日本語에서 번역 • 원문 보기 안녕하세요! 저는 Colorkrew Security의 영업사원인 츠츠미입니다.
Colorkrew Security라는 서비스명으로 AWS, Azure와 같은 클라우드 영역뿐만 아니라 EDR, CASB와 같은 이른바 제로트러스트 영역에서도 SOC 서비스를 제공합니다.
이번에는 Colorkrew Security에 참여한 모든 회원들이 하루짜리 훈련 캠프를 진행했기에, 상황을 보고하고자 합니다.
훈련 캠프는 무슨 용도야?
한마디로, 이 캠프는 "Colorkrew Security란 무엇인가?"를 재조직하는 훈련 캠프입니다.
현재 Colorkrew Security는 사업 확장 단계에 있으며, 더 많은 프로젝트를 인수하고 채용 활동을 적극적으로 진행 중입니다. 더 많은 기업에 서비스를 제공하기 위해 미디어 전략과 서비스 자료를 준비하고 Colorkrew Security의 가치를 명확히 전달하는 것이 중요하다고 생각합니다. 하지만 서비스의 핵심인 "Colorkrew Security란 무엇인가?"가 조직되지 않으면 어떤 행동도 효과적일 것입니다. 따라서 이 주제를 재조직하고 팀 전체의 인식을 통합할 필요가 있다고 판단하여 이번 교육 캠프를 기획했습니다.
컬러크루에서는 종종 이렇게 직접 만나 한 가지에 대해 생각하고 토론하는 트레이닝 캠프를 개최합니다.
일상 업무에서 장기적인 문제를 다룰 시간이 많지 않아 결국 그냥 내버려 두게 됩니다. 그래서 Colorkrew는 프로젝트에 대해 심도 있는 토론을 할 수 있는 트레이닝 캠프를 추천합니다. 큰 주제를 다룰 뿐만 아니라 팀 유대감을 강화하는 데도 도움이 됩니다.
그들은 뭘 했지?
두 명의 Colorkrew Security의 비즈니스 리더와 영업 리더가 "Colorkrew Security란 무엇인가?"에 대해 다양한 관점에서 논의했습니다.
예를 들어보겠습니다:
- 타겟 고객의 세분화
- 산업 및 산업
- 회사 규모
- 배치
- 지역, 면적
- 회사의 성장 단계
- 사업 설명
- 우리의 강점
- Colorkrew Security가 고객에게 제공하는 가치
13시부터 19시까지 약 6시간 동안 이야기했어요.
토론의 모든 내용을 공개할 수는 없지만, 강점인 우리 회사의 강점을 소개할 것입니다. 이것이 강연의 주제 중 하나입니다.
당신의 강점
다루는 보안 제품의 풍부함 때문입니다.
(Colorkrew 보안 페이지에서 인용)
많은 경우, 다른 SOC 벤더들은 Microsoft 365 보안 제품과 Cybereason EDR과 같은 소수의 제품만 지원합니다. 또한, 여러 제품을 지원할 수 있더라도, 대부분의 경우 이들 제품의 로그와 알림은 각 제품에 대해 독립적이며 연결되어 있지 않습니다.
하지만 위 이미지에서 보듯이, Colorkrew Security는 다양한 제품을 다루며, 다양한 제품의 로그를 통합적으로 모니터링할 수 있습니다.
통합 모니터링의 장점은 무엇인가요?
단독 로그이거나 중요하지 않더라도, 여러 제품의 로그와 알림을 연관시켜 단일 활동임을 결론 내릴 수 있습니다.
구체적인 예로는 시스템 내에서 누가 언제 무엇을 했는지 기록한 감사 로그와 SaaS 제품의 PC 운영 로그 간의 연계가 있습니다.
예를 들어, 정보를 꺼내기 위해 Mr. A는 "Onedrive에서 파일을 다운로드한 뒤 로컬에서 파일 이름을 변경한 뒤, Dropbox로 파일을 업로드하고 외부에 공유한다"고 합니다.
이 경우 다음과 같은 로그가 생성됩니다:
- 원드라이브 파일 다운로드 로그
- 로컬 파일 이름 변경 로그
- Dropbox 파일 업로드, 파일 공유 로그
현재 각 로그만 개별적으로 볼 수 있다면, 이는 독립적인 로그일 뿐 의미 있는 단서를 제공하지 않습니다.
이 두 가지를 함께 분석해야만 "Mr. A가 내부 데이터를 회사 외부로 가져가려 한다"는 가설을 세울 수 있습니다.
Colorkrew Security는 고객에게 의미 있는 보안 모니터링을 제공하기 위해 이러한 분석 로직을 사내에서 개발했습니다.
어떤 교훈을 얻었을까?
사실 이번 트레이닝 캠프는 "Colorkrew Security란 무엇인가?"라는 전제에서 시작되었습니다. Colorkrew Security의 두 비즈니스 리더와 영업 리더 사이에는 매우 다르다는 점입니다. 실제로 논의할 때는 많은 유사점이 있었지만 차이점도 많았고, 우리가 그렇게 생각했는지 많은 것을 깨달은 훈련 캠프였습니다. 그리고 Colorkrew Security에 참여한 모든 회원들과 직접 만나 이 문제에 대해 이야기할 수 있었던 것은 매우 의미 있다고 생각합니다.
이번에는 영업, 엔지니어링, 마케팅 등 다양한 직종의 회원들이 모였고, 긴밀히 소통하고 정기적으로 열린 팀이 자랑스럽습니다. 그럼에도 불구하고 많은 '그렇게 생각하셨나요?'라는 질문을 많이 발견했고, 매일 의견을 교환할 수 있는 것처럼 보여도 근본적인 이해의 간극이 있을 수 있음을 깨달았습니다. 일상적인 대화가 단순히 정보 공유에 국한되지 않고, 본질적인 이해에 도달하는 데 그치지 않는다는 점을 인식하는 것이 필요하다고 느꼈습니다.
이번 훈련 캠프와 같은 정기적인 오프사이트 모임을 개최함으로써 우리는 인식의 공백을 조기에 발견할 수 있습니다. 저는 공통된 이해를 확인하고 공통 이해를 심화시킬 방법을 마련할 기회를 제공하는 것이 중요하다는 것을 깨달았습니다.
결론
Colorkrew Security는 사업을 빠르게 확장하고 있으며, 저희와 함께 확장할 사람을 찾고 있습니다.
관심이 있으시면 언제든지 여기(https://recruit.colorkrew.com/recruit/)로 연락해 주세요.