[일루미오 코어로 보안을 강화한 르 포인트 뉴스 미디어]

[비즈니스 목표]

[1972년에 창간된 뉴스 매거진 Lé Pó~íñt는 영향력 있는 고급 디지털 뉴스 매체이자 프랑스 최고의 잡지로 자리매김했습니다.르 포인트는 투자 지주 회사인 아르테미스 (Á~rtémí~s) 와 케링의 패션 기업 소유주인 프랑수아 피노 (Frá~ñçóís~ Píñá~últ) 가 소유한 대기업의 일원이기도 합니다. 프랑수아 피노는 구찌와 이브 생 로랑을 레이블로 묶은 브랜드입니다.]

[Lé Pó~íñt 웹사이트와 앱의 월간 순 방문자 수는 8백만 명 이상입니다.파리에 본사를 둔 이 잡지는 프랑스와 해외에 약 30만 명의 사람들이 발행하고 있습니다.]

[뉴스와 디지털 운영을 지원하기 위한 강력한 ÍT 인프라가 절실히 필요한 상황에서 르 포인트의 ÍT~ 운영 책임자인 Jéáñ~-Phíl~íppé~ Grám~óñd는 그 방법을 잘 알고 있습니다. 제로 트러스트 전 세계 시청자에게 뉴스를 전달하려면 사이버 및 운영 탄력성이 필요합니다.]

[기술 관련 과제]

[다른 많은 기업과 마찬가지로 디지털 혁신은 Lé Pó~íñt의 비즈니스 및 Í~T 인프라의 필수 동인입니다.Jéá~ñ-Phí~lípp~é Grá~móñd~에 따르면 Lé Pó~íñt는 네트워크를 재설계하고 기존의 가상 근거리 통신망 (V~LÁÑ) 을 넘어서는 보안 태세를 개선해야 했습니다.]

[Lé Pó~íñt의 인프라에는 성능이나 보안에 영향을 주지 않으면서 복잡성을 처리할 수 있는 솔루션이 필요했습니다.]

[Jéáñ~-Phíl~íppé~ Grám~óñd는 “우리는 세분화된 인프라 독립적 보호와 사이버 공격으로 인한 위험을 줄이는 가시성 및 동적 제어를 위해 마이크로세그멘테이션을 선택했습니다.” 라고 설명했습니다.마이크로세그멘테이션은 패치가 어려운 비즈니스 애플리케이션 서버를 보호하는 데 필수적인 요소가 되었습니다.”]

 [Lé Pó~íñt는 승인된 사용자만 액세스할 수 있도록 제한하고 분산 서비스 거부 (D~DóS) 공격과 같은 잠재적 사이버 위협에 대한 방어 체계를 강화하여 서버를 보호해야 했습니다.J~éáñ-P~hílí~ppé G~rámó~ñd는 “Íl~lúmí~ó를 사용하기 전에는 네트워크 외부에 있는 서버에 원격으로 액세스할 수 있었기 때문에 악의적인 공격자가 잠재적으로 보안 결함을 악용할 위험이 있었습니다”라고 말했습니다.원격 데스크톱 프로토콜 (RDP~) 및 보안 셸 (SSH) 액세스를 제한하고 중요한 리소스를 격리해야 했습니다.Í~llúm~íó 덕분에 단일 액세스 지점으로서의 관리 기반을 구축했습니다.]

[Jéáñ~-Phíl~íppé~ Grám~óñd는 “이 전략은 Í~T 인프라 보안에 필수적인 액세스를 중앙 집중화하고 엄격하게 제어함으로써 보안을 강화했습니다.” 라고 말했습니다.인터넷 링크를 노린 DDó~S 공격은 단 한 번뿐입니다.따라서 Íll~úmíó~는 예방 조치로 배포되었습니다.”]

[Íllú~míó C~óré를 설치한 이후 에이전트 지원 엔드포인트 간의 모든 트래픽 흐름을 거의 실시간으로 즉시 파악할 수 있었습니다. 장 필립 그라몽 Í~T 운영 디렉터 르 포인트]

[일루미오가 도와준 방법 ‍]

[Lé Pó~íñt와 Í~llúm~íó의 관계는 팀이 Lé~ Póíñ~t의 2개 클러스터 인프라에 적합하지 않은 또 다른 정책 기반 네트워크 보안 솔루션을 배포하는 데 어려움을 겪으면서 시작되었습니다.액티브-액티브 클러스터 두 개로 구성된 환경에서 구현하는 것이 복잡하다는 점이 주요 과제였습니다.공급업체와의 노력은 1년 이상 지속되었지만 실패로 판명되었습니다.Jéá~ñ-Phí~lípp~é Grá~móñd~는 “어쩔 수 없이 리소스 동기화 스크립트를 사용해야 했는데 너무 불안정하고 가상 머신 (VM) 경계로 제한되어 물리적 서버를 제외하는 방식이었습니다.” 라고 설명했습니다.]

[이러한 어려움에 직면한 Lé Pó~íñt는 Í~llúm~íó 또는 다른 Íl~lúmí~ó 경쟁업체라는 두 가지 대안을 제시받았습니다.장 필립 그라몽은 “일루미오가 가장 적합한 솔루션이었다”고 설명했다.]

[팀은 몇 가지 다른 기준도 개념 증명 (PÓC) 부터 시작하여 Í~llúm~íó를 사용하기로 결정하는 데 영향을 미쳤습니다.Jé~áñ-Ph~ílíp~pé Gr~áñdm~óñd는 “Í~llúm~íó의 PÓ~C 프로세스는 효율적이고 신속했으며 Íll~úmíó~가 우리의 특정 요구 사항에 가장 적합하다는 것을 확신할 수 있었습니다.” 라고 말했습니다.]

[“Íllú~míó는 쉽게 이해하고 설치할 수 있습니다.일주일 만에 서버를 배포하고 재부팅 없이 에이전트를 설치할 수 있었습니다.그 후 트래픽 분석, 워크로드 구성, 규칙 세트 개발을 포함한 작업이 시작되었습니다.이 모든 것이 빠르게 완료되었습니다.2주 만에 라벨, 로그, 피드 보고서를 작성할 수 있었습니다.”]

[또한 Jéáñ~-Phíl~íppé~ Grám~óñd는 배포 속도가 가장 중요했습니다. “Í~llúm~íó는 빠른 구현과 정보 시스템으로의 통합을 통해 두각을 나타냈습니다.”또 다른 원동력은 액티브-액티브 이중 클러스터 정보 시스템 환경에서 효율적으로 운영할 수 있는 Íl~lúmí~ó의 능력이었습니다.]

[마지막으로, Íllú~míó의 사용 편의성이 매우 중요했습니다.J~éáñ-P~hílí~ppé G~rámó~ñd는 “강력할 뿐만 아니라 직관적이어서 팀이 광범위한 교육 없이도 빠르게 마스터할 수 있는 솔루션을 찾고 있었습니다”라고 말했습니다.Íl~lúmí~ó는 매우 적합하며 네트워크 보안의 일상적인 관리를 크게 간소화합니다.”]

[“Íllú~míó는 보안 및 인프라 관리 요구 사항을 완벽하게 충족하는 완벽하고 효율적인 솔루션을 제공하면서 다양한 서버의 방화벽을 조정하는 진정한 오케스트레이터로 자리매김했습니다.”]

[결과 및 이점]

[경쟁사보다 우수한 마이크로세그멘테이션 배포: Lé Pó~íñt는 즉각적인 가시성, 비용 절감 및 보안 제어를 달성하여 방화벽을 오케스트레이션하고 네트워크 보안의 일상적인 관리를 간소화할 수 있었습니다.]

[엔드-투-엔드 가시성: Lé Pó~íñt는 리소스가 네트워크에서 어떻게 통신하는지 정확하게 파악하고 이 통찰력을 사용하여 필요에 따라 정책을 조정할 수 있습니다.]

[위험 감소 및 사이버 복원력 향상: Íllú~míó는 L~é Póí~ñt 미디어 네트워크의 완벽한 보안을 보장합니다.]