요약
새로운 연방 규정으로 인해 국방부(DoD) 공급업체는 적시에 규정을 준수하지 않으면 계약을 잃을 위험이 있습니다. 많은 계약업체 기업은 정보 시스템에 필요한 표준을 보다 쉽게 충족할 수 있는 Microsoft의 클라우드 제품 또는 인프라에 투자했습니다. 엔터프라이즈 클라우드에 대한 이 새로운 벤처에는 익숙하지 않은 아키텍처, 거버넌스 및 보안 고려 사항이 포함되었습니다. Office 365 및 Power Platform를 사용하는 Summit 7의 CCB(변경 제어 보드) 솔루션은 이러한 의사 결정 프로세스를 촉진하고 포착하는 데 도움을 주었습니다.
도전
방위 산업 분야의 연방 계약업체에게는 보안과 규정 준수가 가장 중요합니다. 규정 준수 요구 사항에는 다음을 수행할 수 있는 시스템이 필요합니다.
- 조직 정보 시스템의 워크로드에 대한 보안 구성 설정 수립 및 시행
- 구현에 앞서 변경 사항이 보안에 미치는 영향을 분석합니다.
- 필수 기능만 제공하도록 정보 시스템을 구성하여 최소 기능의 원칙을 적용합니다.
비즈니스 요구 사항(작업 완료)과 정부 요구 사항의 균형을 맞추려면 상당한 주의가 필요합니다. 이러한 균형을 유지하기 위해 연방 계약자는 CCB를 설립하여 이러한 복잡한 결정을 관리합니다. Summit 7이 서비스를 제공하는 연방 계약업체 고객 기반은 변경 요청을 처리하고 CCB 회의를 진행하는 프로세스를 간소화하려고 했습니다. 솔루션 목표는 계약업체의 CCB를 위한 더 나은 협업 도구를 제공하고, 더 나은 플랫폼 안정성을 제공하고, 테넌트 구성 변경 제어 프로세스를 개선하는 것이었습니다.
전략
Summit 7은 실무 그룹과 월간 CCB 회의를 통해 진행되는 조직의 변경 제어 프로세스를 간소화하고 자동화하는 새로운 솔루션을 설계하고 제공했습니다.
여기에는 SharePoint 온라인, Microsoft Flow 및 PowerApps를 사용하여 변경 요청 제출, 라우팅 및 승인 프로세스를 자동화하는 작업이 포함되었습니다. 또한 이 솔루션은 Flow 및 Planner를 활용하여 테넌트 변경에 대한 작업 관리와 변경 로그 수집/저장을 처리했습니다.
또한 이 솔루션은 Microsoft Teams와 PowerApps를 통합하여 이해 관계자가 테넌트 변경의 보안 영향을 논의하고 해당 변경 구현에 투표하는 변경 제어 위원회의 직접 회의 및 검토 프로세스를 간소화했습니다.
결과
Summit 7이 참여하기 전에는 이 프로세스의 대부분이 이메일과 스프레드시트를 통해 수행되었습니다. 이 새로운 솔루션은 DoD 계약업체의 변경 제어 프로세스를 구성하고 간소화했으며 환경 내에서 불가피하게 변경이 필요하므로 처리 시간과 규정 준수가 크게 향상되었습니다. Microsoft가 새로운 기능이나 향상된 기능을 출시함에 따라 고객은 회사의 구성 관리 계획을 더욱 민첩하게 평가하고 결정할 수 있습니다. 실무 그룹이 Microsoft Teams를 채택한 것은 이 핵심 그룹이 새로운 요청을 협력하고 검토하는 방식에도 중요한 역할을 했습니다.
