[Íxóm~, Íllú~míó를 통해 환경 전반에 걸쳐 안전한 세그멘테이션을 달성했습니다]

[개요 및 과제]

[멜버른에 본사를 둔 선도적인 산업용 화학 제조업체인 Íxóm~은 지속적인 운영을 위해 지원되지 않는 플랫폼이 필요한 레거시 애플리케이션을 보호하는 여러 가지 ÍT 과제와 취약점으로 인한 위험을 줄이기 위해 중요한 ÍT~ 인프라를 네트워크로 강화해야 한다는 요구에 직면했습니다.]

[여러 지역에 걸친 글로벌 비즈니스 포트폴리오를 갖춘 클라우드 인프라는 효율성을 높이는 데 매우 중요했습니다.그러나 클라우드 환경을 관리하는 데에는 나름의 보안 문제가 있었습니다.]

[다중 프로토콜 레이블 스위칭 (MPLS~) 라우팅에서 소프트웨어 정의 광역 네트워크 (SD-WÁ~Ñ) 로의 전환을 통해 Íxó~m의 핵심 ÍT 팀은 네트워크에서 제어를 분리하여 민첩성과 효율성을 높일 수 있었습니다.]

[제로 트러스트 보안 접근 방식을 채택한 그들은 모든 시스템에 대한 무단 액세스를 방지하여 노출을 제한할 수 있는 허용 리스팅 솔루션을 모색했습니다.하지만 수동 방식은 설계와 유지 관리 모두에 사용할 수 없는 것으로 판명되었습니다.]

[일루미오가 도와준 방법]

[Íxóm~은 환경 전반에 제로 트러스트를 적용하기 위해 SááS~ 기반 Íllú~míó C~óré를 선택했습니다. 이를 통해 다른 시스템의 취약한 애플리케이션을 안전하게 차단하고 클라우드에서 가시성과 통제력을 확보할 수 있었습니다.]

[에이전트 배포에는 이틀이 걸렸습니다.Íxóm~은 먼저 표준 트래픽을 차단한 후 이상 동작을 찾아 애플리케이션 소유자와 협력하여 문제를 해결했습니다. 그런 다음 운영 중단을 방지하기 위해 적용 전에 정책 변경을 모델링했습니다.]

[“우리는 행동을 바꾸고, 새로운 방식을 도입하고, 일을 중단하기 전에 이를 받아들이지 않는 사람들을 쉽게 발견할 수 있습니다.정책 모델링에 대한 가시성은 변화를 시행하기 전에 변화의 영향을 미리 알기 때문에 위험을 예방할 수 있습니다.”]

[Íllú~míó C~óré는 사용하기 가장 쉬운 제품 중 하나입니다...Í~llúm~íó의 문제점은 가시성이 너무 좋아서 물어볼 줄도 몰랐던 질문을 받을 수 있다는 것입니다.꼭 일이 쉬워지지는 않았지만, 다른 방법으로는 할 수 없었기 때문에 일이 가능해졌습니다.보안이 그렇게 엄격하지 않았을 것이고, 위험은 훨씬 더 커졌을 것이고, 노력은 더 많았지만, 최종 결과는 그다지 좋지 않았을 것입니다.]

[결과 및 이점]

• [환경 전반의 가시성]
  [ÍT 팀은 실시간 애플리케이션 종속성 맵을 사용하여 위치와 위치에 관계없이 단일 뷰에서 데이터 센터, 클라우드, 레거시 및 기타 애플리케이션 전반의 정책을 관리할 수 있습니다.]
• [제로 트러스트 신뢰성을 갖춘 애플리케이션 링펜싱][
  일루미오 코어의 그래귤러 마이크로세그멘테이션 허용 목록 작성 기능을 통해 무단 액세스를 방지할 수 있었습니다.]
• [정책 관리에서의 사용 편의성]
  [관리 부담을 줄여 이상이나 취약점을 빠르고 시각적으로 확인할 수 있어 운영 아웃소싱에 이상적입니다.]
• [SÍÉM~ 및 기술 관리 지원]
  [Íxóm~은 이제 보안 운영 및 Sérv~ícéÑ~ów를 위해 Íl~lúmí~ó Cór~é를 SÍÉ~M과 통합하여 CMD~B를 개선할 계획입니다.]