보안 자동화 도입을 간소화하는 6가지 팁

Swimlane의 서비스 디자인 디렉터로서 저는 각 조직의 고유한 기술 스택과 프로세스로 인해 보안 자동화가 복잡할 수 있다는 점을 잘 알고 있습니다. 제 역할은 고객이 이러한 어려움을 극복하고 Swimlane Turbine을 통해 더욱 간편하게 자동화를 구현할 수 있도록 지원하는 것입니다. SOAR 또는 노코드 자동화 플랫폼을 교체할 계획이라면, 원활한 온보딩 및 도입을 위해 반드시 고려해야 할 사항들을 아래에 정리했습니다.

원활한 자동화 통합을 위한 필수 팁

1. 적합한 배포 모델을 선택하세요

우선 가장 중요한 것은 새로운 시스템을 어디에 구축할 것인가입니다. 클라우드, 온프레미스, 또는 온프레미스 에어갭 방식 등 다양한 옵션이 있습니다. 각 방식에는 장점이 있습니다. 클라우드는 유연성과 확장성을 제공하고 인프라 유지 관리 부담을 덜어줍니다. 온프레미스는 하드웨어 및 데이터 상주 위치를 제어할 수 있습니다. 온프레미스 에어갭 방식은 보안이 제한된 환경에서 이러한 이점을 제공합니다. 최적의 선택은 조직의 특정 보안 및 운영 요구 사항에 따라 달라집니다. 시간을 내어 이러한 옵션들을 평가하고 조직에 가장 적합한 방식을 선택하십시오. 페르나오 마젤란’페르나오가 스윔레인을 인수하기로 결정한 데에는 스윔레인의 온프레미스 솔루션이 클라우드 솔루션만큼 강력하다는 점이 큰 영향을 미쳤습니다. 이를 통해 페르나오는 환경에 관계없이 항상 일관되고 고품질의 기능을 사용할 수 있게 되었습니다.

2. 전담 기술 계정 관리자(TAM)를 통해 성공을 극대화하세요.

성공적인 마이그레이션은 기술적인 측면뿐만 아니라 적절한 지원을 받는 데에도 달려 있습니다. 바로 그 점에서 저희가 도움을 드릴 수 있습니다. 탐 이들은 여러분 팀의 일원이라고 생각하면 됩니다. 여러분의 요구사항을 이해하고, 통합 구현을 감독하며, 지속적인 지원을 제공하기 위해 여러분과 협력합니다. 여러분의 성공을 위해 헌신하는 사람이 있다는 것은 큰 차이를 만들어낼 수 있으며, 과정에서 발생할 수 있는 어려움을 해소하고 전환을 최대한 활용할 수 있도록 도와줍니다. 위드맵스, 예를 들어, 이는 이러한 접근 방식의 영향을 잘 보여줍니다. “"제가 함께 일해 본 다른 보안 업체나 파트너와 스윔레인을 차별화하는 가장 큰 요소는 바로 전문 서비스 팀입니다. 그들은 매우 역동적이고 유연합니다. 스윔레인과 함께 매우 흥미롭고 복잡한 문제들을 해결해 왔습니다. 저는 스윔레인과의 회의를 항상 기대하고 있습니다."” 

3. 스윔레인 기반 솔루션으로 빠른 투자 수익(ROI)을 달성하세요

가장 눈에 띄는 특징 중 하나는 스윔레인 터빈 첫 번째 가치를 얻는 데 걸리는 시간이 가장 빠릅니다. 저희는 다음과 같은 이점을 제공합니다. 스윔레인 SOC 솔루션 번들, 제공된 사용 사례를 통해 2주 이내에 시스템을 가동할 수 있습니다. 즉, 다운타임 없이 필요한 도구와 기능에 즉시 액세스할 수 있으므로 투자 수익(ROI)을 거의 즉시 확인할 수 있습니다. 핵심은 신속하고 효율적으로 시스템을 구축할 수 있도록 지원하는 것입니다. 담당 기술 계정 관리자(TAM)는 추가 사용 사례, 기능 강화 및 문제 해결 조치를 배포하는 데 지속적으로 협력할 것입니다.

4. 로우코드의 유연성을 활용하세요

고려해야 할 또 다른 핵심 기능은 플랫폼의 사용 편의성입니다. Turbine Canvas는 매우 간편한 비주얼 스튜디오로, 누구나 쉽게 사용할 수 있습니다. 사회 코딩 경험이 없어도 자동화 시스템을 구축하고 관리할 수 있는 팀을 구성했습니다. 예를 들어, 저희는 신입 사원을 채용할 때 다음과 같은 과정을 거쳤습니다. 앞으로, 해당 팀은 자동화 경험이 부족했지만, 강력한 수익 창출 워크플로우를 성공적으로 구축할 수 있었습니다. 자동화 및 Turbine 경험 수준에 관계없이, 저희는 포괄적인 자율 학습 과정을 제공합니다. 훈련 빠르게 적응하실 수 있도록 도와드립니다. 사용자 친화적으로 설계된 저희 플랫폼은 기술 전문가가 아니더라도 최대한의 이점을 누릴 수 있도록 해줍니다.

5. 자율 통합을 통한 성장 규모 확대 

선택할 때 보안 자동화 플랫폼을 선택할 때는 미래를 생각하세요. 함께 성장할 수 있는 솔루션이 필요합니다. Turbine은 확장성을 고려하여 설계되었으므로 현재 필요한 기능부터 시작하여 필요에 따라 확장할 수 있습니다. 무제한 통합 기능을 통해 Turbine은 모든 플랫폼과 원활하게 연결됩니다. REST API 또한 향후 도입할 모든 기술까지 고려해야 합니다. 이를 통해 현재의 과제를 해결할 뿐만 아니라 미래의 성장에도 대비할 수 있습니다. NTT 데이터 유연한 플랫폼을 선택하는 것이 중요하다는 점을 강조합니다. “"고객사들은 끊임없이 변화하는 환경에 직면합니다. SIEM 시스템이나 이메일 시스템을 변경할 수도 있는데, 분석가 입장에서는 변경되더라도 시스템이 완전히 동일해야 합니다. 저희에게 Swimlane은 주요 인터페이스이며, 이는 큰 이점입니다. 저희가 고객에게 서비스를 제공할 때뿐만 아니라, 변화하는 환경에 적응해야 하는 고객사 엔지니어들에게도 큰 도움이 됩니다."’

6. 비즈니스 인텔리전스 애플리케이션으로 효율성을 극대화하세요

마지막으로, 강력한 대시보드 및 보고 기능을 갖춘 모듈형 사례 관리 애플리케이션과 같은 비즈니스 인텔리전스 애플리케이션의 가치를 강조하는 것이 중요합니다. 이를 통해 사례를 시각화하고 더욱 효과적으로 관리할 수 있습니다. Turbine의 모듈형 접근 방식을 통해 티켓 진행 상황, 리소스 할당, 응답 시간 등 원하는 지표를 쉽게 추적할 수 있으므로 워크플로를 최적화하고 플랫폼을 최대한 활용할 수 있습니다. 케네디(Kennedy), CISO는 다음과 같이 말했습니다. 소득 지급 다음과 같이 말합니다: “"사용자 개개인이 중요하게 생각하는 요소에 맞춰 맞춤형 대시보드를 만들 수 있다는 점이 가장 큰 장점입니다. 보안 운영 책임자분과 이야기를 나눠보면, 그분은 분석가 지표, 대응 속도, 발생하는 문제, 제대로 작동하는 도구 등에 큰 관심을 가지고 계십니다. 하지만 최고 경영진인 저에게는 세부적인 기술적인 내용보다는 경영진이 필요로 하는 정보를 제공하는 임원용 대시보드가 필요합니다."”

터빈으로의 원활한 전환

기존 SOAR 플랫폼에서 Turbine으로 전환하든, 처음부터 새로 구축하든, Turbine 도입은 결코 부담스러운 일이 아닙니다. 전환 과정의 핵심 요소에 집중하면 원활하고 성공적인 변화를 이끌어낼 수 있습니다. 전환 과정에 대한 질문이나 도움이 필요하시면 언제든지 문의해 주세요. 저희는 여러분의 전환이 최대한 원활하고 유익하게 이루어지도록 지원해 드리겠습니다.