리미니스트리트의 IT Hero이자 사이버 보안 전문가인 Naveen Tadpatri를 만나 그와 그의 팀이 작성하는 보안 취약성 분석 보고서(SVAR)가 끊임없는 변화 속에서 고객이 보안 관리를 하는 데 어떻게 도움이 되는지 알아보세요.
IT 보안 취약성을 평가하는 것은 마치 지뢰밭을 탐색하는 것과 같습니다: 한 번의 잘못된 조치가 훨씬 더 큰 문제를 일으킬 수 있습니다. 하지만 어떻게 해야 할까요? Naveen Tadpatri와 같은 사이버 보안 전문가가 리미니스트리트 고객에게 매일 도움을 드리는 이유가 바로 여기에 있습니다.
거의 10년 전에 리미니스트리트에 입사하여 그동안 가장 가치 있는 전문가 어워드를 두 번이나 수상한 Naveen은 오라클과 SAP 고객을 위한 보안 취약성 분석 보고서(SVAR)의 주요 작성자로서의 역할에 자부심을 가지고 있으며, SVAR 이니셔티브(레벨 1 보안 평가)는 리미니스트리트만의 특별한 서비스입니다. Rimini Support™에 포함된 SVAR은 위협 조사 및 취약성 분석과 함께 이를 해결하기 위한 완화 옵션과 실행 가능한 전략을 제공합니다.
SVAR 이니셔티브의 운영 방식
Naveen과 그의 보안 솔루션 아키텍트 팀은 퍼블릭 익스플로잇이 발생한 후 분기별로 Oracle SVAR을, 매월 SAP SVAR을, 제로데이/POC 알림(Oracle, SAP 및 이에 영향을 미치는 타사 구성 요소)을 제공합니다.
또한 Naveen의 팀은 여러 부서에서 관심 있는 사이버 보안 정보가 포함된 테크니컬 노트를 작성합니다. 이러한 노트는 내부적으로 주 유지보수 엔지니어가 보안 취약성을 더 잘 이해하고 리미니스트리트 고객을 더 잘 지원하기 위해 사용합니다. 테크니컬 노트에는 백서 및 연간 보안 보고서에서 다루는 내용을 포함하여 특정 기술이나 절차 또는 기술 개발에 대한 간략한 설명과 함께 제품의 기능에 대한 기술적 세부 사항과 고객에게 영향을 미칠 수 있는 취약성에 대한 세부 정보가 포함됩니다.
SVAR의 이점
포괄적인 SVAR 업데이트를 통해 고객은 사이버 보안을 관리하는 데 중요한 이점들을 누릴 수 있습니다.
” 당사의 SVAR은 RSI 고객에게 심각한 보안 위험을 초래하는 취약점의 세부 사항을 다룰 뿐만 아니라 취약점 완화를 위한 세부적인 접근 방식을 제안하여 잠재적 공격의 표면적과 관련된 벡터를 줄인다는 점에서 독보적입니다.”라고 Naveen은 설명합니다. “이는 고객에게 큰 도움이 됩니다.”
실제로 고객이 SVAR에 제공된 정보를 사용하여 문제를 해결한 후 미해결 지원 티켓을 종료할 수 있는 경우도 있습니다. “제로데이/POC 알림의 경우 특히 그렇습니다.”라고 Naveen은 말합니다.
SVAR 전문성을 확보하는 길
인도 하이데라바드에 거주하는 Naveen은 보안 아키텍트가 되기 전에는 저널리즘에 종사했습니다. 그는 오스마니아 대학교에서 영어와 문학, 화학으로 두 개의 석사 학위를 받았습니다. 또한 비즈니스 및 경영학, 저널리즘 및 매스 커뮤니케이션 등 두 개의 대학원 학위도 보유하고 있습니다.
그는 New Indian Express 신문사에서 1년간 서브 에디터로 일했고, 하이데라바드에 있는 BBM Infotech에서 시니어 테크니컬 라이터로 3년을 근무했습니다. Naveen은 이러한 경험을 바탕으로 티루바난타푸람에 있는 에듀테크 회사인 RM Education에서 지식 관리 책임자로 근무했습니다. 그곳에서 5년을 근무한 후 하이데라바드의 학습 및 인재 개발 소프트웨어 제조업체인 SumTotal Systems에서 지식 관리 및 제품 문서화 담당으로 이직했습니다. 그 후 리미니스트리트에 “아키텍트, 위협 연구 및 테크니컬 라이터”로 합류했습니다.
경력을 쌓으며 ITILV3와 Prince2(실무자) 자격증을 취득했습니다. Naveen은 기존 고객을 지원하는 동시에 잠재 고객에게 이러한 수준의 사이버 보안 인사이트와 방향의 혜택을 교육하는 두 가지 업무에 중점을 두고 있습니다.
“SVAR이 점점 더 RSI 프리세일즈 팀의 독보적인 셀링 포인트로 자리 잡고 있다는 사실에 자부심을 느낍니다. 당사의 고객들은 이 서비스를 받는 데 큰 가치를 느끼고 있습니다.”라고 Naveen은 말합니다. “고객과 직접 대면하는 역할을 맡고 있지는 않지만, 시간이 허락하는 한 잠재 고객과의 APAC 프리세일즈 팀 콜에 참여하곤 합니다.”
Naveen은 SVAR이 시간에 쫓기는 고객들이 기술 분야의 끊임없는 변화의 빠른 속도를 따라잡을 수 있도록 도와준다고 확신합니다. 또한 그는 변화가 유일한 변수가 되는 만큼 그의 팀이 제공하는 서비스도 필요에 따라 변화해야 한다는 것을 잘 알고 있습니다. “저는 고객의 요구가 끊임없이 진화하고 끊임없이 성장하고 있다는 것을 알게 되었습니다.”라고 Naveen은 말합니다. “우리 비즈니스를 차별화하기 위해서는 수요 중심의 변화에 지속적으로 적응하고 혁신하며 구현하는 것이 필수적입니다.”