엔터프라이즈 급 원격 액세스가 필요한 이유

소비자는 원격 액세스를 편리한 방식으로 화면을 서로 공유하거나 이동 중에도 데스크톱 PC에 액세스 할 수 있습니다. 원격 액세스 기술이 점점 빨라지고 있으며 일반적으로 쉬우 며 일반적으로 상당히 저렴합니다. 그러나 그것이 안전하지 않은 한 가지는 안전합니다.

IT 전문가는 주로 헬프 데스크 관점에서 원격 액세스를 검토하므로 Zendesk Support와 같은 일부 헬프 데스크 플랫폼에 포함됩니다. 화면 공유는 헬프 데스크 운영자와 IT 전문가가 책상을 떠나지 않고도 사용자 문제를 신속하게 경험하고 해결할 수있는 가장 비용 효율적인 방법 중 하나입니다. 그것은 훌륭하게 들리지만 대부분의 IT 관리자는 이러한 일대일 화면 공유 세션도 큰 보안 문제라는 사실에 대해 생각하지 않았을 것입니다. 실제로 Windows Remote Desktop을 사용하는 공격은 해커가 추적을 거의 남기지 않고 시스템을 손상시키는 일반적인 방법입니다. Windows의 기본 제공 원격 데스크톱 기능과 관련하여 최선의 방법은 해당 기능을 끄고 그대로 두는 것입니다.

그러나 그렇게하면 지원 팀이 사용자가 자신의 위치에서 사용자를 방문하지 않아도 사용자가 겪을 수있는 문제를 검토하고 해결하기 어렵게 만듭니다. 확실한 대답은 보안을 강조하는 원격 액세스 솔루션을 사용하는 것입니다.

원격 액세스 보안

많은 전용 원격 액세스 제품은 일부 원격 액세스 가능 헬프 데스크 솔루션과 마찬가지로 추가 보안 메커니즘을 제공합니다. 그러나 일부 제품에는 단점이 있습니다. 많은 사용자가 사용자 컴퓨터에 원격 액세스 클라이언트를 필요로하기 때문에 필요한 지원을 제공하기 전에 일부 소프트웨어를 설치해야합니다. 이것은 또한 원격 액세스 클라이언트가 작업을 마친 후에도 컴퓨터에 남아있을 수 있음을 의미하며, 나중에 악용 될 수있는 취약점이 남아 있습니다.

더 나은 솔루션은 엔터프라이즈 용으로 설계된 클라우드 기반 원격 지원 솔루션을 사용하고 지원 기술자가 사용하기 쉬우 며 최신 IT 표준을 충족 할 수 있도록 보안을 충분히 강조하는 것입니다. 요즘 경쟁 헬프 데스크 응용 프로그램의 표준 기능이 될 것으로 예상 할 수 있지만 잘못되었습니다. 실제로 원격 데스크톱 소프트웨어 공급 업체 인 ISL Online의 직원과 같은 일부 공급 업체가이를 경쟁 차별화 요소로 사용하고있는 경우는 거의 없습니다.

ISL 온라인의 북미 총책임자 인 루크 월링 (Luke Walling)은 회사가 경쟁력있는 헬프 데스크 솔루션을 구축하기 위해 열심히 노력했다고 말했다. "우리 제품은 연결을 빠르고 쉽게 설정합니다." 그러나 보안은 ISL의 전체적인 제품 디자인에있어 중요합니다. ISL의 경우 Walling은 "보안은 강화되지 않고 내장되어있다"고 말했다.

Walling은 ISL 온라인 원격 액세스는 SaaS (Software-as-a-Service) 제품뿐만 아니라 MSP (Managed Service Provider) 및 온-프레미스를 통해 사용할 수 있다고 말했습니다. 이 클라우드 기반 또는 서버 기반 원격 액세스는 RSA-2048 및 4096 공개 키 교환을 통해 암호화 된 스트림을 통해 소비자 수준 제품에서 제공되는 것 이상의 보안 수준을 지원합니다. 이러한 기능은 엔터프라이즈 급 원격 액세스 서비스를 나타내며 소비자 급 제품으로는 불가능한 보안 보호 기능을 제공합니다.

원격 액세스 강화가 가장 시급한 과제라는 보안 전문가의 11 %

(이미지 크레디트: Statista)

Zoho Corporation의 제품 책임자 인 Giridhara Raam은 "원격 액세스는 IT 지원 팀에게 원격으로 문제를 해결하는 속도와 효율성을 제공합니다"라고 설명했습니다. 이메일에있는 ManageEngine. "유료 및 무인 컴퓨터를 관리 할 수있는 원격 액세스 도구는 응답 시간과 생산성을 향상시킵니다."

Zoho는 ManageEngine의 일부인 기업용 Zoho Assist 및 Remote Access Plus의 두 가지 원격 액세스 제품을 보유하고 있습니다. Giridhara는 "IT 지원 팀의 원격 액세스는 생산적인 인력을 향한 협업 적 접근 방식"이라고 말했습니다. 그는 중요한 차이점은 IT 중심 제품이 제공 할 수있는 보안 수준이라고 덧붙였습니다.

Giridhara는 "원격 액세스 소프트웨어는 데이터 전송 및 네트워크 통신을 안전하게 유지하기위한 보안 수단을 제공한다"고 말했다. "사용자는 오퍼링을 평가하고 다른 벤더가 제공하는 보안의 범위를 이해해야합니다. 포트 또는 프록시 구성을 변경하지 않고 서버와 클라이언트간에 친숙한 교환을 가능하게하는 다중 요소 인증, 조치 로그 뷰어, 방화벽 구성과 같은 보안 기능, SSL (Secure Socket Layer), AES (Advanced Encryption Standard), 세션에 대한 비활성 시간 종료, 안티 바이러스 솔루션과의 호환성, 데이터 익명화, 컨텐츠 기반 액세스 및 세션 확인."

이들 모두는 원격 액세스 및 헬프 데스크 솔루션에서 사용할 수 있지만 일반적으로 소수의 공급 업체가 한 번에 모든 공급 업체를 제공하지만 기본적으로 이러한 보호 기능을 모두 사용하지는 않습니다. Giridhara는 IT 직원이 필요로하는 기능을 선택함으로써 조직이 진정한 엔터프라이즈 급 원격 액세스 솔루션을 선택하고 사용자 지정할 수 있다고 말했습니다. "IT 지원 전문가에게는 해당 컴퓨터의 물리적 위치에 관계없이 단일 콘솔에서 유인 및 무인 컴퓨터의 문제를 해결할 수있는 능력이 제공됩니다. 따라서 원격 지원 도구를 사용하면 효율성과 생산성이 크게 향상됩니다. IT 문제의 90 %를 효율적으로 해결할 수 있지만 네트워크 요구에 따라 적절한 평가를 거친 후이 도구를 선택하면 해상도가 99 %에 가까워 질 수 있습니다."

추가 노력으로 엔터프라이즈 급에만 제공

Giridhara는 구매자가 일단 검색을 시작하면 수많은 엔터프라이즈 지향 원격 액세스 솔루션을 사용할 수 있다고 언급했습니다. 그는 첫 번째 단계는 이러한 모든 옵션을 조직의 특정 요구에 맞는 짧은 도구 목록으로 좁히는 것이어야한다고 지적했습니다. "시장에 출시 된 다양한 옵션을 통해 IT 전문가는 소프트웨어에서 제공되는 보안, 관리, 유용성 및 통합을 조사하여 올바른 도구를 식별 할 수 있습니다."

• 2019 년 최고의 헬프 데스크 소프트웨어 2019 년 최고의 헬프 데스크 소프트웨어
• 최상위 SSL 인증서 구매자 가이드 최상위 SSL 인증서 구매자 가이드
• 최고의 원격 액세스 소프트웨어 최고의 원격 액세스 소프트웨어

그러나 Giridhara는 보호 기능에 최고 수준의주의를 기울여야한다고 주장했습니다. "진화하는 사이버 위협으로 인해 보안은 다른 사람들이 따라야 할 최우선 관심사이며 결국 가격이 책정되어야합니다."

원격 액세스 제품에서 오용 가능성을 고려할 때 이러한 솔루션을 헬프 데스크 워크 플로우에 통합하는 것만 큼 보안에주의를 기울여야합니다. 결국 원격으로 작업하는 동안 누군가를 컴퓨터에 초대하고 관리자가 가진 것과 동일한 권한을 부여합니다. 이러한 작업과 관련된 위험 수준은 항상 중요하므로 제공 할 수있는 최상의 액세스 보안으로 처리해야합니다. 그러나이 도구는 다양한 문제를 찾아 수정하는 효과적인 방법으로 남아 있어야하며 보안 보호 기능으로는 문제를 해결할 수 없습니다.

빠르게 변화하는 IT 위협 환경으로부터 환경을 보호하면서 이러한 솔루션을 효과적으로 유지하는 것은 줄을 걷는 것과 같습니다. 설정 및 잊어 버리는 제안이 아니라 정기적 인 테스트가 필요한 제안입니다. 새로운 위협에 대비하기 위해 새로운 보호 기능을 구현해야하므로 시스템을 정기적으로 테스트하고 문제 해결 관점에서 다시 테스트해야합니다. 많은 노력이 필요하지만 다시 한 번 중요한 IT 기능이자 해커의 주요 보안 목표이기도하므로 노력이 확실히 정당화됩니다.