정책 리스크를 파악하십시오. 정책에 대한 질문을 일상 언어로 하십시오. 데모 신청하기 →

Published:

FireMon 비즈니스 케이스 구축 방법

by FireMon

조직의 디지털 환경이 계속 확장됨에 따라, 민감한 데이터의 노출과 재무적 손실을 방지하기 위해 인프라를 보호하는 것이 필수적입니다. 방화벽 투자에는 많은 비용이 들지만, 기업은 보안 투자 효과를 극대화하고, 규정 준수를 관리하며, 정책 관련 위험을 관리하고, 신속하고 정확하게 룰을 변경할 수 있도록 지원하는 정책 관리 도구를 반드시 갖추어야 합니다. 그렇지만 예산을 확보하고 ROI를 제공할 솔루션이 조직에 필요하다는 점을 팀에 설득하는 일은 쉽지 않습니다. 이러한 이유로 FireMon은 고객을 대신해 어려운 작업을 수행하여, 이러한 필요성을 팀에 명확히 전달하고 승인 절차를 통해 프로젝트를 앞당길 수 있는 방법을 정리했습니다. 이 비즈니스 타당성 접근 방식은 많은 조직이 NSPM 솔루션 투자에 대한 근거를 마련하는 데 도움이 되었으며, 본 블로그에서 독자 여러분께 그 내용을 소개합니다.

다음 단계부터 시작해 보시기 바랍니다:

  1. 문제 파악
    FireMon에 대한 탄탄한 비즈니스 케이스를 구축하려면 해결해야 할 문제를 먼저 파악해야 합니다. 조직의 현재 네트워크 보안 인프라를 살펴보는 것부터 시작하십시오. 보안 조치에 공백은 없습니까? 방화벽 관리 프로세스에 중복이나 비효율은 없습니까? 방화벽을 효과적으로 모니터링하고 제어하고 있습니까? 프로세스에 필요 이상의 시간이 소요되고 있습니까? 자동화를 통해 속도를 높일 수 있는 업무를 수작업으로 처리하고 있습니까? 이러한 질문들이 문제를 파악하는 데 도움이 됩니다.
  2. 솔루션 정의
    문제를 파악했다면 이제 솔루션을 정의해야 합니다. FireMon은 방화벽 관리를 위한 중앙 집중식 플랫폼을 제공하여 조직이 네트워크 보안 인프라에 대한 완전한 가시성을 확보할 수 있도록 합니다. 또한 FireMon은 조직이 보안 위험을 신속하게 식별하고 완화할 수 있도록 고급 분석 및 보고 도구를 제공합니다.
  3. 이점 정리
    솔루션을 정의한 후에는 FireMon 도입으로 얻을 수 있는 다음과 같은 이점을 정리하는 것이 중요합니다:
    1. 운영 비용 절감: FireMon 고객은 네트워크 보안 정책의 일상적인 관리를 자동화함으로써 큰 폭의 비용 절감을 경험했으며, 소중한 인력을 다른 중요한 프로젝트에 집중시킬 수 있었습니다. 비즈니스 케이스 작성에 도움이 되도록 고객으로부터 수집한 수치는 다음과 같습니다:
      • 연간 약 $1.8M의 운영 비용 절감
      • 연간 운영 비용 450% 절감
      • 인건비 $450K 절감
    2. 수작업에 소요되는 시간 단축: FireMon은 고객이 수작업 검토 및 업데이트에 소요되는 시간을 줄이는 동시에 전략적 프로젝트에 더 많은 시간을 투입할 수 있도록 지원합니다. 고객은 더 이상 수작업 방화벽 변경에 수천 시간을, 현재 룰 베이스를 분석하고 검토하는 데 수개월을, 규정 준수 보고서를 준비하는 데 수주를 소비하지 않습니다. 고객이 확인한 결과는 다음과 같습니다:
      • 일상적인 정책 관리 업무 90% 감소
      • 안전한 방화벽 룰 변경의 검토 및 적용 시간을 90분에서 3분으로 97% 단축
      • FireMon의 자동화 기능으로 변경 프로세스 시간 75% 단축
    3. 보안 관련 위험 감소: 온프레미스 및 클라우드 방화벽 전체에 대한 FireMon의 완전한 가시성은 잘못된 구성, 누출 경로, 인적 오류로 인한 보안 위험을 크게 줄였습니다. 단일 화면 방식을 통해 고객은 모든 방화벽 룰과 변경 시점 및 변경 주체를 확인할 수 있으며, 정책 관련 취약점을 스캔할 수 있습니다. FireMon 고객이 얻은 효과는 다음과 같습니다:
      • 향후 침해 사고 예방으로 $1.2M 절감
      • 침해 또는 다운타임 발생 시 약 $500K 절감
      • 공격으로 시스템이 중단되는 시간당 $400K 절감
  4. ROI 산정
    FireMon 도입의 이점을 정리했다면 ROI를 산정해야 합니다. FireMon과 같은 NSPM 솔루션 도입의 재무적 효과를 판단하려면 다음 정보를 수집해야 합니다:
    1. 감사 및 규정 준수에 대한 ROI 산정
      • 환경 내 방화벽 수
      • 각 방화벽을 수작업으로 감사하는 데 소요되는 시간
      • 방화벽 수작업 감사를 담당하는 인력의 평균 가중 비용
        이 정보를 수집했다면 다음과 같이 ROI 산정을 시작할 수 있습니다:
      • 방화벽 수에 각 방화벽에 소요되는 시간을 곱합니다
      • 이러한 수작업을 담당하는 인력의 가중 비용에 각 방화벽 작업에 소요된 총 시간을 곱합니다
    2. 변경 관리에 대한 ROI 산정
      • 환경 내 방화벽 수
      • 주별/월별로 각 방화벽에 적용되는 평균 변경 건수
      • 각 방화벽 변경을 수작업으로 처리하는 데 소요되는 시간
      • 해당 작업을 담당하는 인력의 평균 가중 비용
        이 정보를 수집했다면 다음과 같이 ROI 산정을 시작할 수 있습니다:
      • 방화벽 수에 각 방화벽의 변경 처리에 소요되는 시간을 곱합니다
      • 감사를 담당하는 인력의 가중 비용에 각 방화벽의 변경 적용에 소요된 총 시간을 곱합니다
    3. 위험 감소에 대한 ROI 산정
      위험 감소는 ROI로 정량화하기 어렵지만, 침해와 같은 보안 사고는 매우 큰 비용을 초래할 수 있습니다. 2022년 데이터 침해의 평균 비용이 4.35M이며, 위험 정량화 기법을 사용하는 조직은 그렇지 않은 조직에 비해 평균 2.10M의 침해 비용을 절감한다는 점을 고려하면 (IBM Security: Cost of a Data Breach Report, 2022), 위험 감소 솔루션 도입으로 조직이 얻게 될 비용 절감 효과는 명백합니다.
      • 위험 발생의 연간 발생률
      • 단일 사고에 대한 예상 금전적 손실
      • 도입된 통제로 인한 위험 발생 확률 감소분
      • 위험 감소 솔루션의 비용
        이 정보를 수집했다면 다음과 같이 ROI 산정을 시작할 수 있습니다:
      • 연간 위험 발생률에 단일 사고에 대한 예상 금전적 손실을 곱하고, 여기에 도입된 통제로 인한 위험 발생 확률 감소분을 곱합니다
      • 5단계에서 구한 값에서 위험 감소 솔루션의 비용을 뺍니다
      • 6단계에서 구한 값을 위험 감소 솔루션의 비용으로 나눕니다

        위험 감소에 대한 ROI를 산정하는 방법의 좋은 예시는 다음에서 확인하실 수 있습니다: The Center for Internet Security
        1. 연간 발생률 = 연 5회
        2. 단일 사고에 대한 예상 금전적 손실 $35,000
        3. 도입된 통제로 인한 위험 발생 확률 감소분 = -85%
        4. 위험 감소 솔루션의 비용 = $25,000
          1. 위험 감소: 5 x $35,000 x 0.85 = $148,750
          2. ROI: ($148,750 – $25,000) / $25,000 = 4.95
          3. 연간 절감액: $25,000 x 4.95 = $123,750
  5. 비즈니스 케이스 발표
    마지막으로 비즈니스 케이스를 발표할 차례입니다. 발표할 때는 FireMon 도입으로 얻을 수 있는 이점과 그것이 식별된 문제를 해결하는 데 어떻게 도움이 되는지에 초점을 맞추십시오. 4단계에서 확인한 ROI 계산을 포함해 데이터와 지표를 활용하여 주장을 뒷받침하십시오.

이렇게 수집한 정보를 바탕으로 비즈니스 타당성을 제시하면, 팀은 FireMon과 같은 NSPM 솔루션에 투자할 경우 얻게 될 이점을 명확히 이해할 수 있을 것입니다. NSPM 전문가의 도움을 받아 비즈니스 케이스를 구축하고자 하신다면, FireMon에 문의하여 제안서와 ROI 분석 작성을 지원하는 무료 상담을 받아 보십시오.

FireMon 비즈니스 케이스 구축 방법 - www.firemon.com