안녕하세요 선배님들
회사에서 보안 솔루션을 구축하고자합니다(EDR, NAC, DLP 등)
빠르면 다음주 안에 미팅을 진행하고자 하는데,
물론 업체마다 물어볼게 다르지만 미팅 시에 기본적으로 확인해야할 부분이 있을까요?
보안솔루션 구축 사전 미팅 시 질문 내용
안녕하세요 선배님들
회사에서 보안 솔루션을 구축하고자합니다(EDR, NAC, DLP 등)
빠르면 다음주 안에 미팅을 진행하고자 하는데,
물론 업체마다 물어볼게 다르지만 미팅 시에 기본적으로 확인해야할 부분이 있을까요?
12개의 답변이 있습니다.
예전에 DLP 도입하려고 했을때 구매 직전에 정책서버에 오라클 DB를 써야한다고 하고 또 그 비용이 2000 만원대라고 해서 황당해 한적있어요 참고하셔요
EDR, NAC, DLP를 전부 서비스 하고 있지만 각기 다른 솔루션이라 기술적으로 공통적인 내용은 없고 일반적인 내용으로 문의 하셔야 할듯 합니다.
추가적으로 OS별 호환여부(Window, MAC)도 중요 할 것으로 보입니다.
미팅대상 업체에게 POC에 필요한 사전 체크리스트를 달라고 하십시오.
그 문서를 보시고 회사의 환경에 맞게 필요항목을 정리 해보시는 방법도
먼저 원하시는 기능 목록을 만드셔야 할텐데,
반드시 필요한 기능과, 있으면 좋겠는 기능 등 중요성에 따라서
항목을 나눠서 만들어 놓고, 해당 기능 구현가능 여부를 확인해야 할테구요,
구축사례, 타 솔루션과의 차이점 등 일반적인걸 우선 확인해야 할 듯 합니다.
구동하는 컴퓨터 사양도 고려해보세요.
1) 우선 일반 공통 질문에 대해서 리스트 업
■가격, 구축기간, PoC, 유지보수 등
2) 회사에서 보안 솔루션 도입하는 우선 목적에 대해서 리스트 업
■USB/매체 제어가 되어야 한다
■접속 기록이 남아야 한다 등
미팅 시 위 내용에 대해 말씀하시고 가능 유무 등 자료로 요청하시고
추가로 타사 대비 비교 자료 요청하셔서 취합하시면 됩니다.
POC를 준비하기전에 사전 체크리스트 작성해서 업체에 전달 하고 되는지와 경쟁사 비교자료도 받아 보세요
저희도 EDR 해야 되는데, 어느업체꺼 보시나요???
사전에 해당 솔루션의 기능을 중점적으로 확인하시고
타 솔루션과 비교도 해보세요
내부 환경에 대해 제대로 파악이 되어야 합니다
역으로 관련 솔루션팀이 내부 보안에 대해 여러가지
질문을 했을때 버벅이면 안되겠죠
그리고 각 솔루션별로 poc는 꼭 하시구요
회사 시스템 환경에 따라, 도입하려는 솔루션에 따라 차이가 많겠고요.
기능, 시스템 호환성, 기술 지원 관련된 내용,
솔루션 업체에 관련한 정보들도 확인해 두면 좋을것 같고요.
얼마나 오래된 회사인지, 개발자 현황, 기술 지원인력 현황, 납품 실적, ... 등등
PoC 가능 여부, 경쟁사와의 차별점 및 비교 자료 제공 가능한지 등등도 이야기해 볼 필요가 있겠고요.
내부보안쪽이네요 성능도 중요하지만 운영 정책도 중요하기에 동종업계 유사 구축사례 및 정책수립 사례를 체크해 보셔도 좋을듯합니다 (업종별로 보안 요구가 천차만별이라서요)
■POC 나 BMT 지원 범위
■실제 도입시 추가 비용 발생 여부 (옵션 등)
■유지보수 정책
등을 공동질문으로 생각합니다, 어려운 프로젝트 하시네요, 순조롭게 마무리 되시길.~