| Change Management - 걸림돌 | 2008.06.23 | |
Cover Story
걸림돌
변경 관리와 관련한 함정을 피하기 위해 보안팀이 유념해야 할 몇 가지 핵심 사항이 있다.
● 변경 관리와 설정 관리의 차이를 알아야 한다. 변경 관리는 프로세스 프레임워크로 기술 지원을 받는다. 설정 관리는 변경이나 설정 데이터베이스를 위해 주요 파일들을 모니터하는 서버의 소프트웨어 에이전트처럼 그 자체가 툴과 동일시되는 경우가 빈번하다(“변경을 위한 툴” 참조). 그러나 제대로 설계된 설정 관리는 보안팀이 쉽게 적절한 변경 관리를 할 수 있게 해준다. ● 위기에 초점을 맞춘 효과적인 변경 관리를 성취하는데 있어 최대의 장애물은 기술이 아니라 사람과 프로세스다. 변경 관리 워크플로우 내의 보안의 역할을 이해시키기 위해 각기 다른 IT 그룹과 사업체와 대등하게 작업하는데 초점을 맞춰야 한다. 가트너의 부회장 크리스 브리테인(Kris Brittain)은 “보안은 보다 ‘적극적인 파트너’가 되어야 한다. 또한 툴보다 정책이나 프로세스 생성이 더 논의 되어야만 한다”고 말했다. ● 설정 모니터링과 구현 툴을 평가할 때는 조직 전반의 변경 관리 제품에 통합될 수 있는지를 살펴야 한다. 보안과 보안 제품을 위한 저장소를 만들어서는 안 된다. 설정 모니터링 툴이 변경 관리 제품과의 통합의 시작이기는 하지만 그들 둘의 융합은 요원하다. 우선 보안 전문가들은 정책과 프로세스에 초점을 맞춰야만 하고 예정된 변경에 관한 위험 분석의 내부 프로세스를 개선해야 하며 변경 관리 워크플로우의 모든 단계에서 적절한 감사 추적이 행해지고 있는지를 확실히 해야만 한다.
<글·데이브 섀클포드(Dave Shackleford)> [정보보호21c (info@boannews.com)] <저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지> |
||
 |
