티노의 정보관리기술사 노트

1. MSP란?

MSP는 클라우드 사업자가 제공하는 다양한 서비스를 설계, 이전, 운영, 관리하는 역할을 맡는 전문 서비스 업체.

- 기업이 클라우드 도입에 어려움을 느낄 경우 → MSP가 전문가로서 지원

- 클라우드 환경을 더 효율적으로 사용하도록 설계, 최적화, 자동화까지 지원

2. MSP가 필요한 이유

1) IT 전문가 부족 : 기존 IT 인프라와 클라우드 환경의 차이로 인해 전문가가 필요

2) 복잡한 구조 : 클라우드는 설정과 관리가 어렵기 때문에 전문 지식이 필요

3) 보안 및 관리 : 클라우드 환경에서 보안 문제를 신경 써야 함

- MSP는 이 모든 과정을 대신 관리하여 기업이 클라우드를 효율적으로 사용할 수 있도록 함.

3. MSP의 서비스 영역

4. MSP의 강점

1) 전문 기술 보유 : AWS, Azure, Google Cloud 등 다양한 클라우드 플랫폼을 전문적으로 관리

2) 자동화된 운영 능력 : 서버 확장, 장애 대응, 보안 관리를 자동화

3) 최적화 역량 : 기업의 환경에 맞게 클라우드를 효율적으로 구성

4) 안정적인 마이그레이션 : 기존 시스템을 클라우드로 옮기는 과정에서 발생할 문제를 예방

5. MSP의 활용 사례

1) 스타트업 : 클라우드에 대한 전문 지식이 부족한 기업이 MSP를 통해 빠르게 시스템 구축

2) 대기업 : 복잡한 IT 인프라를 효율적으로 관리하기 위해 MSP 도입

3) 이커머스 : 트래픽 급증에 대비해 MSP가 자동으로 자원을 확장하도록 설정

6. MSP (Managed Service Provider) vs CSP (Cloud Service Provider) 차이점

- MSP와 CSP는 모두 클라우드와 관련된 서비스이지만, 역할과 기능에서 차이가 있음.

1) CSP (Cloud Service Provider)란?

- 클라우드 인프라 및 플랫폼 제공 업체

- 클라우드 환경을 제공하는 서비스 제공자로, 서버, 스토리지, 네트워크 등의 인프라를 제공하는 역할

2) CSP의 주요 역할

- 클라우드 인프라 제공 (서버, 스토리지, 네트워크)

- 클라우드 플랫폼 제공 (PaaS, IaaS, SaaS)

- 데이터 보관 및 관리

예) AWS, Microsoft Azure, Google Cloud, Oracle Cloud 등

3) MSP와 CSP의 차이점

- MSP는 CSP의 서비스를 더 효율적으로 이용하도록 돕는 전문가 라고 정리하세요~

​

1. 정의

- SOAR(Security Orchestration, Automation and Response)는 보안 오케스트레이션, 자동화 및 대응을 의미하며, 보안 운영 센터(SOC)의 업무 효율성을 향상시키기 위해 보안 이벤트를 자동화하고 조율하는 기술.

- 이를 통해 위협 대응 시간을 단축하고, 보안 팀의 업무 부담을 줄이는 역할을 수행.

2. SOAR 아키텍처

SOAR는 SOA(Security Orchestration and Automation), SIRP(Security Incident Response Platform), TIP(Threat Intelligence Platform)과 같은 보안 기술과 유기적으로 연계되어 보안 운영을 최적화.

1) SOA(Security Orchestration and Automation):

- 다양한 보안 솔루션(SIEM, EDR, 방화벽 등)을 연계하여 보안 프로세스를 자동화하는 개념

- 보안 이벤트 대응을 자동화하여 시간 단축 및 효율성 증대

- SOAR의 핵심 요소로서, 자동화된 대응(Automation)과 연계(Orchestration)를 수행

2) SIRP(Security Incident Response Platform):

- 보안 사고 발생 시 대응 프로세스를 자동화하고, 단계별 대응을 지원하는 플랫폼

- 주요 기능: 보안 이벤트 관리(SEM), 사고 대응 자동화, 포렌식 분석 지원

3) TIP(Threat Intelligence Platform):

- 외부 및 내부 위협 데이터를 수집, 분석하여 보안 대응에 활용하는 플랫폼

- SOAR 및 SIEM과 연계하여 실시간으로 위협 정보를 공유

- 주요 기능: 위협 데이터 수집, 인텔리전스 분석, 실시간 보안 정책 적용

SOAR는 이러한 기술과 결합하여 보안 데이터를 수집, 분석, 자동화된 대응을 수행하는 구조로 설계.

3. SOAR 기술 활용 방안 및 발전 방향

- SOAR 기술은 SOC 자동화, 위협 인텔리전스 연계, AI 기반 보안 자동화 등 다양한 방식으로 활용될 수 있으며, 향후 AI 및 머신러닝 적용 강화, 클라우드 보안 연계, XDR 통합 등의 방향으로 발전할 것으로 예상

4. SOAR 요약 정리

​

​

CCM(Critical Chain Method)

1. 정의

CCM(Critical Chain Method, 주공정연쇄법)은 프로젝트 일정 계획 시 자원 제약사항을 고려하여 과다하게 설정될 수 있는 여유시간을 줄이고, 이를 통합된 버퍼로 책정한 후, 버퍼의 소진율을 모니터링하여 전체 프로젝트 일정을 관리하는 방법.

2. CCM 개념도 및 버퍼 관리

CCM에서는 프로젝트 진행 중 발생할 수 있는 변수를 고려하여 “버퍼(Buffer)”를 설정.

​

3. CPM과 CCM 비교

4. CCM 활용 방안

- 대규모 프로젝트 일정 단축: 과다한 여유시간을 줄이고, 버퍼를 활용하여 일정 지연을 최소화하는 방식 적용.

- 자원 제약이 있는 환경에서 최적의 일정 계획: 프로젝트 수행 중 자원 활용을 극대화하여 일정 조정이 가능하도록 하는 방식 적용.

- 버퍼 기반의 일정 관리 체계 도입: 전통적인 CPM 방식보다 현실적인 일정 관리가 가능하며, 일정 지연 요인을 줄일 수 있도록 하는 방식 적용.

5. CCM 발전 방향

- AI 기반 일정 최적화: 머신러닝을 활용하여 프로젝트 일정과 버퍼 소진율을 실시간 분석 및 최적화하는 방식 적용.

- CCPM(주공정연쇄 프로젝트 관리, Critical Chain Project Management)과 연계: CCM을 더욱 체계적으로 발전시키기 위해 TOC(제약이론)와 결합한 CCPM 방식 적용.

- 클라우드 기반 협업 도구와 연동: 다양한 프로젝트 관리 소프트웨어(PM Tool)와 연계하여 자동화된 일정 조정 기능을 강화하는 방식 적용.

6. 요약

- CCM은 프로젝트 관리에서 일정 지연을 최소화하고, 효율적인 일정 계획을 수립하는 데 필수적인 기법.

​