네트워크 보안이란?
기업이 보안 기술을 사용하는 방식
네트워크 보안을 시작하기 전에
파트너에게 해야 할 5가지 주요 질문
일과를 마치고 모든 직원이 퇴근하면 사무실과 각종 장비를 보호하기 위해 기업은 문을 잠그고 경보 시스템을 가동할 것입니다. 또한 대외비 문서를 보관하기 위해 금고에 넣거나 파일 캐비닛을 잠글 수도 있습니다.
컴퓨터 네트워크에도 이러한 보호가 필요합니다.
네트워크 보안 기술은 비즈니스 대외비 정보의 도난 및 악용으로부터 네트워크를 보호하고 인터넷 바이러스 및 웜의 악성 공격을 방지합니다. 네트워크 보안 기능이 없으면 회사는 무단 침입, 네트워크 중단, 서비스 장애, 규정 위반, 심지어는 법적 조치에 이르는 위험을 맞이하게 됩니다.
보안의 원리
네트워크 보안을 위해서는 한 가지 방법에만 의존하지 않고 여러 가지 방법으로 비즈니스를 보호하는 일련의 방어벽을 사용합니다. 하나의 솔루션의 실패하면 다른 솔루션들이 다양한 네트워크 공격으로부터 회사와 데이터를 보호합니다.
네트워크의 보안 레이어란, 비즈니스에 중요한 정보는 이용할 수 있으면서도 위협으로부터는 보호되는 것을 의미합니다. 구체적으로 말해서 네트워크 보안이란
- 내부와 외부의 네트워크 공격을 방지하는 것입니다. 위협은 회사 안과 밖 어디에서나 발생할 수 있습니다. 효과적인 보안 시스템은 모든 네트워크 활동을 모니터링하고 비정상적인 동작을 식별하여 적절히 대응합니다.
- 언제 어느 위치에서든 모든 커뮤니케이션의 프라이버시를 보장합니다. 직원들은 자신의 커뮤니케이션이 개인 정보로 보호되고 있다는 믿음을 가지고 집에서 또는 이동하면서 네트워크에 액세스할 수 있습니다.
- 사용자와 사용자의 시스템을 정확히 식별하여 정보 액세스를 제어합니다. 기업은 데이터 액세스와 관련된 자체적인 규칙을 세울 수 있습니다. 사용자 ID, 업무 또는 기타 비즈니스 관련 기준에 따라 거부 또는 승인이 허용될 수 있습니다.
- 사용자의 신뢰성을 높입니다. 보안 기술은 시스템이 이미 알려진 공격은 차단하고 새로운 위협에는 대처하도록 하여 직원, 고객 및 비즈니스 파트너는 자신의 정보가 안전하다는 확신을 가질 수 있습니다.
맨 위로 돌아가기
기업이 보안 기술을 사용하는 방법
네트워크 보안은 특히 인터넷 의존도가 높은 기업의 필수 요건이 되었습니다. 고객, 외주업체 그리고 비즈니스 파트너는 여러분과 공유하는 모든 정보가 보호되기를 원할 것입니다.
네트워크 보안은 비즈니스의 필수 조건과 다름없게 된 반면 다양한 방식으로 혜택을 제공하기도 합니다. 다음은 보안 네트워크를 통해 기업이 얻을 수 있는 몇 가지 혜택입니다.
고객의 신뢰
강력한 보안 기능은 신용카드 번호나 대외비 비즈니스 정보와 같이 민감한 정보가 액세스 또는 악용되지 않도록 보장합니다. 비즈니스 파트너는 세일즈 예측 또는 신규 제품 계획 등과 같은 데이터를 공유하는 데 신뢰감을 가질 수 있게 됩니다. 뿐만 아니라 침입자를 물리치는 동일한 기술이 파트너에게는 네트워크 정보에 대한 안전한 액세스를 보장해 주므로, 협업 및 공동 작업의 효율을 높이는 데도 도움이 됩니다.
이동성
- 이동 중에도 안전한 액세스
- 사무실 밖에 있을 때에도 생산성을 유지하십시오.
강력한 네트워크 보안 기능을 통해 직원들은 이동 중에 또는 집에서 바이러스나 기타 위협을 우려하지 않고 안전하게 네트워크에 액세스할 수 있습니다. 안전하고 편리한 네트워크 액세스란 직원들이 필요할 때 중요한 정보를 이용함으로써 자기 책상 앞에 앉아 있지 않더라도 더 높은 생산성을 발휘할 수 있는 것을 의미합니다.
생산성 향상
- 스팸 메일에 낭비하는 시간 단축
- 직원들의 사기 및 협업 개선
효과적인 네트워크 보안 프로그램은 조직 전체의 생산성을 향상시킬 수 있습니다. 직원들은 스팸 메일 분류나 바이러스 해결과 같이 비생산적인 작업에 낭비되는 시간을 줄일 수 있습니다. 네트워크와 인터넷에 대한 접속이 안전하기 때문에, 사용자는 언제 어디서나 인터넷과 이메일에 규칙적으로 액세스할 수 있습니다.
경비 절감
- 무중단 서비스 환경 구축
- 고급 서비스의 안전한 진화
일단 네트워크가 중단되면 어떤 비즈니스라도 손실을 입게됩니다. 귀사의 네트워크와 인터넷에 안전하게 연결되도록 함으로써, 고객에게 귀하가 필요로 할 때면 언제든지 연결할 수 있다는 믿음을 심어줄 수 있습니다. 효과적인 보안 시스템은 네트워크 성능에 장애를 주지 않고 새로운 서비스와 애플리케이션을 추가할 수 있도록 해줍니다. 데이터 보호를 위한 사전 작업을 통해 필요할 때 언제나 비즈니스가 이행되도록 할 수 있습니다.
기업이 성장하면 네트워킹 요구도 달라집니다. 지금 강력하고 안전한 네트워크를 구축해 두면 보안 무선 네트워킹 또는 음성 및 컨퍼런스와 같은 고급 기능을 향후에 추가할 수 있습니다.
맨 위로 돌아가기
네트워크 보안을 시작하기 전에
비즈니스 요구를 적절한 보안 기술과 연결하는 것은 네트워크 보안 프로젝트를 시작하기 위한 첫 단계입니다.
다음은 시작하기 전에 고려할 사항입니다.
현재의 보안 수준
네트워크가 이미 갖고 있는 보안 기능들을 살펴보십시오. 이 목록은 현재의 보호 방법에 문제점은 없는지 파악하는 데 도움이 될 것입니다.
- 현재의 네트워크는 방화벽, 가상 사설망, 침입 방지, 바이러스 방지, 보안 무선 네트워크, 변칙 감지, ID 관리 및 규정 준수 검사 등의 기능을 제공합니까?
- 이들 기능은 서로 연계됩니까?
자산
시스템에 필요한 보호 수준 또는 레이어를 결정하기 위해 자산 "정리 목록"을 만드십시오.
- 특정 비즈니스에서 어떤 자산이 성공에 가장 중요합니까?
- 내부 정보와 고객의 정보 중 어떤 정보의 보호가 더 중요합니까? 둘 다입니까?
- 이들 자산은 어느 정도의 가치가 있습니까?
- 이들 자산은 시스템의 어느 위치에 있습니까?
정보 전송
정보가 회사 내부와 외부에서 어떻게 공유되는지 평가해 보십시오.
- 직원들이 업무 수행을 위해 내부 정보에 신속히 액세스해야 합니까?
- 회사 밖에서도 데이터를 공유해야 합니까?
- 이 정보에 액세스하는 사람을 어떻게 관리합니까?
- 네트워크 사용자별로 다양한 액세스 수준을 제공합니까?
성장 계획
회사에서는 시스템에 고급 기능을 추가할 계획입니까? 시스템에 필요한 적응성과 유연성은 어느 정도입니까? 보안 솔루션은 서비스를 중단시키지 않고 증가된 네트워크 트래픽 또는 고급 애플리케이션을 수용할 수 있어야 합니다.
위험 평가
보안 위반 결과가 생산성 손실 또는 서비스 중단 이상으로 영향을 미치는지 확인하십시오.
- 비즈니스 환경은 어떻게 규제되고 있습니까?
- 규정 위반에 따른 위험은 무엇입니까?
- 시스템이 중단되는 경우, 재정적으로나 브랜드 이미지에 손실이 발생하기 전까지 어느 정도의 시간적 여유가 있습니까?
사용의 용이성
수준급의 보안 기술이라도 간편하게 설치할 수 없거나 사용하기 어렵다면 최선의 해결책이라 할 수 없습니다. 설치하려고 하는 시스템을 관리할 리소스가 있는지 확인하십시오.
맨 위로 돌아가기
파트너에게 해야 할 5가지 주요 질문
채널 파트너는 네트워크 보안 선택 및 사용에 있어서 최고의 동지입니다. 현재의 보호 수준을 평가하고 올바른 솔루션을 안내할 수 있는 인정할 만한 파트너라면 안전하고 유연한 네트워크를 개발하는 데 도움을 줄 것입니다.
다음은 중소기업 솔루션을 제공할 파트너에게 해야 할 5가지 중요한 질문입니다.
- 중소기업과 전문적으로 거래합니까? 시스코는 중소기업에게 기술 솔루션 및 지원을 제공하는 데 특히 역점을 두고 있는 인증 파트너들로 구성된 네트워크를 보유하고 있습니다. 이 파트너들 중 다수는 그들 자신도 중소기업이므로, 귀하의 비즈니스 과제와 목표를 누구보다도 잘 이해합니다. 시스코 인증 파트너는 특정 기술 분야에서 그 기술을 검증받은 전문가들입니다. 그들은 고객의 비즈니스를 위한 네트워크 솔루션을 설계, 배포 및 최적화하기 위한 교육, 지원 및 서비스를 보유하고 있습니다. 또한 이들은 언제나 최신 소프트웨어와 하드웨어 업데이트뿐 아니라 새로운 시스코 제품 및 솔루션을 갖고 있습니다.
- 판매 후에 제공되는 지원 서비스에는 어떤 것이 있습니까? 파트너가 판매 후 제공할 수 있는 지원에 대해 자세히 물어보십시오. 예를 들어, 파트너는 퇴근 후 또는 비상 시 지원을 제공합니까? 만일 그렇다면 그 지원은 어떤 시간에 이용할 수 있습니까? 구체적으로 제공되는 지원 수준을 서비스 수준 계약(SLA)에 명시해야 합니다. 또한 많은 시스코 파트너들이 시스코 엔지니어와 광범위한 기술 리소스를 언제든지 이용할 수 있는 기술 지원 서비스를 제공한다는 점을 잊지 마십시오. 이 기술 지원 서비스는 수상 경력도 갖고 있습니다.
- 이 새로운 솔루션은 기존의 IT 환경과 어떻게 통합됩니까? 시스코 파트너는 귀하의 비즈니스 요구 사항에 대해 의논하고 현재의 시스템 및 네트워크 인프라를 평가할 수 있습니다. 그런 다음에는 현재의 요구를 만족하는 솔루션 옵션을 제공하고 비즈니스와 함께 성장하도록 하며, 또한 귀하의 예산 범위를 벗어나지 않도록 할 수 있습니다.
- 이 솔루션은 비용 절감 및 경비 관리에 어떤 도움을 줍니까? 시스코의 엔드 투 엔드 솔루션은 멀티 벤더 솔루션보다 유지 관리 및 지원이 간편합니다. 또한 네트워크 향상을 위한 예산을 세울 때는 하드웨어 구매 시 포함되지 않은 모든 소프트웨어 비용, 유지 관리, 교육, 지원, 추가 담당자(필요한 경우) 및 기타 요소들을 반드시 고려해야 합니다. 리서치 회사인 Gartner에서는 그러한 간접비가 조직의 총 기술비를 최대 60%까지 차지하는 것으로 추정합니다. 따라서 시스코 파트너와 함께 작업한다면 최선의 TCO를 달성할 수 있을 것입니다.
- 도입 준비를 위해 해야 할 일은 무엇입니까? 설치하기 전에 파트너가 최대한 유연하게 네트워크 업그레이드를 수행할 수 있도록 네트워크, 사용자, 비즈니스 절차 및 보안 요구 사항에 대해 어떤 정보를 필요로 하는지 물어보십시오. 또한 네트워크를 업그레이드할 때 귀사와 같은 기업이 직면하는 공통적인 과제 또는 간과된 사항은 무엇인지도 물어보십시오.
궁금한 점이 있으십니까?
자세한 내용과 필요한 정보는 시스코 파트너에게 문의하십시오.
맨 위로 돌아가기
