통합을 통해 사이버 보안 복잡성을 제거하는 방법

통합을 통해 여러 사이버 보안 및 네트워킹 솔루션을 관리하는 데 따르는 비용과 복잡성을 줄이십시오. 통합 플랫폼과 유연한 맞춤형 제품 번들을 도입하십시오.

학습 목표

이 글을 읽은 후에 다음을 할 수 있습니다:

  • 사이버 보안 및 네트워킹에 여러 벤더를 사용할 때의 단점 이해
  • 도구 및 벤더 통합 전략 수립
  • 맞춤형 번들 선택의 이점 이해

관련 콘텐츠


계속 알아보시겠어요?

인터넷에서 가장 인기 있는 인사이트를 한 달에 한 번 정리하는 Cloudflare의 월간 요약본 theNET를 구독하세요!

Cloudflare가 개인 데이터를 수집하고 처리하는 방법은 Cloudflare의 개인정보 취급방침을 참조하세요.

글 링크 복사

조직은 왜 사이버 보안 및 네트워킹을 위해 포인트 솔루션을 구매할까요?

너무나 많은 조직에서 네트워킹 및 보안을 위한 포인트 솔루션 구매가 일상적인 일이 되었습니다. 특정 네트워킹 요구 사항이나 보안 위협 하나에 집중하는 것이 가장 간단하고 빠르며 비용 효율적인 접근 방식처럼 보일 때가 많습니다. 대부분의 벤더가 이를 적극 장려하기도 합니다. 좁게 정의된 문제를 해결하기 위해 수십 개의 개별 솔루션을 판매할 수 있기 때문입니다.

이러한 단편적인 접근 방식은 조직이 연결하고 보호해야 하는 두 가지 기본 도메인, 즉 외부의 퍼블릭 인프라와 내부의 프라이빗 시스템(원격, 하이브리드 및 지사 사용자 지원용) 전반에서 흔히 나타납니다. 조직은 한 벤더에서 웹 애플리케이션 방화벽(WAF)을 구매하고, 또 다른 벤더에서 분산 서비스 거부(DDoS) 공격에 대비한 스크러버를 구매하고, 또 다른 세 번째 벤더에서 VPN을 구매하기도 합니다.

하지만 여러 벤더에서 포인트 솔루션을 구매하면 제대로 통합되지 않아 혼란스럽고 비용이 많이 드는 문제가 발생할 수 있습니다. 귀사의 팀 역시 복잡한 관리, 벤더 종속, 격차 투성이의 보안 태세 문제에 직면해 있습니다.

게다가, 별개의 벤더들로부터 도구를 구매하면 높은 비용을 지불해야 합니다. 그러한 지출로 인해 첨단 기술 및 전략적 프로젝트에 사용할 예산이 줄어듭니다.

조직이 내부 및 외부 인프라에 필요한 모든 네트워킹 및 보안 기능을 활용하면서, 오랫동안 지속되어 온 단편적 구매 방식을 종식시킬 방법은 무엇일까요? 벤더 통합 방안을 모색하고 맞춤형 제품 번들을 찾는 것이 중요합니다.

사이버 보안 및 네트워킹을 위한 포인트 솔루션의 한계는 무엇일까요?

네트워킹 및 보안에 대한 단편적인 접근 방식은 지속 가능하지 않습니다. 네트워킹 및 보안 요구 사항이 계속 증가함에 따라, 역시 증가하는 이기종 포인트 솔루션 모음을 구매, 통합 및 관리할 여유가 있는 조직은 거의 없습니다.

심지어 벤더를 통합하고 단일 클라우드 공급업체로부터 개별 서비스를 구매하기로 결정하는 경우에도 높은 총 비용, 예측 불가능한 비용, 복잡한 관리, 미흡한 통합이라는 네 가지 주요 제약에 직면할 수 있습니다.

높은 총소유비용(TCO)

여러 포인트 제품을 구매할 경우, 총 구매 비용이 빠르게 증가합니다. 물론 개별 제품을 평가하고 구매를 협상하며 여러 도구를 배포하고 관리하는 데 드는 시간과 비용까지 고려해야 합니다.

복잡한 가격 정책은 가격 상승의 원인이 됩니다. 예를 들어 일부 네트워킹 서비스는 원격 근무자에게는 사용자당 비용을 청구하고, 지사에는 대역폭 수수료를 청구합니다. 하지만 하이브리드 직원이 사무실에서 근무한다면 어떻게 될까요? 시트 라이선스 비용에 사무실 근무 중 사용하는 대역폭 비용이 더해져 총 두 번 청구됩니다.

예측할 수 없는 비용

많은 조직에서는 비용 증가와 더불어 예측할 수 없는 비용에도 어려움을 겪고 있습니다. 시트 라이선스 비용 및 변동하는 대역폭 비용 외에도 원본 가져오기 비용, WAF 규칙에 대한 요금 및 기타 잡비가 발생할 수 있습니다.

악성 트래픽 요금까지 고객에게 청구하는 벤더도 있습니다. 회사 웹 사이트에서 대규모 DDoS 공격을 받거나 AI 봇이 증가하는 경우, 청구 비용이 갑자기 증가할 수 있는 것입니다. 이러한 예측 불확실성으로 인해 예측 및 예산 책정이 훨씬 더 어려워집니다.

복잡한 관리

여러 벤더를 통해 라이선스 및 청구를 관리하는 것은 시간이 많이 소요됩니다. 특히 다양한 라이선스 모델, 복잡한 구매 계약 및 빈번하게 변경되는 조건들을 처리해야 하는 경우 더욱 그렇습니다.

한편, IT 부서는 각자 자체 인터페이스를 갖춘 여러 제품으로 작업을 해야 합니다. 이로 인해 네트워킹 및 보안 제품 전반에서 가시성이 부족하므로 트래픽 추세를 효율적으로 분석하고, 성능 문제를 해결하며, 보안 취약점에 대처하거나 공격에 신속하게 대응할 수 없습니다.

제품 통합 불량

서로 다른 솔루션을 통합하는 것은 쉽지 않습니다. 여러 공급업체의 네트워킹 및 보안 제품을 통합하려면 상당한 시간과 리소스가 필요할 수 있습니다. 단일 벤더의 플랫폼을 선택하는 것이 도움이 될 수 있지만, 포함된 모든 제품과 기능이 잘 통합되리라는 보장은 없습니다.

일부 벤더의 경우 '플랫폼'은 제품과 기능의 모음입니다. 그러나 해당 플랫폼의 제품은 출처가 여러 군데일 수 있습니다. 따라서 네트워킹 및 보안 팀은 여전히 여러 인터페이스를 오가야 하고, 모든 제품에 대한 충분한 가시성을 확보하지 못하게 됩니다.

통합은 사이버 보안 및 네트워킹을 어떻게 단순화합니까?

포인트 솔루션의 비용과 복잡성을 없애려면 통합이 필요합니다. 가장 좋은 방법은 도구와 벤더를 통합하는 것입니다. 퍼블릭 인프라에 집중하든 내부 프라이빗 시스템에 집중하든, 서로 다른 여러 제품을 단일 플랫폼으로 교체함으로써 다양한 이점을 얻을 수 있습니다.

물론 벤더가 어떤 제품 모음이든 '플랫폼'으로 마케팅하는 추세를 고려할 때 올바른 네트워킹 및 보안 플랫폼을 찾기 위해서는 신중한 조사가 필요합니다. 무엇보다 통합된 서비스, 맞춤형 제품 번들, 변화에 대한 유연성을 제공하는 벤더와 플랫폼을 찾아야 합니다.

통합 플랫폼

진정한 통합 플랫폼은 조직이 여러 콘솔 간에 전환할 필요 없이 단일 인터페이스에서 완전히 통합된 네트워킹 및 보안 서비스에 액세스할 수 있어야 합니다.

보안 서비스 에지(SSE) 플랫폼은 통합 플랫폼이 어떻게 복잡성을 줄일 수 있는지 보여주는 대표적인 예입니다. 적절한 SSE를 사용하면 단일 제품에서 Zero Trust 네트워크 액세스(ZTNA), 보안 웹 게이트웨이(SWG), 데이터 손실 방지(DLP)클라우드 액세스 보안 브로커(CASB) 기능을 모두 누릴 수 있습니다. 또한, 어디에서든 일관적으로 사용자와 데이터를 보호할 수 있습니다.

보안과 함께 네트워킹 기능을 통합하려면 보안 액세스 서비스 에지(SASE) 솔루션이 다음 단계입니다. SASE 솔루션은 SSE의 모든 보안 역량과 네트워킹 서비스를 통합합니다. 결과적으로 보안과 연결성 문제를 모두 해결하는 포괄적인 단일 스택 클라우드 플랫폼이 됩니다. 이 모델을 사용하면 팀 구성원이 도구를 전환할 필요 없이 서비스를 이용할 수 있습니다.

맞춤형 제품 번들링

플랫폼 공급업체에서 제품 번들을 구매하면 통합된 여러 제품과 서비스의 이점을 더 저렴한 가격으로 누릴 수 있습니다. 그럼에도 불구하고, 모든 벤더가 번들에서 약속하는 가치를 제공하는 것은 아닙니다. 일부 벤더는 판매할 제품을 함께 묶어 제공하지만, 실제로 귀사에 필요한 제품이 아닐 수도 있습니다. 앞으로 쓸 일이 없는 제품에 대한 비용을 계속 지불해야 할 수도 있는 것입니다.

맞춤형 번들을 찾아보십시오. 벤더는 고객이 안고 있는 특정 문제를 해결해 주면서 고객이 복잡성을 줄이는 데 도움이 될 것이라고 확신하는 제품 또는 서비스만 번들에 포함해야 합니다.

해당 번들의 모든 제품은 함께 작동하도록 설계되어야 합니다. 한 끼의 훌륭한 식사처럼, 번들의 모든 요소가 서로를 보완해야 합니다. 감자튀김을 곁들인 햄버거는 말이 되지만, 스시를 곁들인 햄버거는 말이 안 되는 것처럼 말입니다.

번들을 선택할 때 실제 현재 사용 사례를 반영하는 번들을 선택하십시오. 예를 들어 원격 근무자와 사무실 근무자를 별도 범주로 구분하는 네트워킹 및 보안 번들을 선택하는 것은 대부분의 조직에 도움이 되지 않습니다.

그러나 내부 네트워킹 및 보안을 외부의 퍼블릭 네트워크 및 보안으로부터 분리하는 것이 여전히 유리할 수 있습니다. 외부 사용자로 노력을 확장하기 전에 먼저 내부 사용자의 연결성을 개선하는 데 집중할 수 있기 때문입니다. 원하는 사용 사례와 밀접하게 관련된 번들을 선택하면 구현 및 지속적인 관리를 간소화할 수 있습니다.

번들 유연성

모든 사용 사례에 걸맞은 단 하나의 번들 같은 것은 없습니다. 각 사용 사례 또는 솔루션 영역별로 다양한 크기의 번들을 제공하는 플랫폼 벤더와 협력하십시오. 사용하지 않는 시트에 대한 비용을 지불하지 않고도 스스로 성장할 여지를 가질 수 있어야 합니다.

또한, 이러한 번들 때문에 특정 제품 세트에 영원히 묶여서는 안 됩니다. 필요에 따라 새로운 서비스를 원활하게 통합할 수 있는 구성 가능한 플랫폼처럼 필요에 따라 확장할 수 있는 번들을 선택해야 합니다.

Cloudflare는 어떻게 비용과 복잡성을 줄일 수 있을까요?

Cloudflare의 클라우드 연결성은 네트워킹, 보안 및 애플리케이션 개발을 위한 클라우드 네이티브 서비스의 통합 플랫폼입니다. Cloudflare를 사용하면 단일 인터페이스에서 연결, 보호 및 구축에 필요한 모든 기능에 액세스하여 운영을 간소화하고 보안 관리를 단순화할 수 있습니다.

Cloudflare는 단일 가격으로 맞춤형 서비스를 제공하기 위해 번들 솔루션 패키지도 만들었습니다. InternaExterna 솔루션 패키지는 광범위한 내부 및 외부 보안, 그리고 네트워킹 요구 사항을 충족하도록 설계되었습니다. 다양한 크기로 제공되므로, 현재 요구 사항에 가장 적합한 크기를 선택하여 향후 확장성을 확보할 수도 있습니다. Cloudflare는 대역폭 또는 악성 트래픽에 대해 요금도 부과하지 않으므로, 앞으로 청구될 요금을 정확하게 예상할 수 있습니다. TCO를 절감하고 혁신을 저해하는 복잡성을 해소하면서 보안 및 네트워킹을 최신화할 수 있습니다.

 

FAQ

사이버 보안 및 네트워킹에 여러 포인트 솔루션을 사용하는 경우의 단점은 무엇일까요?

수많은 포인트 제품에 의존하면 총 소유 비용(TCO)이 높아지고 예상치 못한 비용이 발생할 수 있습니다. 또한 포인트 솔루션은 여러 벤더에 걸쳐 라이선스 및 청구 관리를 복잡하게 만듭니다. 또한, 이러한 문제로 인해 제품 통합이 제대로 이루어지지 않아 IT 담당자는 여러 인터페이스를 번갈아 사용해야 하며, 효율적인 문제 해결을 위한 전반적인 가시성이 부족해지는 경우가 많습니다.

사이버 보안 및 네트워킹 솔루션 통합은 조직에 어떤 이점을 제공할까요?

통합은 이질적인 포인트 솔루션과 관련된 비용과 복잡성을 줄여줍니다. 개별 제품을 단일 통합 플랫폼으로 대체함으로써 조직에서는 통합 서비스, 규정된 제품 번들, 향후 변경에 대한 유연성을 확보할 수 있습니다. 이는 대외적인 인프라 또는 내부 시스템에 집중하는지와 관계없이 적용됩니다.

실질적으로 제품의 집합인 '플랫폼'의 한계는 무엇일까요?

일부 벤더는 제품 컬렉션을 여러 출처에서 구매한 경우에도 '플랫폼'이라고 판매합니다. 이는 제한 사항이 될 수 있습니다. 그 이유는 보안 및 네트워킹 팀에서 여전히 여러 인터페이스를 전환해야 할 수 있으며, 모든 제품에 대한 충분한 가시성이 부족할 수 있기 때문입니다.

조직에서는 통합 네트워킹 및 보안 플랫폼을 선택할 때 무엇을 살펴봐야 할까요?

기업에서는 통합된 서비스, 맞춤형 제품 번들, 변화에 대한 유연성을 제공하는 벤더와 플랫폼을 신중하게 검토하고 우선시해야 합니다.

어떤 유형의 비용 때문에 여러 포인트 제품을 관리할 때 TCO가 높아질까요?

높은 총 소유 비용(TCO)은 수많은 개별 제품에 대한 총 구매 비용, 해당 제품을 평가하고 협상하는 데 드는 시간과 비용, 여러 도구를 배포하고 관리하는 데 지속적으로 소요되는 비용 등으로 인해 발생합니다. 하이브리드 근무 직원이 본사에서 근무하는 경우와 같이 복잡한 가격 모델 때문에 이러한 상황이 악화되는 경우가 많습니다(시트 라이선스 및 사용된 대역폭에 대해).