네트워크 보안 평가: 가이드

네트워크 보안 분석은 조직의 민감한 데이터를 보호하고, 업계 규정 준수를 유지하며, 위협에 선제적으로 대응하기 위해 반드시 필요합니다. 이러한 평가는 네트워크 시스템을 스캔하고, 취약점을 식별하며, 공격을 시뮬레이션하고, 지속적인 개선을 위한 실행 가능한 권고 사항을 제공합니다. 이 문서에서는 네트워크 보안 평가를 수행하는 방법, 산업 전반에서의 중요성, 그리고 장기적인 조치 및 보안을 위한 모범 사례를 다룹니다.

주요 내용:

• 정기적인 네트워크 및 보안 평가를 수행하면 조직은 취약점을 발견하고, 위험의 우선순위를 정하며, 효과적인 개선 전략을 실행할 수 있습니다.
• 취약점 스캐닝과 침투 테스트는 함께 작동하여 보안 격차를 드러내고 실제 공격 시나리오를 시뮬레이션합니다.
• 섀도우 IT와 원격 엔드포인트를 포함한 모든 네트워크 자산을 매핑하고 인벤토리화하는 것은 포괄적인 보호를 위해 필수적입니다.
• FireMon과 같은 지속적 모니터링 및 선제적 위협 탐지 도구는 수작업 오류를 줄이고 사고 대응 속도를 높입니다.

네트워크 보안 평가란 무엇인가

네트워크 보안 평가는 조직의 인프라에 대한 포괄적인 진단입니다. 그 목적은 모든 종류의 잠재적 보안 취약점으로부터 기업을 발견, 테스트, 개선하고 지속적으로 보호하는 데 있습니다. 위협은 얼마나 만연해 있을까요? Qualys의 2023년 보고서에 따르면 206가지 유형의 고위험 취약점이 발견되었으며, 그중 50% 이상이 사이버 범죄자에 의해 악용되고 있었습니다. 이 작업의 범위는 단일 부서부터 전사 네트워크 전체에 이를 수 있습니다. 네트워크 위험 평가 프로세스는 모든 자산을 목록화하고, 취약점을 스캔하며, 악의적 행위자가 보안 시스템을 침투하는 방식을 시뮬레이션하는 테스트를 수행하고, 보호를 위한 개선 방안을 수립한 뒤 이를 실행하는 과정을 포함합니다.

네트워크 보안을 올바르게 평가할 때의 이점

네트워크 보안 평가는 사이버 보안 사고의 발생 전과 후 모두에서 가치를 제공합니다. 다음 표는 여러 유형의 평가가 위협 탐지, 규제 준수, 운영 효율성, 복구 활동을 어떻게 개선하는지 정리한 것입니다. 보안 태세를 선제적으로 평가함으로써 조직은 위험을 완화하고 사고의 전반적인 영향을 줄일 수 있습니다.

네트워크 보안 평가의 유형

조직이 네트워크를 강화하기 위해 활용할 수 있는 보안 평가에는 여러 유형이 있습니다. 각 유형은 취약점, 잠재적 위협, 규정 준수 격차에 대한 고유한 통찰을 제공합니다. 다음은 가장 일반적인 평가 유형과 이들이 보다 안전한 환경 구축에 기여하는 방식입니다.

• 취약점 평가: 체계적이고 반복 가능한 이 평가는 네트워크 보안 수준을 파악하기 위한 실질적인 출발점입니다. 이 평가는 보안 취약점을 식별하고 분류하며 우선순위를 정합니다. 여기에는 컴퓨터 시스템, 애플리케이션, 네트워크 인프라가 포함됩니다.
• 침투 테스트: 네트워크에 대한 실제 사이버 공격을 시뮬레이션하는 내부 테스트입니다. 이를 통해 기업 네트워크가 실제로 얼마나 잘 보호되고 있는지 확인하고, 실제 해커가 사용할 수 있는 침입 경로를 파악하며, 대응 계획의 효과를 검증할 수 있습니다.
• 네트워크 보안 감사: 기업의 사이버 보안 정책에 초점을 맞춘 보안 감사는 조직의 보안 절차, 업계 관행, 내부 통제를 철저히 검증합니다.
• 위험 평가: 침투가 발생할 수 있는 지점에 초점을 맞추는 네트워크 보안 취약점 평가와 달리, 위험 분석은 기업 네트워크에서 보호가 가장 중요한 영역을 분류합니다. 여기에는 재무 정보, 기업 지적 재산, 민감한 고객 정보가 흔히 포함됩니다. 위험 평가는 어떤 데이터 유출이 가장 큰 피해를 초래할지 판단하는 데 도움이 됩니다.
• 규정 준수 테스트: 이 테스트는 기업 네트워크가 HIPAA, WCAG, GDPR, PCI DSS 등 규제 및 업계 표준을 올바르게 준수하는지 확인합니다. 규정 준수에 투자하는 것은 기업 네트워크 보호에도 도움이 되며, 이는 Cyphere 보고서에서도 확인됩니다. 해당 보고서에 따르면 정보 보안 전문가의 약 75%가 규제 준수를 목적으로 침투 테스트를 활용하고 있습니다.

네트워크 및 보안 취약점 평가 수행 방법

다음의 네트워크 보안 평가 체크리스트는 환경을 철저히 평가하고 기업 전반의 보안 태세를 개선할 수 있도록 돕기 위해 마련되었습니다.

범위와 목표 정의

네트워크 보안 평가를 시작하기 전에 목표를 명확히 하고 분명한 프레임워크를 수립하는 것이 중요합니다. 이 단계는 성공적인 평가의 토대가 됩니다. 범위, 목표, 자산 검토 범위를 정의하는 방법은 다음과 같습니다.

• 우선순위와 목표 결정: 네트워크 보안을 평가하는 목적을 정의하십시오. 회사 네트워크 전체를 스캔하고 보호하는 것이 목표입니까? 원격 근무 중심의 직원들이 사무실로 복귀하기 전에 특정 지역 사업부를 보호하는 것입니까? 회사가 하이브리드 근무 체계를 도입하기 전에 서드파티 채팅 도구를 보호하는 것입니까?
• 자산 맵 구축: 프로젝트 목표를 기반으로 모든 회사 네트워크 구성 요소를 시각적으로 도식화하십시오. 여기에는 서버, 엔드포인트, 고객 데이터베이스, 독점 자산 및 기타 연결된 시스템이 포함됩니다. 모든 요소를 파악하려면 자산 탐지 도구를 사용하는 것이 필수적입니다. 결국 팀은 알지 못하는 자산을 보호할 수 없습니다.

네트워크 자산 인벤토리 작성

범위를 정의했다면, 다음 단계는 자산을 분류하고 평가하여 완전한 가시성을 확보하고 네트워크 전반의 보호 우선순위를 정하는 것입니다. 효과적인 보안을 위해서는 포괄적인 인벤토리가 필수적입니다. 존재를 모르는 것은 보호할 수 없습니다. 다음이 필요합니다:

• 자산 가치 산정: 자산이 공개되거나 손실될 경우의 피해 정도를 기준으로 인벤토리에 등록된 각 자산에 가치를 부여하십시오. 일부 내부 데이터는 복구가 불가능하며, 해커가 고객의 금융 또는 의료 데이터를 공개하는 경우에는 또 다른 차원의 피해가 발생합니다.
• 접근 수준 분류: 어떤 임직원이 보호 대상 자산에 접근할 수 있어야 하는지, 그리고 기존 보안 환경이 그러한 구조를 어떻게 뒷받침하는지 판단하십시오. 자산을 공개 데이터, 독점 데이터, 규정 준수 제한 데이터, 내부 전용, 경영진 전용 등 서로 다른 "범주"로 구분하는 것이 도움이 될 수 있습니다. 철저한 네트워크 보안 분석을 마친 후, 이러한 분류는 각 자산에 어느 수준의 보안이 필요한지 정하는 데 도움이 됩니다.

취약점 스캐닝 수행

자산을 매핑했다면, 다음 단계는 약점을 찾아내는 것입니다. 취약점 스캐닝은 시스템, 소프트웨어, 연결된 디바이스 전반에서 악용 가능한 결함을 식별합니다. 다음의 방법은 스캔 범위를 확대하고 규정 준수 목표에 부합하도록 하는 데 도움이 됩니다.

• 탐색 범위 확대: 디지털 공격 표면을 구성하는 모든 취약점을 스캔하는 것을 고려하십시오. 여기에는 전 사업장의 Wi-Fi 라우터, 개별 액세스 포트, 서드파티 시스템, 레거시 소프트웨어, 최근 다운로드된 애플리케이션이 포함됩니다.
• 자동화: 가능한 모든 취약점을 스캔하는 것은 막대한 작업입니다. 자동화된 취약점 스캐닝 도구를 적용할 영역을 파악하여 사이버 보안 및 IT 팀의 부담을 덜어주십시오.
• 규정 준수를 고려 대상에 포함: 네트워크 보안 분석의 목적은 규정 준수 및 평판 리스크를 포함한 각종 위험으로부터 조직을 보호하는 것입니다. 우선순위 취약점과 개선 계획이 다음을 고려하도록 하십시오:PCI DSS, HIPAA, WCAG, 및GDPR.

침투 테스트 실시

실제 상황에서 방어 체계를 검증하기 위해, 침투 테스트는 공격자가 네트워크를 침해하는 방식을 시뮬레이션합니다. 다음 단계는 테스트를 구성하는 방법과 블랙박스, 그레이박스, 화이트박스 등 서로 다른 접근 방식을 평가하여 네트워크 복원력에 대한 포괄적인 인사이트를 확보하는 방법을 설명합니다.

• 공격 계획 수립: 우선순위가 정해진 자산 맵과 취약점 평가에서 얻은 인사이트를 바탕으로 비즈니스에 가장 중요한 데이터를 판단하십시오. 취약점 스캔에서 확인된 침투 방법을 테스트하십시오. 테스트의 목표를 사전에 계획하십시오. 목표는 시스템 내부에 가능한 한 오래 머무는 것부터 발각되지 않고 특정 고객 데이터를 유출하는 것까지 다양할 수 있습니다.
• 블랙박스, 그레이박스, 화이트박스 테스트 활용: 블랙박스 테스트는 시스템에 대한 지식이 없는 외부 공격자를 시뮬레이션하고, 그레이박스는 제한된 접근 권한을 가진 내부자 위협을 반영하며, 화이트박스는 내부 방어 체계를 평가하는 완전한 정보를 가진 테스터를 나타냅니다.

추가적인 테스트 전략에는 외부 행위자가 네트워크를 성공적으로 해킹하는 데 얼마나 많은 정보가 필요한지를 시뮬레이션하는 것이 포함됩니다. 예를 들어 공개된 앱이나 이메일, 소셜 미디어 정보, 또는 널리 사용되는 서드파티 도구에 대한 깊은 이해 등입니다.

결과 분석 및 위험 우선순위 지정

스캔과 테스트가 완료되면, 다음 단계는 결과를 평가하고 개선 계획을 수립하는 것입니다. 다음은 평가 결과를 해석하고, 비즈니스 영향도에 따라 조치의 우선순위를 정하며, 신속한 완화를 위해 책임을 배정하는 방법입니다:

• 보고서 검토: 경영진, 법무 담당자, 재무 팀을 포함한 주요 리더들과 네트워크 보안 평가가 미치는 잠재적 영향을 논의하십시오. 침해가 성공했을 경우의 결과를 포함하여 조사 결과를 상세히 설명하십시오. 결과를 위험도에 따라 분류하고, 계획을 수립하며, 회사 네트워크를 보호하는 데 필요한 자원을 결정하십시오.
• 개선 영역 우선순위 지정: 심각도가 가장 높은 문제부터 해결하는 데 집중하십시오. 각 조치의 비즈니스 영향과 사이버 보안 측면의 부담을 평가하십시오. 침해 발생 가능성, 악의적 해커가 가장 노리는 데이터, 사이버 공격의 파급 효과를 고려하십시오.
• 책임 배정: 적절한 팀이나 담당자에게 업무를 배정하십시오. 사이버 보안 및 IT 담당자 외에도 인사, 재무, 컴플라이언스 등 관련 팀과 효과적으로 소통하여 진행 상황을 상세히 공유하고 추가 자원(신규 도구, 인력, 추가 시간)의 필요성을 설득하십시오.

선제적 보안 통제 구현

네트워크 보안 강화는 분석으로 끝나지 않습니다. 시스템, 정책, 행동을 개선하기 위해 학습한 내용을 적용해야 합니다. 다음은 통제를 업데이트하고, 가시성을 높이며, 공격자보다 먼저 취약점을 식별하여 장기적인 보호 체계를 구축하는 방법입니다.

• 인사이트 적용: 팀이 네트워크 보안 취약점을 개선하는 과정에서, 가장 큰 위험을 초래한 기존 정책과 의사 결정을 평가하십시오. 데이터에 기반한 의사 결정과 감사 인사이트를 적용하여 선제적 보안 조치를 이끌어 가십시오.
• 새로운 정책 수립: 네트워크 보안 정책을 수립하십시오. 여기에는 MFA, 지속적인 모니터링, VPN, 역할 기반 접근 제어, 방화벽 및 침입 탐지/방지 시스템 강화, 회사 정보 및 메시지 암호화가 포함될 수 있습니다.
• 취약 지점 식별: 사이버 범죄자들이 점점 더 복잡한 침투 방법을 사용함에 따라, 과거에 효과적이었던 보안 방식이 더 이상 유효하지 않을 수 있습니다. 보호와 운영 효율성을 확보하기 위해 필수 데이터의 사본을 별도의 안전한 네트워크 시스템에 보관하십시오.

신속 대응 계획 수립

방어 체계가 아무리 견고하더라도 사고는 발생할 수 있습니다. 효과적인 대응 계획은 피해를 최소화하고 복구를 앞당깁니다. 다음 단계는 실시간 대응, 자동화, 팀 간 인식 공유를 지원하는 대응 프레임워크를 구축하는 데 도움이 됩니다.

• 실시간 대응: 사이버 보안 침해가 발생했을 때 가장 중요한 자산은 대응 시간입니다. FireMon은 기업에 방화벽 구성에 대한 실시간 인사이트를 제공하여 신속한 평가와 빠른 대응을 가능하게 합니다.
• 탐지 자동화: 악성 활동이 발생하는 즉시 이를 탐지하고 차단하며 사이버 보안 팀에 알리는 자동화에 투자하십시오. 이는 대규모 보안 평가가 필요한 광범위한 하이브리드 및 클라우드 네트워크에서 특히 유용합니다.
• 비보안 팀의 인지 확보: 사고가 발생하기 전에 모든 비기술 직원이 새로운 정책과 보안 기능을 인지하고 공격을 차단하고 보고하는 방법을 숙지하도록 하십시오.

결과 측정 및 지속적인 모니터링

보안은 한 번으로 끝나는 과정이 아니며, 지속적인 평가와 조정이 필요합니다. 다음은 개선 조치의 효과를 측정하고, 새로운 위협을 지속적으로 모니터링하며, 위협 환경의 변화에 맞춰 보안 태세를 발전시키는 방법입니다.

• 개선 조치 평가: 구현된 변경 사항의 효과를 검토하십시오. 최소 연 1회 추가 네트워크 보안 평가를 실시하십시오. 새로운 보안 취약점이 발견됨에 따라 네트워크가 안전한지 확인하기 위해 침투 테스트를 지속하십시오.
• 지속적인 모니터링 실시: 악의적인 활동을 팀에 알려주는 네트워크 보안 모니터링 도구를 도입하십시오. 이는 신규 공급업체 계약, 인수합병 통합, 신규 직원 대규모 채용 등 활동이 많은 시기에 특히 유용합니다.
• 의도를 갖고 반복: 내부 사이버보안 상태를 지속적으로 감사하고, 침투 테스트를 수행하며, 평가하십시오. 침투 테스트를 통한 네트워크 보안 평가의 지속적 수행과 점진적인 보안 조정을 위한 유용한 인사이트를 제공하는 보안 시스템을 구축하십시오.

최적의 네트워크 보안 분석 도구 선택

적합한 도구를 선택하는 것은 효과적인 네트워크 보안 평가를 수행하는 데 있어 핵심적인 단계입니다. 다양한 솔루션이 존재하는 만큼, 조직의 구체적인 요구 사항, 기존 인프라, 장기적인 보안 목표에 맞추어 선택하는 것이 중요합니다. 이 섹션에서는 보안 태세를 강화하고 지속적인 위협 탐지를 지원하는 데 필요한 기능성, 사용성, 확장성을 갖춘 도구를 평가하고 선택하는 방법을 설명합니다.

구체적인 요구 사항과 목표 정의

적합한 네트워크 보안 평가 도구를 선택하는 일은 조직의 구체적인 요구 사항을 이해하는 것에서 시작됩니다. 즉, 범위, 모니터링할 위협 유형, 그리고 도구가 지원해야 할 목표를 규정하는 것을 의미합니다.

• 네트워크의 범위와 모니터링 대상 장치를 결정하십시오.
• 조직이 직면할 가능성이 높은 네트워크 취약점 범주와 이에 필요한 테스트 및 보호 유형을 예측하십시오.

핵심 기능과 역량 평가

적합한 보안 도구는 기본적인 보호 이상을 제공해야 합니다. 현재와 미래의 과제를 모두 충족할 수 있도록 실시간 알림, 자동화, 분석, 규정 준수 추적과 같은 기능을 우선적으로 고려해야 합니다.

• 실시간 위협 탐지, 취약점 스캔, 침투 테스트, 규정 준수 보고 및 기타 필수적인 보안 이점을 제공하는 강력한 도구에 투자하십시오.
• 위협 탐지를 지속적으로 개선할 수 있도록 고급 분석, 직관적인 인사이트 보고, 머신러닝 기능을 갖춘 도구를 고려하십시오.
• 해당 도구가 하이브리드 및 클라우드 업무 환경 등 다양한 네트워크 환경을 지원하는지 확인하십시오.

호환성 및 통합성 평가

네트워크 보안 도구는 기존 시스템과 원활하게 작동해야 하며, 통합된 방어 체계를 구현할 수 있도록 서드파티 애플리케이션, 내부 인프라, 보안 아키텍처와의 호환성을 제공해야 합니다.

• 해당 도구가 기존 보안 시스템, 필수적인 서드파티 플랫폼, 내부 인프라와 통합되는지 확인하십시오.
• 계층적 보안 접근 방식을 위해 다른 강력한 보안 솔루션과의 통합을 지원하는 도구를 식별하십시오.

사용성과 학습 곡선 고려

아무리 뛰어난 도구라도 팀이 효과적으로 사용할 수 없다면 도움이 되지 않습니다. 팀이 신속하게 적응하고 고압적인 환경에서도 관리할 수 있도록 사용하기 쉬운 도구가 필요합니다.

• 팀의 학습 곡선을 줄일 수 있도록 사용자 친화적인 인터페이스를 갖춘 도구를 선택하십시오. 보안 침해 발생 시 모든 팀이 보안 제품군을 활용하는 방법을 숙지할 수 있도록 내부 교육을 실시하십시오.
• 도구의 설치 용이성, 네트워크 전반에 걸친 구성, 알림 기능 접근, 보안 조치 이행의 용이성을 평가하십시오.

공급업체의 평판과 지원 분석

네트워크 보안 도구를 선택할 때는 그 뒤에 있는 공급업체를 고려하십시오. 특히 위기 상황에서의 업계 평판, 고객 서비스, 제품 신뢰성을 평가하십시오.

• 공급업체의 실적, 안정성, 산업 전반의 이력을 조사하십시오.
• 특히 위기 상황에서 고객 지원의 대응 속도와 기능을 고려하십시오.
• 진화하는 위협에 대응하기 위해 얼마나 자주 시스템을 패치하는지 공급업체에 질문하십시오.

네트워크 보안 분석 수행을 위한 모범 사례

장기적인 보호와 투자 수익을 확보하려면 검증된 모범 사례를 따라야 합니다. 자산 가시성 유지부터 계층적 방어 활용에 이르기까지, 다음 여섯 가지 전략은 보안을 강화하고 평가 업무를 간소화하는 데 도움이 됩니다.

1. 포괄적인 인벤토리 유지

모든 자산과 잠재적 취약점에 대한 철저한 분석을 수행하십시오. 여기에는 엔드포인트, 라우터, IoT 장치, L2 및 L3 장치, 클라우드 전용 자산, 사무실 네트워크, 원격 근무자 장치가 포함됩니다. 시스템 내 자동화 도구를 활용하면 이를 효율적으로 달성할 수 있으며 섀도 IT 장치를 발견하는 데에도 도움이 됩니다.

2. 계층적 접근 방식 활용

단일 장애 지점이 발생할 가능성을 차단하는 네트워크 보안 접근 방식을 채택하십시오. 여기에는 방화벽, 엔드포인트, 실시간 가시성, 서드파티 소프트웨어 전반에 걸친 보호 조치가 포함됩니다.

3. 취약점 우선순위 지정

데이터 가치, 악용 가능성, 잠재적 비즈니스 영향, 규정 준수를 기준으로 어떤 네트워크 취약점을 먼저 해결할지 분류하십시오. 어떤 위협이 가장 심각한지 평가하는 출발점으로 공통 취약점 평가 시스템(CVSS)과 같은 위험 분류 프레임워크를 활용할 수 있습니다.

4. 지속적인 모니터링과 업데이트

가장 효과적인 사이버보안 보호는 일관성 있는 보호입니다. 정기적으로 네트워크의 취약점을 스캔하고, 지속적인 네트워크 모니터링을 수행하며, 진화하는 위협에 앞서 나가기 위해 보안 소프트웨어와 내부 관행을 업데이트하십시오.

5. 모든 사항 문서화

네트워크 자산 맵, 침투 테스트 결과, 결과 보고서, 구현된 변경 사항, 과거 및 향후 보안 감사 일정에 대한 포괄적인 문서를 유지하십시오. 이는 업데이트 내역과 선택한 전략을 추적하는 데 도움이 되며 규정이 변경되더라도 준수를 보장합니다.

6. 프로세스 시작

네트워크 보안 평가에서 가장 중요한 요소는 프로세스를 시작하는 것입니다. 2023 Edgescan 보고서에 따르면 네트워크 취약점 사례의 평균 해결 시간(MTTR)은 60.3일로 2개월이 조금 넘습니다. 모범 사례는 선제적으로 대응하고 네트워크 보안에 필요한 조치를 미루지 않는 것입니다.

FireMon으로 네트워크 보안 평가 간소화

FireMon의 네트워크 보안 평가 소프트웨어는 하이브리드 클라우드 기반 조직에 효과적인 보호와 지속적인 모니터링을 제공합니다. 당사 플랫폼은 실시간 위협 탐지, 중앙 집중식 정책 관리, 자동화된 규정 준수 보고를 제공하여 업계 표준 준수를 보장합니다. 고급 분석 및 위험 완화 도구는 조직이 취약점을 식별하고 해결 목표의 우선순위를 효율적으로 정하는 데 도움을 줍니다. 보안 운영을 간소화하고 수작업 오류를 줄임으로써 FireMon은 네트워크 가시성과 보고 역량을 강화하여 팀이 잠재적 위협에 신속하게 대응할 수 있도록 합니다. 조직은 개선된 체계, 위험 감소, 운영 효율성 향상의 이점을 누릴 수 있으며, 이를 통해 당사 솔루션은 선제적인 사이버보안 관리에 가치를 제공합니다. 시작하는 데 도움이 필요하십니까? Book a demo 지금 신청하시고 FireMon이 다음 네트워크 보안 평가에 어떻게 도움이 될 수 있는지 확인해 보십시오.

자주 묻는 질문

네트워크 스캐닝은 운영 보안 평가에 어떻게 도움이 됩니까

네트워크 스캐닝은 자산을 매핑하고, 취약점을 식별하며, 무단 접근을 모니터링하고, 규제 준수를 지원함으로써 운영 보안을 확보하고 유지하는 데 핵심적인 역할을 합니다. 또한 공격자가 악용할 수 있는 잘못된 구성, 오래된 소프트웨어 및 기타 취약 요소를 탐지하는 데 도움이 됩니다.

네트워크에 대한 보안 평가와 테스트는 컴플라이언스에 어떤 영향을 미칩니까

보안 평가와 침투 테스트를 수행하면 취약점을 식별하고, 컴플라이언스 대상 데이터가 어디에서 어떻게 위험에 노출되는지 파악하며, 이를 보호하기 위한 개선 전략을 제시할 수 있습니다. 강력한 네트워크 보안 분석 도구는 규정을 준수하지 않는 구성을 탐지하고 상세한 감사 보고서를 제공하여 조직이 컴플라이언스 요건을 충족하도록 지원합니다.

전체 네트워크 보안 위험 평가는 얼마나 자주 수행해야 합니까

조직은 점점 복잡해지는 위협에 선제적으로 대응하기 위해 최소한 연 1회 보안 위험 평가를 수행해야 합니다. 다만 규제가 엄격한 산업에 속한 기업은 반기별, 분기별 또는 월별 네트워크 평가를 고려해야 합니다. 또한 조직은 인수합병, 시스템 전반의 업그레이드, 주요 제품 또는 브랜드 출시와 같은 중요한 이정표 전후에 평가를 수행해야 합니다.