인텔 vPro® 플랫폼, Intune 및 제로 트러스트 아키텍처를 사용하여 엔지니어가 개발에 집중할 수 있는 환경 조성
건전한 기업 경영을 위해서는 회계가 필수입니다. 거의 매년 금융 및 세무 업무와 관련된 법률 및 제도가 변경되므로 기업은 항상 최신 지식을 습득하고 사용하여 변경 사항에 대응해야 합니다. 한 번의 실수가 회사에 대한 고객의 신뢰에 영향을 미칠 수 있기 때문에 세심한 주의가 필요한 섬세하고 복잡하며 어려운 작업입니다.
TKC Corporation은 일본 토치기에서 설립되어 55년의 역사를 가지고 있습니다. 법인회계업무를 담당하고 있으며 전국의 공인세무사, 회계사무소, 지방자치단체의 업무를 지원하는 시스템을 개발하고 있습니다. 다양한 고객들에게 시스템과 서비스를 신속하게 제공하고 있어 전체 직원 2,000여 명 중 엔지니어가 40% 이상을 차지합니다.
2020년에 TKC는 약 800대의 엔지니어 컴퓨터를 인텔 vPro® 플랫폼에서 실행되는 Dynabook으로 교체했습니다. 때때로 고부하 처리를 반복적으로 실행해야 하는 엔지니어에게 최고의 컴퓨터 성능은 생산성을 위한 가장 중요한 포인트 중 하나입니다. 그러나 성능에 관한 것만은 아닙니다. 회사는 높은 보안 기능과 효율적인 장치 관리 도구를 갖춘 솔루션을 찾는 데 우선 순위를 두었습니다.
인텔 vPro 플랫폼에서 고성능 노트북으로 마이그레이션
이전에 TKC에서는 출장이 잦은 부서(예: 영업부)의 직원은 노트북을 사용했지만 엔지니어는 더 나은 성능을 위해 데스크탑 컴퓨터를 선택했습니다.
엔지니어는 시스템을 개발할 때 대용량 데이터를 처리하는 경우가 많으며 작업에는 시스템 스트레스 없이 처리 및 테스트를 수행할 수 있는 충분한 스토리지 및 메모리 용량을 갖춘 프로세서가 필요합니다. TKC에서 작업 환경을 관리하는 IT 관리자인 가나모리 나오키 씨는 "노트북이 느릴 것이라는 선입견도 있었다"고 말합니다.
그러나 일상적인 업무를 할때 데스크탑 컴퓨터만 있는 것이 불편하게 느껴지는 경우가 종종 있었습니다. 예를 들어 엔지니어가 직접 회의 중에 문서를 공유해야 하는 경우 데스크탑 컴퓨터를 회의실로 가져가기가 어렵습니다. 그러나 이동이 용이한 장치(노트북) 도입과 관련된 비용 및 관리 측면 모두 실현 가능하지 않았습니다.
테스트로 TKC IT 팀은 제조업체에 문의하여 엔지니어가 성능을 확인할 수 있도록 인텔 vPro 플랫폼에서 실행되는 노트북 몇 대를 소개했습니다. 팬데믹의 결과로 원격 작업이 증가하는 추세에 따라 TKC는 하이브리드 인력을 지원하기 위해 데스크탑 컴퓨터에서 노트북으로 완전히 마이그레이션하기로 결정했습니다. 전 세계적으로 사용 가능한 프로세서가 충분하지 않다는 우려도 있었지만 TKC는 여전히 vPro 기반 Dynabook을 대규모(800개)로 출시할 수 있었습니다.
인텔® AMT는 IT 장치 제어를 제공하고 엔지니어 생산성을 높입니다
노트북 성능이 우려 사항 중 하나였지만 검증 단계에서 그들은 Dynabooks가 충분한 성능 이상을 생성할 수 있음을 발견했습니다. 카나모리는 엔지니어들이 노트북이 인텔® 코어™ i7 프로세서에서 실행되는 이전 데스크탑 컴퓨터와 비교할 때 훨씬 더 나은 처리 속도를 달성했다고 확신했다고 말했습니다.
더 휴대하기 쉬운 폼 팩터는 휴대하기 쉬웠을 뿐만 아니라 사용자는 화면 크기에 제약을 느끼지 않았습니다. Kanamori는 기본 디스플레이가 크지는 않았지만 외부 모니터를 연결하고 데스크탑을 원하는 대로 확장하기가 쉬웠다고 설명합니다.
TKC는 인텔 vPro® 플랫폼에서 실행되는 약 800대의 Dynabook S73을 출시했습니다. 표준 모델은 내구성이 높고 특히 사용하기 쉬운 13.3인치 LCD를 탑재했습니다.
TKC는 도쿄 도청사가 실시한 2020년 TDM 프로젝트에 참여하면서 하이브리드 모델로 작업하는 연습을 했습니다. 이 프로젝트는 도쿄 올림픽을 위한 교통 계획을 통제하기 위한 노력이었습니다. 이 프로젝트의 한 측면은 원격 작업 참여를 장려하여 개최 도시의 교통량을 완화하는 것이었습니다. 해당 프레임워크가 프로젝트의 일부로 이미 테스트되었기 때문에 TKC는 원활한 마이그레이션을 위한 좋은 위치에 있었습니다. 올림픽이라 비교적 원활하게 이동할 수 있었습니다.
이제 컴퓨터 환경과 네트워크 환경이 마련되었으므로 카나모리는 "인텔 vPro 플랫폼의 가치를 실제로 확인할 수 있는 단계에 도달했습니다"라고 주장합니다. 보다 구체적으로 플랫폼의 하드웨어 기반 장치 관리 기능인 인텔® 액티브 관리 기술(인텔® AMT)의 가치입니다.
TKC 팀은 엔지니어 노트북의 원격 제어 및 관리를 가능하게 하는 기술 능력에 관심을 가졌습니다. 인텔 AMT를 사용하면 노트북의 전원이 꺼진 경우에도 원격으로 장치에 액세스하여 전원을 켜고 운영 체제를 다시 시작하고 다양한 설정을 지정할 수 있습니다.
이러한 종류의 시스템을 사용하여 TKC의 관리 부서는 엔지니어가 다른 위치에서 집에서 작업하는 경우에도 컴퓨터가 적절하게 업데이트되고 보안이 올바르게 설정되도록 할 수 있습니다.
카나모리는 엔지니어들이 기술에 정통하고 컴퓨터 사용능력이 높다고 해서 항상 컴퓨터 전문가는 아니라고 지적합니다. "최신 버전으로 업데이트하려고 해도, 때때로 고유한 장치 모델에 적합한 펌웨어를 구현하는 것과 같은 미세한 세부 사항이 균열을 뚫고 빠져 결국 적용이 되지 않습니다."
장치 업데이트 프로세스를 간소화하면 엔지니어가 복잡한 컴퓨터 유지 관리에 지체하지 않고 자신의 작업에 집중할 수 있습니다. 엔지니어 작업 흐름을 방해하지 않고 원격으로 최신 업데이트를 구현할 수 있다는 것이 큰 이점입니다.
클라우드 컴퓨팅을 위한 하드웨어 기반 보안 인프라 강화
성능은 엔지니어가 타협할 수 없는 매개변수입니다. 하지만 공인 세무사 사무소를 통해 회사의 재무 기반을 지원하는 시스템을 제공하는 TKC의 경우 보안 성능이 무엇보다 우선시됩니다.
모바일 인력으로의 전환과 함께 TKC는 내부 시스템을 수정하여 현장 환경에서 클라우드 기반 환경으로 마이그레이션했습니다. 카나모리는 작업자가 분산되어 있으면 클라우드 컴퓨팅이 점점 더 효과적이 될 것이라고 생각하지만 클라우드 환경을 안전하게 사용하려면 더 높은 보안이 필요합니다. 그는 "제로 트러스트 모델"이 그 주요 역할을 처리한다고 말합니다.
제로 트러스트 모델은 하드웨어에서 펌웨어, 운영 체제, 응용 프로그램 및 네트워크에 이르기까지 모든 계층에서 방어가 가능하지 않으면 달성할 수 없습니다. 제로 트러스트 모델에서는 보안 수준이 높은 하드웨어 기반을 갖추는 것이 첫 번째 방어선입니다.
이를 위해 TKC가 소개한 Dynabooks에는 인텔 vPro 플랫폼의 일부로 인텔® Hardware Shield가 탑재되어 있습니다. 인텔 Hardware Shield 기술은 BIOS(UEFI)를 대상으로 하는 공격의 위험을 줄이고 랜섬웨어와 같은 무단 프로그램으로부터 보호하며 운영 체제를 안전하게 사용할 수 있도록 합니다. 또한 하드웨어 수준에서 가상화를 사용하면 보안 및 소프트웨어 성능을 높이면서 사용자 인증과 관련된 데이터를 보호할 수 있습니다.
인텔 vPro 플랫폼의 하드웨어 기반 보안 기능은 포괄적인 MDM(모바일 장치 관리)을 위해 Microsoft Intune 클라우드 서비스를 활성화하는 데 필요한 보안 인프라 TKC를 제공했습니다. 이 기술을 통해 회사는 안심하고 제로 트러스트 환경을 구축할 수 있었습니다. 카나모리는 현재 회사 방화벽 내부 및 외부의 랩톱에 대한 장치 응용 프로그램 설치 및 업데이트를 관리하기 위해 보다 고급 관리 설정을 작업 중이라고 말합니다.
TKC는 인텔 vPro® 플랫폼에서 실행되는 약 800대의 Dynabook S73을 출시했습니다. 표준 모델은 내구성이 높고 특히 사용하기 쉬운 13.3인치 LCD를 탑재했습니다.
더욱 안전한 원격 작업 환경을 달성하기 위해 민첩하고 능동적으로 유지
인텔 vPro 플랫폼의 하드웨어 수준 보안 보호와 Microsoft Intune을 사용한 엄격한 제어를 통해 제로 트러스트 모델로 변경한 것은 TKC에게 중요한 변화였습니다. 카나모리는 이 세 가지 매개 변수를 결합하면 홈 네트워크나 공용 Wi-Fi를 사용하여 회사 내부 시스템에 액세스하는 경우에도 사람들이 더 높은 수준의 안전을 유지하면서 원격으로 작업할 수 있는 환경을 구현할 수 있다고 말합니다.
TKC는 직원들이 중단 없이 생산성을 발휘할 수 있도록 간소화된 기술 조합을 구현했지만 여전히 직원 교육을 우선시하여 기술 리터러시를 키웁니다. 카나모리는 중요한 산업 및 보안 정보를 수집하고 배포하여 직원들이 최신 리소스를 통해 최신 정보를 얻고 사전 대응할 수 있도록 합니다. 카나모리는 회사 내부의 모든 채널에 이 내용을 전송함으로써 "먼저 움직이고 있다"고 말합니다.
컴퓨터나 네트워크 환경이 아무리 좋아도 사용하는 것은 사람입니다. 사용자가 지식이 충분하지 않으면 잘못된 방식으로 사용하거나 약점을 만들 수 있습니다. 카타모리는 하드웨어 및 소프트웨어 기능과 결합하여 회사 전체에 중요한 정보를 전파하면 TKC 시스템에 대한 "공격적인 보안"이 강화될 것이라고 말했습니다.