션 과정에서 필요한 전문 서비스 시간을 대폭 줄여줍니다.
3단계: 마이그레이션 후 문제 해결의 어려움을 덜어주기
3단계로 구성된 Windows 10 마이그레이션 단계 중 가장 흥미롭지 않을 수는 있겠지만, 3 단계 역시 중요합니다. 이상적인 상황이라면, 이 단계에서 해야 할 일은 네트워크 내 Windows 10 시스템의 수가 늘어나는 것을 지켜보는 한편, Windows 10 가 아닌 시스템의 수가 줄어드는 것을 지켜보는 것뿐일 것입니다.
사실, 일이 잘 풀리지 않을 때가 있습니다. 시스템을 이전 버전으로 되돌려야 합니다. 문제는 발견되는 즉시 우선순위를 정해야 합니다. 새로운 마이그레이션 패키지나 스크립트는 즉시 배포되어야 합니다. 이 부분이 바로 Tanium이 진가를 발휘하는 부분으로, 수동적이고 자원을 많이 소모하는 프로세스를 실시간으로 수행할 수 있는 간단한 작업으로 바꿔줍니다. 테스트 과정에서 드러나지 않았던 특정 하드웨어 하위 집합에서 “제로데이” 취약점을 발견하셨나요? 괜찮아요. 해당 하위 집합에서 성공을 거두기 위해 필요한 조정을 수행한 다음, Tanium에서 새로운 타겟팅 머신 그룹을 생성하십시오. 5분 만에 문제를 파악하고 해결책을 마련한 뒤, 영향을 받은 시스템들을 별도의 대상 집합으로 분리해 두었으므로, 새로 마련된 해결 방안이 해당 시스템들의 마이그레이션을 처리하게 될 것입니다.
이 접근 방식이 인건비 측면에서 얼마나 많은 시간을 절약해 줄지, 그리고 최종 사용자의 불편을 얼마나 덜어줄지 아무리 강조해도 지나치지 않습니다. 예를 들어, 당사의 한 연방 정부 고객사는 1단계를 완료하기 위해 지원 직원 한 팀이 현장을 돌아다니며 18 개월이 걸릴 것으로 처음 추산했습니다. 이 고객사는 Tanium을 통해 1단계를 5일도 채 되지 않는 기간 내에 완료할 수 있었습니다.
읽어 주셔서 감사합니다. Windows 10 마이그레이션 시리즈의 2 편이 여러분께 도움이 되었기를 바랍니다. () 1부()에서는 성공적인 1단계, 즉 마이그레이션 전 단계에 필요한 절차를 상세히 설명합니다. ‘ ’ 제 3편에서는 Windows 10 마이그레이션 과정에서 Tanium을 활용하여 상당한 ROI를 창출할 수 있는 방법을 살펴봅니다.
자세히 알아보기:
- Windows 10 마이그레이션: 소요 시간과 노력을 줄이는 방법
- Windows 10 마이그레이션: 리소스 부담을 줄이는 방법
- Windows 10 마이그레이션: 복잡함 때문에 주저하지 마세요 (새 탭에서 열림)
Tanium이 실제로 어떻게 작동하는지 궁금하신가요? 와 1:1 데모를 예약하거나 주간 웨비나에 참여해 보세요. 에서 개최될 예정인 행사()에서 Tanium 전문가들과 상담해 보세요.
저자 에곤 린데러() 소개: 에곤 린데러는 연방 정부 및 민간 부문의 사이버전, 사이버 보안 운영, IT 운영 분야에서 25 년 이상의 경력을 쌓아왔습니다. 그는 Tanium의 기술 계정 관리 부사장으로서, 연방 정부 전반에 걸쳐 Tanium의 배포 및 활용을 전문으로 하는 35 명의 엔지니어로 구성된 조직을 이끌고 있습니다. 그는 이전에 Tanium Federal 엔지니어링 팀의 팀장을 역임했다. 타늄(Tanium)에 합류하기 전, 에곤은 인텔(Intel)에서 정보 기관 담당 수석 연락관으로 근무했으며, 미 해군에서 암호 기술병으로 복무하면서 합동특수작전사령부(JSOC)에 전술 암호 지원 요원으로 파견되기도 했습니다.
