본문 바로가기
  • (개인)정보보호/최신ICT 정보 공유 블로그

ICT 관련 동향87

CMDB 소프트웨어 1. CMDB 소프트웨어의 개요 가. CMDB 소프트웨어의 정의 -구성관리 데이터베이스 소프트웨어는 구성항목 및 관계 세부 정보에 대한 정보를 저장하는 데이터베이스 나. CMDB 소프트웨어의 특징 -CI(Configuration Item, 구성항목)이 필수 구성요소 : IT 서비스를 제공하기 위해 관리해야 하는 모든 컴포넌트 -모든 자산과의 의존성 추적하여 미래 추세, 잠재력 및 위협을 예측 가능 -기술(애플리케이션 소프트웨어, 컨테이너, 가상 머신, 데이터베이스, 운영 시스템, 하드웨어, 포트, 비즈니스 서비스, 기술 서비스 및 네트워크)와 비기술(애플리케이션 소프트웨어, 컨테이너, 가상 머신, 데이터베이스, 운영 시스템, 하드웨어, 포트, 비즈니스 서비스, 기술 서비스 및 네트워크) 엔터티 관리 -C.. 2023. 8. 7.
ITIL 4 SVS의 Continual Improvement 지속적인 개선은 조직의 성과가 이해관계자의 기대를 지속적으로 충족하도록 보장하기 위해 설계된 조직 리소스 집합 지속적인 개선의 목적 서비스와 제품이 비즈니스에 지속적으로 부합하도록 하기 위해 지속적 개선 모델의 7 단계 what is the vision? (비전) where are we now? (현재 상태) where do we want to be? (개선 목표) how do we get there? (개선 방법) take action (실행) did we get there? (개선 결과) how do we keep the momentum going? (지속성 유지) 2023. 3. 26.
ITIL v4 Practices (II) - Service management practices(17) #2. Service Management Practices (17가지) -조직 환경에서 개발, 배포, 제공 및 지원되는 특정 서비스에 적용할 수 있는 Practices (SLA 관련) -모든 서비스에 대해 고려되며 구체적으로 서비스에 적용 가능 -프로덕트 및 서비스를 관리하면서 전체적으로 실시해야 할 견해 제공 가용성 관리 (Availability Management) 비즈니스 요구사항을 충족하도록 보장하도록 보증하는 활동 서비스 자산의 가용성, 신뢰성, 효과성, 효율성의 결과 서비스 가용성 요건을 이해하고 그에 따라 서비스 정의, 설계, 배치 필요 가용성 정의 및 합의 인프라 및 서비스 설계 가용성 측정 데이터 식별 및 수집 가용성 분석 및 평가 지속적인 측정 및 보고 서비스 가용성 개선 비즈니스 분석.. 2023. 3. 17.
ITIL v4 Practices (I) - General management practices(14) #1. General management practices (14) -조직에서 제공하는 비즈니스 및 서비스의 성공을 위해 조직 전체에 적용할 수 있는 Practices -조직이 제공하는 서비스 또는 제품 유형에 관계없이 전체적으로 실시해야 할 견해를 제공 아키텍처 관리 (Architecture Management) 조직의 모든 요소들을 전체적으로 이해하고, 요소들 간의 상호 연결&연관에 대한 이해와 관점을 제공함으로써 조직의 목표를 지속적으로 달성할 수 있도록 지원 조직이 구조화된 방식으로 관리될 수 있도록 하는 원칙, 도구, 표준 비즈니스, 서비스, 정보, 환경 아키텍처 등에 대한 설명 지속적 개선 (Continual improvement) ** 시장과 비즈니스 요구사항, 사용자 행동 등의 변화에 따라.. 2023. 3. 17.
ITIL(Information Technology Infrastructure Library)v4의 개요(1) 1. ITIL (Information Technology Infrastructure Library)의 개요 가. ITIL의 정의 - 서비스 형태로 고객에게 밸류를 가능하게 해주는 일련의 조직 역량 ( ITIL v3 : ITIL v4 = 제공(providing) : 가능(enabling) ) ############## [ITIL (Information Technology Infrastructure Library)] - ITIL v4의 정의 : a set of library books (40권), ITSM을 위한 방법론 - ISO 20000은 IT 서비스 관리 및 제공에 대한 국제 표준(de jure)이며 ITIL은 모범 사례 (de facto) - ITIL v4의 특성 : Integrated, Best P.. 2023. 3. 15.
Technical Management Practice 1. Deployment Management -새롭거나 변경된 프로세스, 소프트웨어, 하드웨어, 문서 등 서비스 구성요소들을 프로덕션(Live) 환경으로 이전시키는 활동 보증 -Deployment: 서비스 구성요소를 특정 환경(개발, 테스트, 스테이징, 프로덕션 환경)으로 이동하는 작업 -프로비저닝: 인프라스트럭처의 배포를 의미 -배포 방식: 일괄적/단계적 배포, 푸쉬/풀 방식 -지속적인 딜리버리, 지속적인 배포, 지속적인 통합, CI/CD 파이프라인 -단편적 애자일을 지양하고 통합적 애자일을 위한 자동화된 배포 매커니즘(지속적인 딜리버리 파이프라인) 필요 -복잡한 인프라스트럭처 환경 속에서 배포 작업을 수행, 애자일 개발로 인해 작고 빠르면서 빈번하게 배포를 지속 수행 추세 -이러한 배포 환경이 비즈니.. 2023. 1. 4.
Service Management Practices 1. Availability Management -서비스 가용성 충족 보장 -서비스 자산의 가용성, 공급업체의 서비스 유용성, 서비스 신뢰성, 서비스 활동 및 설계의 효과, 효율성의 결과 -필요할 때 사용 가능 2. Business Analysis* -비즈니스 및 비즈니스 요소 분석, 적합한 솔루션 추천 보장 -비즈니스 및 조직의 목적에 일치 -사람, 조직, 프로세스, 정책, 기술, 정보 등 포함 -한 영역이나 특정 수준보다는 전반적인 사업 기여도를 고려 3. Capacity and Performance Management -서비스가 충분한 용량을 이용하고, 예상 수준에서 수행되며, 서비스 요구 목표를 비용 효과적인 방법으로 달성 보장 -웹 페이지 응답 시간, 웹페이지 용량, 인터넷 대역폭, 저장소 등 .. 2023. 1. 3.
General Management Practices 1. Architecture Management -조직의 구성요소들을 이해하고 어떻게 상호연관되어 있는지 이해의 관점 제공하여 조직이 지속적으로 목표 달성 가능하도록 지원 관리 -provide an understanding and view of all different elements of an organization as a whole and how each of those elements interfaces -the applicable principles, tools, standards which enable an organizaion to be managed in a structured way and enable agility -비즈니스, 서비스, 정보, 환경 아키텍처 등 조직에 필요한 아키텍처 설.. 2023. 1. 2.
Practices 1. Practices**의 개요 가. Practices의 정의 -set of organization resources designed for performing works, accomplishing objectives 나. Practices의 특징 -General, Service, Technical management practices 총 34개 -DevOps, Agile, Lean에 정의된 개념 참조 -Service/Product, Project에 대해서 설계, 전환, 구축, 텍스트, 제공, 지원을 위한 Practices 제공 2. Practices의 개념도 및 구성요소 가. Practices의 개념도 나. Practices의 구성요소 Practices Feature Description Genera.. 2023. 1. 2.
Service Value Chain 1. Service Value Chain의 개요 가. Service Value Chain의 정의 -a set of interconnected activities that an organization performs to deliver a valuable product or service or to facilitate value realization 나. Service Value Chain의 특징 -SVS의 핵심 -서비스 제공의 결과를 통해 서비스 가치를 달성하기 위해 수행되어야 할 주요 활동 (6가지 활동) -SDLC = ITIL v3 IT Service LifeCycle (Strategy > Development > Transition > Operation > Improvement) -DevOps, 중.. 2022. 12. 29.
Governance 1. Governance의 개요 가. Governance의 정의 -a formal framework which provides a structure for an organization to ensure the conrol and direct management system. 나. Governance의 특징 -조직의 방향, 통제 확립을 위한 수단과 구조 제공 프레임워크 -비즈니스 전략 및 목표를 IT 서비스, 인프라, 환경에 일치 -IT 거버넌스 프레임워크 COBIT을 조정, 보완하여 활용 -IT의 효과적, 가치있는 통제 운영을 정의, 보장하는 정책, 규칙, 규정 제공 2. Governance의 구성도 및 구성요소 가. Governance의 구성도 나. Governance의 구성요소 Main activit.. 2022. 12. 29.
Guiding Principles 가. guiding principles의 정의 -a recommendation that guides an organization in all circumstance 나. guiding principles의 개념도 다. guiding principles의 구성요소 -seven(7) guiding principles Principles Feature Discriptions Focus on value 가치 전달 -the value of the service = the perspective of customers and stakeholders -value realization > value creation Start where you are 현재 상태 (As is) 미래 상태 (To be) * -getting .. 2022. 12. 29.
Service Value System 1. Service Value System의 정의: -how all the components and activities of the organization work together as a system to enable value creation 2. Service Value System의 개념도 3. Service Value System의 구성요소 SVC feature Description guiding principles 일관성, 효과적, 효율적 수행 보장 방안 제공 -recommendations that can guide an organization in all circumstances, regardless of changes in its goals, stragegies, type of work,.. 2022. 12. 28.
Four dimensions of service management -ITIL defines four dimensions to support a holistic approach to service management -that collectively are critical to the effective and efficient facilitation of value for customer and other stakeholders -IT 서비스 제공을 위한 기초 1) four dimensions Dimensions Factor Description organization and people -Organization structure -Governance -Culture -Communication -Capacity -Competence (실력, 전문성) -Interfaces.. 2022. 12. 27.
Service Management 1. Service Management -Set of specialized 3) organizational 1) capabilities for enabling 2) value for customer in the form of services. 1) Capability -process, functions and roles for managing services over their lifecycle. 2) Value & Value co-creation -The purpose of an organization is to create value for stakeholders. -Value = the percieved benefits, usefulness, importance of something the per.. 2022. 12. 27.
‘권한 상승(permission escalation)’ 동작 1. 권한 상승 동작의 개요 가. 권한 상승 동작의 정의 -애플리캐인션 구축/운영 시 이벤트에 대한 접근 권한 부여하는 기법 나. 권한 상승 동작의 필요성 -엔지니어(개발자와 운영 엔지니어)는 프로덕션 애플리케이션과 그 인프라에 대한 접근 권한을 최소화 필요 (긴급 운영 문제 관리 담당을 포함한 엔지니어 포함) -당직 엔지니어가 프로덕션 애플리케이션 내 문제를 처리해야 할 때 추가 권한이 필요 -비상사태 발생 시 ‘권한 상승(permission escalation)’ 동작 필요 2. 권한 상승 동작의 유형 구분 특징 설명 BTG (Break the Glass) -비상 사태 중에 유리 깨기 -추후 검토회의 소명 -엔지니어가 비상 상화에서만 권한 상승을 프로세스를 이용하여 요청 가능 -자동으로 추가 권한 부.. 2022. 12. 27.
클라우드 보안 형상 관리 (CSPM) 1. 클라우드 보안 형상 관리 (CSPM: Cloud Security Posture Management)의 개요 가. 클라우드 보안 형상 관리의 필요성 -클라우드 유연성, 분산 특성으로 전반적인 가시성과 통합 제어 필요 -클라우드 구성과 자원에 대한 가시성과 통합 관리기능을 제공하여 위험 탐지, 위협에 대한 조치 가능 -CSPM 채택으로 보안요구사항을 충족하고 공유책임모델과 SLA를 통해 책임과 기능 부재로 인한 보안 격차 해소 필요 나. 클라우드 컴퓨팅 환경에서의 보안요구사항 2. CSPM의 기능 -보안 및 위험 평가, 지속적인 모니터링 및 알림, ICAM, DevSecOps 통합, AI/ML 기반 보안 기능 제공 3. CSPM 기능 채택 및 결과 -공유책임모델을 통해 기관에 필요한 보안 기능을 식별하.. 2022. 12. 27.
CISA의 안전한 클라우드 전환을 위한 권장사항 1. 클라우드 마이그레이션 전략 및 시나리오 수립 -계획, 설계, 파일럿, 마이그레이션, 유지관리 순으로 진행 2. DevSecOps 적용 -개발, 배포, 운영, 관리까지 전 라이프 사이클에 걸쳐 보안을 연계 -보안을 공동의 책임으로 간주하는 문화화 -보안상 결함 및 취약점을 조기 노출시켜 수정 시간 및 비용 감소, 보안 사고 위험 감소 효과 -DevSecOps 전환을 위해 CI/CD, IaC(코드형 인프라), 보안 테스트 자동화, 최소 권한 방식 채택 권장 3. 클라우드 관리 중앙집중화 -부적합한 클라우드 관리는 보안 위험 악화 -클라우드 이용에 불필요한 비용 지출 유발 -원활한 클라우드 서비스 운영 방해 -클라우드 운영 최적화를 위해 전략, 기술, 전환 및 운영, 공통 서비스를 관리하는 중앙집중화된 .. 2022. 12. 27.

티스토리툴바