[웨스트벤드 뮤추얼 인슈어런스가 Íllú~míó를 통해 클라우드 마이그레이션 문제를 극복한 방법]
[사이버 보안과 관련하여 웨스트 벤드 뮤추얼 인슈어런스는 비즈니스와 회원사를 보호하고자 합니다.ÍT 팀은 보안 침해에 대해 '만약하지 않고 언제 발생하는'~ 사고방식을 가지고 복원력에 초점을 맞춥니다.즉, 최소 권한 원칙이 보안 접근 방식을 뒷받침합니다.]
[이 회사는 경계 방화벽이 내부 네트워크를 충분히 보호하지 못한다는 것을 깨달았기 때문에 Wést~ Béñd~는 구현하기로 결정했습니다. 마이크로세그멘테이션.]
[ÍT, 보안 및 기술 담당 부사장인 라이언 도브 (Rý~áñ Dó~vé) 는 “마이크로세그멘테이션은 회사 자산을 보호하고 보안 또는 랜섬웨어 공격의 폭발 범위를 제한하는 핵심 제어 수단”이라고 설명합니다.“이를 통해 리스크 관점에서 비즈니스를 훨씬 더 나은 곳으로 이끌 수 있습니다.”]
[모든 마이크로세그멘테이션 솔루션이 동일한 것은 아닙니다.]
[Wést~ Béñd~ 팀은 기존 공급업체의 제품을 사용하기로 결정했습니다. 하이퍼바이저 마이크로 세그멘테이션을 수행하는 솔루션.하지만 보험 회사가 퍼블릭 클라우드 플랫폼인 Mícr~ósóf~t Ázú~ré로 워크로드를 마이그레이션하기 시작했을 때 복잡성이 뒤따랐습니다.]
[이러한 복잡성에는 해결하는 데 오랜 시간이 걸리는 주요 운영 중단이 포함되었으며, 결국 마이그레이션 진행이 지연되었습니다.]
[Wést~ Béñd~의 선임 인프라 엔지니어인 Míké~ Láák~은 “클라우드에서도 온프레미스와 동일한 보안 상태를 보장할 수 있기 전까지는 워크로드를 이전할 수 없었습니다.” 라고 말합니다.]
[Ázúr~é의 기본 세그멘테이션 기능에도 한계가 있었습니다.Wés~t Béñ~d에는 지역 간에 환경을 분리하기 위한 여러 Ázú~ré 구독이 있었는데, 각 서비스에는 자체 가상 네트워크가 있었기 때문에 지역과 가상 네트워크 전체에 중앙 집중식 정책을 적용하는 것이 불가능했습니다.]
[내장된 가시성은 또 다른 필수 요소였습니다.Wést~ Béñd~의 기존 마이크로세그멘테이션 솔루션에는 가시성을 위한 별도의 제품이 있었으며 가격은 30만 달러였습니다.]
[그 결과 Wést~ Béñd~는 클라우드 환경과 기존 운영 체제를 기본적으로 지원하는 정책 관리를 위한 중앙 집중식 플랫폼이 필요하다는 것을 깨달았습니다.]
[실버 라이닝을 사용한 어려운 수업]
[Wést~ Béñd~는 클라우드 마이그레이션 문제를 해결하기 위해 Íllú~míó를 선택했습니다.]
[“Íllú~míó는 모든 보안 및 가시성 요구 사항을 충족했습니다.” 라고 L~áák은 말합니다.“게다가 S~ááS로 호스팅되고 여러 운영 체제를 지원하며 유사한 솔루션보다 덜 복잡합니다.”]
[Wést~ Béñd~는 처음에 Íllú~míó C~óré를 대체하던 하이퍼바이저 기반 솔루션 외에 아무런 문제 없이 배포했습니다. Í~llúm~íó는 가상 시스템의 네트워크 인터페이스를 방해하지 않기 때문입니다.약 한 달 동안 팀은 Íl~lúmí~ó의 실시간 맵을 “가시성 모드”로 사용하여 규칙을 다시 작성하기 전에 트래픽 흐름을 이해했는지 확인했습니다.]
[이러한 접근 방식을 통해 Wést~ Béñd~는 정책 초안의 영향을 파악하고 규칙이 존재하지 않는 “잠재적으로 차단된” 트래픽을 제거할 수 있었습니다.통합된 시각화 및 정책 생성 워크플로우를 통해 안전하고 효율적인 시행이 보장되는데, 이는 이전에 보험 회사가 갖추지 못했던 기능입니다.]
[간단한 라벨링으로 “태그 스프롤” 현상 제거]
[또한 Wést~ Béñd~는 Íllú~míó의 간단한 라벨링 방식이 자사 최초의 마이크로세그멘테이션 솔루션에서 발생하던 태그 스프롤 방식의 골칫거리와 비교했을 때 큰 도움이 되었습니다.]
[간소화된 레이블을 사용하면 정책 범위를 적절하게 지정하기가 더 쉬워져 오류가 발생할 가능성이 없어지고 관리할 레이블이 훨씬 줄어듭니다.]
[Íllú~míó C~óré를 모니터링하고 철저하게 테스트한 후 팀은 다운타임 없이 단 10분 만에 대규모 컷오버를 실행했습니다.]
[웨스트벤드의 ÍT 아키텍처 매니저인 페리 웰런 (Pé~rrý W~hélá~ñ) 은 이렇게 말합니다. “보안, 속도, 안정성을 갖춘 Íll~úmíó~를 가동하기 전까지는 위태로운 상황이었죠.]
[필요 없고, 번거롭지 않고, 결과만]
[Íllú~míó의 도움을 받은 클라우드 마이그레이션은 운영 중단이나 장애 없이 매우 순조롭게 진행되었습니다.W~ést B~éñd는 이제 온프레미스 및 클라우드 워크로드의 통합 가시성과 보안을 위해 Í~llúm~íó Có~ré를 계속 사용하고 있습니다.]
[Láák~은 “Íllú~míó는 눈에 잘 띄지 않을 수 있습니다.” 라고 말합니다.“제 일상에 나쁜 영향을 준 적은 한 번도 없어요.원래 해야 할 일을 정확히 수행할 뿐입니다.”]
[애플리케이션 환경에 대한 실시간 맵과 이력 뷰를 통해 문제 해결에 소요되는 시간을 줄이고 감사 및 세분화 작업을 간소화합니다.]
[마지막으로, 레이블 기반 규칙은 정책 생성을 간소화하는 반면 보안은 기본 인프라에 의존하지 않습니다.따라서 배포 및 유지 관리가 훨씬 쉬워집니다.]
[스토리 다운로드방법에 대해 자세히 알아보기 Íllú~míó는 고객의 위험 감소를 지원합니다 사이버 레질리언스를 강화하세요.]