Aug 01, 2023
기업 사일로를 깨고 보호 기능을 강화
팀이 기업 사일로를 무너뜨리고 무엇을 확인하고 이해할 수 있는 방법이 있는 경우
팀이 기업 사일로를 무너뜨리고 무슨 일이 일어나고 있는지 확인하고 이해할 수 있는 방법을 갖게 되면 점점 더 분산되고 다양해지는 환경에서 보호 기능을 향상할 수 있습니다.
에 의해
플립보드
레딧
핀터레스트
왓츠앱
왓츠앱
이메일
네트워크가 원자화됨에 따라 전문화의 필요성이 대두됩니다. 인프라는 레거시, 온프레미스, 하이브리드, 멀티 클라우드 및 엣지 환경에 분산되어 있습니다. 조직에는 보안 운영 센터(SOC), 네트워크, 클라우드 운영 및 경우에 따라 운영 기술(OT) 팀이 모두 비즈니스를 계속 운영하고 안전하게 유지하는 임무를 맡습니다. 그리고 각 팀은 전문적인 수준의 지식과 사용하는 특정 도구를 갖춘 해당 분야 전문가로 구성됩니다.
기능, 명명법, 구성 및 사용 가능한 데이터가 각 환경 유형에 고유한 경우 팀은 사일로에서 운영됩니다. 따라서 보호를 강화하고, 규정 준수를 유지하고, 성능을 최적화하기 위해 조직 전체에서 발생하는 상황을 전체적으로 파악하는 것은 엄청나게 어렵습니다.
공통 언어 찾기
필요한 것은 각 팀이 업무를 수행할 수 있도록 역량을 부여하고 팀 간 협업을 가능하게 하는 도구입니다. 그리고 네트워크가 다양해지고 분산됨에 따라 이를 달성하기가 점점 더 어려워지고 있습니다. 여러 팀에는 안팎으로 알고 있는 자체 도구가 있지만 다른 팀과의 교차 가치는 제한되어 있습니다.
팀 간의 장벽을 허무는 첫 번째 단계는 각 팀이 운영하는 다양한 환경과 무슨 일이 일어나고 있는지 설명하는 방법에 대한 세부 정보를 알 필요 없이 이러한 팀이 말할 수 있는 언어와 모두 사용할 수 있는 하나의 도구를 찾는 것입니다. 공통된 루트 언어이지만 방언이 다른 것으로 생각하십시오. 서로 다른 팀은 앞뒤로 번역하지 않고도 정보를 공유할 수 있으며 특정 환경을 보호하는 데 필요한 기능을 갖추고 있습니다.
더 나은 이해를 위한 맥락 추가
다음 단계는 우리 모두가 이해하는 공통 키워드를 사용하여 맥락을 통합할 수 있는 것입니다. 기능적으로 팀은 도구를 매우 다르게 사용할 수 있습니다. SOC 분석가는 위협 사냥을 위해 이 도구를 사용할 수 있으며, 네트워크 팀은 네트워크 시각화 및 성능을 위해 이를 사용할 수 있습니다. 그러나 조직의 맥락이 풍부해진 하나의 언어는 두 팀을 하나로 묶는 접착제가 될 수 있습니다.
동일한 표준화된 데이터에 컨텍스트 레이블을 적용하면 공유할 수 있는 기업 지식이 생성됩니다. 갑자기 "이 IP 주소가 해당 IP 주소와 통신함"이 "이 IP 전화가 클라우드의 특정 컨테이너와 통신함" 또는 "이 노트북이 이 비디오 감시 시스템과 통신함"이 됩니다. 팀은 동일한 도구와 동일한 언어를 사용하여 필요한 정보를 검색하고 가져올 수 있습니다. AWS 클라우드 도구, Azure 클라우드 도구, OT 시스템 및 IT 시스템의 의미를 파악하기 위해 길고 번거로운 프로세스를 거칠 필요가 없습니다. 번역은 그들을 위해 이루어졌습니다.
같은 의미에 더 빨리 접근하기
이제 모든 사람은 자신이 갖고 있는 것, 수행 중인 작업, 환경 전반에 걸쳐 발생하는 상황을 시각화할 수 있습니다. 동일한 의미를 훨씬 더 빠르게 파악하고 신속하게 움직여 조직을 보호하는 데 필요한 작업을 수행할 수 있습니다. 예를 들어:
새로운 서비스, 경로, 장치 및 사용자의 위협 감지부터 잘못된 구성까지 — 팀이 기업 사일로를 무너뜨리고 무슨 일이 일어나고 있는지 확인하고 이해할 수 있는 방법을 갖게 되면 점점 더 분산되고 다양해지는 환경에서 보호 기능을 향상할 수 있습니다.
Matt Wilson은 Netography의 제품 관리 부사장입니다. Matt는 25년 이상의 경력 동안 Neustar, Verisign 및 Prolexic Technologies를 포함한 다양한 산업 분야에서 수석 기술 리더십 직책을 맡았습니다. 혁신과 시장 진출 전략에 대한 풍부한 배경을 바탕으로 Matt는 많은 기업이 고객의 관점에서 솔루션을 개념화하고 상당한 영향력을 발휘하여 시장에 출시하도록 돕는 중요한 리더였습니다.