사례 연구: 위험, 규정 준수 및 감사 관리ITOM
이 사용 사례는 통합이 실시간 운영 가시성, 자동화 및 향상된 위험 평가를 제공하여 금융 기관의 위험, 규정 준수 및 감사 관리를 간소화한 방법을 보여줍니다 ITOM .
문제 명세서
한 선도적인 금융 기관은 성장함에 따라 위험 관리 프로세스를 간소화하고 규정 준수 및 내부 감사 기능과 함께 점점 더 복잡해지는 운영, 외부 공급업체 및 기술 위험을 처리하고자 했습니다. 이 기관은 효율성을 개선하고 수동 작업을 줄이기 위한 통합 플랫폼의 필요성을 인식했습니다.
과제
- 중앙 집중식 가시성 부족: 금융 기관은 위험, 규정 준수 및 감사 프로세스에 대한 명확한 실시간 보기를 유지하는 데 어려움을 겪었습니다. 서로 다른 시스템으로 인해 IT 서비스 및 인프라와 관련된 운영 위험을 평가하기가 어려웠습니다.
- 사일로화된 IT 인프라: 기관의 IT 시스템이 단절되어 다운타임, 구성 오류, IT 서비스 장애 등 위험 관리 기능에 영향을 미칠 수 있는 운영 문제를 모니터링하고 대응하기가 어려웠습니다.
- 기존 데이터의 제한된 사용: 다양한 소스에서 사용할 수 있는 상당한 양의 IT 데이터는 기존 시스템과의 통합 부족으로 인해 위험 및 규정 준수 관리에 완전히 활용되지 않았습니다.
ITOM 관련 솔루션
- 실시간 운영 가시성: ITOM IT 서비스의 상태, 가용성 및 성능에 대한 실시간 인사이트를 기관에 제공했습니다. 와의 통합 ITOMServiceNow IRM을 통해 위험 및 규정 준수 팀은 운영 위험(예: 서비스 중단, 성능 저하)을 광범위한 위험 관리 노력과 직접 연관시킬 수 있었습니다.
- 더 나은 위험 평가를 위한 자동화서비스 매핑: 의 ITOM 기능을 통해 서비스 매핑 기관은 IT 서비스를 자동으로 매핑하고 종속성을 이해할 수 있습니다. 이는 운영 위험을 실시간으로 평가하는 데 매우 중요했습니다. 예를 들어 시스템은 중요한 서비스 장애를 감지하고 준수 대시보드에 즉시 고위험 이벤트로 플래그를 지정하여 기관이 선제적 조치를 취할 수 있도록 합니다.
- 사전 예방적 모니터링 및 경보 응답: 기관은 을 활용하여 ITOM 이벤트 관리시스템 장애 및 타사 서비스 중단과 같은 주요 운영 위험을 모니터링하고 관련 위험 관리 및 규정 준수 팀에 자동 경보를 트리거할 수 있었습니다. 이러한 사전 예방적 접근 방식은 운영 위험을 식별하고 대응하는 데 소요되는 시간을 최소화했습니다.
- 구성 관리 데이터베이스(CMDB)규정 준수: 와의 CMDB 통합 ITOM 을 통해 모든 IT 자산, 구성 및 해당 관계가 정확하게 추적됩니다. 이를 통해 위험 관리를 위한 단일 정보 소스가 제공되어 규정 준수 팀이 위험을 특정 IT 자산 또는 서비스에 자동으로 연결할 수 있으므로 특히 기술 위험 및 외부 공급업체 종속성의 맥락에서 보다 정확한 위험 평가를 보장할 수 있습니다.
- 경보 노이즈 감소 및 자동화: ITOM AIOps는 관련 경보(예: 인프라 장애)를 자동으로 그룹화하고 상관관계를 지정하여 경보 피로를 줄이는 데 활용되었습니다. 이를 통해 위험 및 규정 준수 팀이 관련 없는 경보를 선별해야 하는 수동 작업이 줄어들어 우선순위가 높은 운영 위험에 집중할 수 있습니다.
주요 결과
- 통합 위험 및 IT 운영: 와의 통합 ITOM 을 ServiceNow IRM통해 기관은 운영 및 IT 위험에 대한 통합 보기를 달성했습니다. 이 통합을 통해 운영 IT 장애로 인해 발생하는 위험을 식별할 수 있어 기관이 중요한 경보가 에스컬레이션되기 전에 신속하게 해결할 수 있었습니다.
- 자동화를 통한 효율성 향상: ITOM 자동화를 통해 기관은 새로운 위험을 초래할 수 있는 IT 환경의 서비스 중단 또는 변경 사항을 수동으로 추적하는 등 운영 위험 모니터링과 관련된 수동 프로세스를 제거할 수 있었습니다.
- IT 관련 규정 준수 강화: 에서 ITOM 제공하는 실시간 데이터를 통해 기관은 IT 위험 및 감사 준비 상태에 대한 규제 요구 사항을 충족할 수 있었습니다. 모든 IT 자산과 구성을 최신 상태로 유지하는 기능 ITOM 덕분에 감사 프로세스가 더 빠르고 정확해졌습니다.
- 향후 위험 관리 요구 사항에 대한 확장성: 확장성과 유연성을 제공하는 클라우드 네이티브 아키텍처 ITOM 로 기관이 성장함에 따라 위험을 계속 관리할 수 있습니다. ITOM 또한 모바일 액세스를 지원하여 위험 및 IT 팀에서 원격 모니터링 및 경보 관리를 가능하게 합니다.