효율적인 IT 업데이트 관리
안정적인 IT 프로세스와 높은 운영 보안을 위해
인공지능, 산업 4.0, 빅데이터 등 지능형 디지털 네트워크 시스템과 관련하여 우리가 매일 듣는 유행어들입니다. 전체 설치의 가용성뿐만 아니라 IT 구성 요소와 관련하여 보안 문제가 더욱 중요해지고 있으며, IT 시스템에 저장된 데이터의 무결성과 기밀성을 보호하는 것은 특히 중요합니다. 따라서 시스템의 안정적이고 안전한 운영을 보장하기 위해 의도하지 않은 오류와 표적 공격으로부터 시스템을 보호해야 합니다.
최근 몇 년 동안 이러한 측면에서 극적인 변화가 일어났습니다. 이전에는 전체 시스템의 장애 가능성을 경제적으로 타당한 수준으로 제한하기 위해 네트워크 내의 시스템을 격리하고 전원 공급 장치, 하드 디스크 등 하드웨어 이중화를 보장하는 데 중점을 두었다면, 2010년 스턱스넷이 등장했을 때는 산업용 시스템을 격리하는 것이 절대적인 보호 기능을 제공하지 못한다는 것이 분명해졌습니다. 'IT 보안' 및 '소프트웨어 패치'와 같은 문구가 기업 IT 정책에서 점점 더 자주 등장하기 시작했습니다.
특별한 요구 사항을 위한 솔루션
쉐퍼시스템즈는 고객과 긴밀히 협력하여 고객의 개별 요구 사항과 보안 요구 사항을 검토합니다. 여기에는 고객의 설치에 대한 운영 요구 사항에 맞는 관리형 업데이트를 제공하는 것도 포함됩니다. 예를 들어, 고객과 적절한 유지보수 기간을 합의함으로써 운영 중단을 최소화하여 원활한 작업흐름을 보장할 수 있습니다.
운영 체제 및 데이터베이스와 같은 독점 애플리케이션과 타사 소프트웨어에 대한 보안 패치는 현재 개발 주기 동안 쉐퍼시스템즈의 개발 시스템에 설치되고, 민첩한 개발 주기에 따라 기존 솔루션에 통합되어 고정된 다음 스테이징 프로세스 중에 적절한 테스트 인스턴스로 전송됩니다. 테스트가 완료되면 이 소프트웨어 상태가 승인되어 새 시스템의 일부로 설치하거나 기존 시스템의 업데이트 소스로 사용할 수 있습니다. 따라서 고객은 변경 요청을 사용하여 자신의 개인 요구 사항에 따라 새 패치 상태로 업그레이드할 시기를 정확하게 지정할 수 있습니다.
표준화된 시스템 아키텍처를 통한 효율적인 업데이트 프로세스
쉐퍼시스템즈의 IT 전문가들은 업데이트 유지보수 기간을 최대한 짧게 유지하기 위해 완전히 분리된 운영 체제를 실행하는 두 대의 서버로 구성된 표준화된 웜 스탠바이 시스템을 점점 더 많이 사용하고 있습니다. 애플리케이션 및 데이터베이스 데이터가 두 서버 간에 동기화되고 미러링되므로 필요한 경우 항상 최신 시스템을 사용할 수 있습니다.
이 구성은 운영 체제 업데이트를 대기 시스템에 먼저 설치한 다음 다시 시작하여 테스트할 수 있으므로 회사 운영이 중단되지 않습니다. 테스트가 완료되면 단 몇 분의 서버 전환만으로 패치된 서버를 실제 운영 체제로 전환할 수 있습니다. 서버 전환 중에 예상치 못한 문제가 발생하지 않았다고 가정하면, 첫 번째(패치되지 않은) 서버는 즉시 서비스를 재개할 준비를 하고 두 번째 서버도 일반적으로 상용 운영 중단 없이 최신 소프트웨어 상태로 업데이트되며 시스템 장애가 발생할 경우 이를 되돌릴 수 있습니다. 이러한 방식으로 중요한 패치의 대부분을 설치하고 효율적으로 활성화할 수 있습니다.
통합 폴백 시나리오
애플리케이션 및 데이터베이스 업데이트는 일반적으로 데이터베이스 내의 내부 데이터 구조가 변경될 수 있으므로 시스템 다운타임이 연장될 수 있습니다. 따라서 웜 대기 클러스터를 비활성화하고 데이터 미러링을 일시적으로 일시 중단하는 것이 관행으로 자리 잡았었습니다. 애플리케이션과 데이터베이스가 업데이트되고 필요한 테스트가 수행되면 두 번째 서버에 더 이상 중단 없이 새로운 상태를 복사할 수 있으며, 예기치 않은 문제가 발생하는 경우에도 단 몇 분 만에 이전 데이터를 복원할 수 있습니다.
따라서 쉐퍼시스템즈가 개발한 웜 스탠바이 시스템은 비즈니스 중단을 최소화하면서 보안 패치를 신속하고 효율적으로 배포하는 동시에 통합 폴백 시나리오의 형태로 고객에게 또 다른 보안 계층을 제공합니다.
저자 소개
마틴 프리셴슐라거(Martin Frischenschlager)는 SAP 환경, 의료 및 금융 분야의 다양한 전문 분야에서 다년간의 경험을 쌓은 후 SSI 셰퍼 그룹에 합류했습니다. 그는 프로젝트 관리 분야에서 관리직을 역임했으며, IT 부문의 서비스 분야뿐만 아니라 실현 분야에서 부사장 또는 수석 부사장으로 성공적으로 일했습니다.
2018년 초부터 쉐퍼시스템즈에서 IT 비즈니스 운영 부문을 담당하는 부사장으로 근무하고 있습니다. 이 사업부는 전략적 및 운영적 측면에서 기존 고객과의 장기적이고 성공적인 파트너십을 책임지고 있습니다.