RSA 컨퍼런스 2022의 7가지 주요 시사점

2022년 6월 16일

Thyaga Vasudevan - 제품 관리 부사장, Skyhigh Security

Skyhigh Security 는 지난 주 샌프란시스코에서 막을 내린 RSA 컨퍼런스 2022에서 큰 성과를 거두었습니다. 저희는 Skyhigh Security 부스에서 새로운 브랜드를 선보이고, 새로운 제품 혁신을 발표하고, 극장 세션, 고객 미팅, 언론 및 애널리스트 미팅을 진행했으며, 많은 기대를 모았던 고객 자문위원회 세션도 개최했습니다. 또한, 모두가 탐내는 글로벌 인포섹 어워드에서 3개의 트로피를 수상했습니다. 동료들과 직접 만나서 함께 어울리고 저녁을 먹고 술을 마시는 것은 정말 환상적이었습니다.

회의와 토론의 소용돌이를 겪으며 인터컨티넨탈 호텔과 모스콘 센터를 자주 오간 끝에 마침내 RSA에서 저에게 떠오른 몇 가지 생각과 트렌드를 특별한 순서 없이 정리할 시간을 갖게 되었습니다:

클라우드 보안은 더 이상 뒷전으로 밀려나지 않고 이사회 논의의 중심이 되고 있습니다. 많은 고객 미팅에서 사람들은 이미 클라우드에서 액세스 및 데이터 보호의 중요성을 인식하고 있다는 것을 알 수 있었습니다. 올해에는 이전보다 클라우드 보안에 대한 고객 교육을 덜 진행했습니다. 또한, 전체 Security Service Edge (SSE) 스택을 포함하려는 고객의 요구사항이 생겨나고 있음을 확인할 수 있었습니다. 고객들은 요구 사항을 업데이트하는 중이거나 가까운 시일 내에 업데이트하여 SSE RFP를 발행할 계획이었습니다.
자동화가 핵심 - 전 세계의 다른 조직과 마찬가지로 대부분의 보안팀은 조직 내에서 우수한 인재를 찾는 데 어려움을 겪고 있습니다. 따라서 가능한 한 많은 워크플로를 자동화할 수 있기를 원합니다. 예를 들어 인시던트 해결, 알림, 비즈니스 워크플로우 등이 이에 해당합니다. 또한 클라우드 보안 어드바이저와 같은 안내형 어드바이저는 이러한 환경에서 매우 유용할 것입니다.
자동화가 중요하지만 보안이 직원들에게 방해가 되어서는 안 된다는 점도 인식하고 있습니다. 실제로 한 다국적 기업의 IT 보안 책임자는 직원들의 행동은 바꾸기가 매우 어렵기 때문에 보안팀이 클라우드의 데이터를 보호하는 동시에 직원들이 클라우드의 강력한 기능을 활용할 수 있도록 하는 방식으로 보안을 시행해야 한다는 점을 분명히 인식하고 있었습니다.
특히 솔루션을 인라인으로 배포한 경우에는 보안 솔루션의 성능이 생산성을 떨어뜨릴 수 없습니다. (SWG, 인라인-이메일 DLP 또는 리버스 프록시를 생각해보세요.) 이러한 시스템의 중단이나 성능 저하는 직원의 생산성을 떨어뜨리고 보안팀은 경영진 앞에서 좋지 않은 모습을 보이게 됩니다. 따라서 클라우드 보안 서비스의 복원력, 안정성 및 SLA는 정말 중요한 요소입니다.
통합은 많은 고객이 원하는 결과입니다 - 고객 자문 위원회(CAB)의 많은 고객이 엔드포인트, 웹, 클라우드 및 Skyhigh( Private Access )에 걸쳐 통합 DLP 솔루션의 가치를 강조하고 이것이 얼마나 큰 가치인지 명확하게 전달했습니다.
보안 인력이 부족하다는 점을 고려할 때 보안 공급업체는 우리가 개발한 제품과 기능의 복잡성을 줄여주기를 원합니다. 경험을 단순하고 일관되며 잘 문서화되고 쉽게 온보딩할 수 있도록 유지하세요.
고객들은 다른 도구를 활용하기 때문에 저희와 같은 보안 벤더가 자신들이 사용하는 다른 비즈니스 도구와 상호 운용되기를 원했습니다: 보안 정보 이벤트 관리(SIEM), IT 서비스 관리, 보안 오케스트레이션, 자동화 및 대응(SOAR) 등입니다. SSE 전반에서 도구를 총체적으로 고려하는 것이 중요합니다.