|
<오늘의 보안이야기 No.20>
항상 우리 동료, 후배들에게 어떻게하면 도움이 될까하고 생각하지만 여러가지 처한 환경이 다르니 복잡하겠죠?
어제 잠깐 긴 문장을 게시했는데 때마침 모 커뮤니티에서 솔루션 내용이 논쟁이 있어 게시하게 되었습니다.
여러분의 조직은 솔루션을 어떻게 도입하고 계십니까?
혹 솔루션업체의 상술이나 현혹되어 고생하지는 않으십니까?
솔루션은 단지 대체도구입니다.
따라서 솔루션 검토보다는 컨설팅을 먼저 받게되면 도입가능한 플랫폼 유형들이 도출됩니다.
비즈니스를 출발점으로 하여 특정 Vendor 및 Solution에 종속되지 않고 조직 환경에 가장 적합한 Solution을 구축해야 합니다.
그래야 Risk및 유지보수 비용도 줄이고 마약과 같은 중독에 빠지지 않습니다.
일부 컨설팅업체에서 솔루션 업체와 채널(?)을 가지고 공급하는 사례도 있어 컨설팅 업체 또한 선택이 중요합니다.
약은 약사에게 진료는 의사에게 이 말이 정답입니다.
괜히 어설프게 아는 사람들 말 듣다가 이중 비용들고 몆년 후 걷어내는 것들을 종종 보게 됩니다.
기밀성 유지, keeping Confidentiality
무결성 유지, keeping Integrity
가용성 제공, providing Availability 항상 염두해 두십시요.
부적합한 솔루션의 선택, 부적절하거나 맞지 않는 절차에의 의존 그리고 확약/책임소재/지식의 결여는
선택된 도구가 제공하도록 의도된 가치와 잇점 제공 능력을 약화시키게 됩니다.
조직이 그 성숙도와 복잡성에 있어서 성장함에 따라 부가적인 도구들을 쉽게 추가할 수 없으면,
아직 완성되지 않았거나 또는 꼭 필요하지도 않은 전체 패키지를 한번에 다 구입하고 도입해야 하는 상황을 맞을 수도 있습니다.
이 모든 경우에 있어서 소프트웨어의 가치는 감소되고 이는 궁극적으로 모든 관리시스템의 포기로 이어지게 됩니다.
-항상 솔루션 도입과 검토에 있어서는 업그레이드와 라이센스 추가를 위한 비용과 절차는 어떻게 되는가?
-업그레이드 수행을 위해 별도의 서비스가 요구되는가? 아니면 사용자 스스로 패치나 업데이트를 설치할 수 있는가?
-확장시 현재의 운영이 얼마나 방해를 받는가?
-보고서 도구와 결과를 관련 이해당사자들의 필요에 맞게 맞출 수 있는가?
-얼마나 쉽게 시스템 내에서 IT 시스템과 인프라 스트럭처 구성요소들을 추가/제거할 수 있는가?
이런 상황에 대해 분명히 요구하시고 또 확약을 받을 수 없다면 당장 필요하지 않으면 추진하지 마십시요.
-또한 제조업체에게 지원하는 프로토콜의 목록을 요청 하십시오.
-이 목록을 관리할 장비들과 시스템이 지원하는 프로토콜과 비교 하십시오.
-가능한 API(응용프로그램 프로그래밍 인터페이스)의 범주를 적거나 실제 API 목록을 제공하십시오.
다른 관리시스템 사이의 데이터 공유 및 교환을 위해 요구되는 절차에 대해 문의하시기 바랍니다.
지금까지 제가 솔루션을 도입할 경우 조직이나 혹은 고객으로부터 불만족을 받아본 일이 없습니다.
그만큼 결정과 판단이 중요한 것입니다
|
