/
Ransomware Containment

브룩스가 일루미오를 사용하여 랜섬웨어의 확산을 막은 방법

"저희의 보안 최우선 순위는 비즈니스의 리스크를 최소화하는 것입니다. 소매 및 이커머스 분야에서 랜섬웨어에 대한 제어를 강화하는 것은 우리가 하는 거의 모든 일의 핵심입니다."

선임 보안 엔지니어인 Ryan Fried에게 브룩스가 러닝 기어 업계에서 선두를 유지하는 것은 랜섬웨어와 사이버 공격을 막는다는 의미입니다. 끊임없이 진화하는 오늘날의 위협 환경에서 브룩스와 같은 기업들은 사이버 공격으로부터 자산을 보호해야 하는 지속적인 과제에 직면해 있습니다.

2021년, Fried와 그의 팀은 다가오는 랜섬웨어의 위협에 대비하여 복원력을 구축하는 임무를 시작했습니다. 완전히 안전한 시스템은 없다는 것을 이해한 그들은 침해를 억제하고 중요한 서버에 대한 무단 액세스를 방지하기 위한 사전 예방적 조치를 채택하는 것이 중요하다는 것을 깨달았습니다. 이러한 깨달음은 침해 확산을 완화하기 위한 입증된 전략인 세분화의 길로 이끌었습니다.

브룩스는 사용 가능한 솔루션을 철저히 평가한 결과, 일루미오의 제로 트러스트 세분화 플랫폼이 가장 적합하다는 것을 알게 되었습니다. 침해 방지를 위한 플랫폼의 최첨단 접근 방식은 Brooks의 보안 목표와 완벽하게 일치했습니다. 일루미오는 브룩스가 찾던 바로 그 솔루션이었다고 Fried는 설명합니다:


린 팀은 사용자 간 트래픽을 제어하여 불필요한 연결을 제거하고 랜섬웨어의 잠재적 공격 표면을 줄이는 매우 특별한 시작점을 위해 사용하기 쉬운 솔루션이 필요했습니다.

불필요한 연결이 랜섬웨어 공격의 진입점이 될 수 있으므로 브룩스의 주요 관심사 중 하나는 사용자 대 서버 트래픽을 최소화하는 것이었습니다. 일루미오 코어를 통해 팀은 이러한 연결을 쉽게 제어하고 관리하여 랜섬웨어 및 기타 사이버 위협에 대한 잠재적인 공격 표면을 크게 줄일 수 있었습니다. 중요한 것은 사용자들에게 어떠한 중단이나 다운타임도 일으키지 않고 이를 달성했다는 점입니다.

랜섬웨어 공격이 발생하면 시간이 가장 중요한데, 브룩스는 일루미오 코어의 신속하고 단호한 대응 능력에서 동맹을 찾았습니다. 이 팀은 클릭 한 번으로 중요한 보호 기능을 활성화하여 침해를 효과적으로 억제하고 영향을 받지 않은 다른 고가치 서버로 확산되는 것을 방지할 수 있었습니다.

Brooks는 사용자 영향이나 다운타임 없이 Illumio Core로 거부 규칙을 선택적으로 적용하여 수백 대의 Windows 서버를 신속하게 보호할 수 있었습니다. 또한 랜섬웨어 공격이 발생하면 클릭 한 번으로 보호 기능을 활성화하여 침해를 억제하고 영향을 받지 않은 고가치 서버로 확산되는 것을 방지할 수 있습니다.

또한, 일루미오 코어는 브룩스의 하이브리드 멀티 클라우드 환경 전반의 커뮤니케이션에 대한 귀중한 가시성을 제공하는 원천이 되었다고 Fried는 말합니다:


하지만 혜택은 여기서 끝나지 않았습니다. 일루미오 코어는 브룩스의 하이브리드 멀티 클라우드 환경에 중요한 가시성 소스가 되어 서버 간의 통신을 조명하고 서버의 연결성과 잠재적 위험에 대한 탁월한 인사이트를 제공했습니다. 이 팀은 Illumio의 시각적 매핑과 트래픽 흐름 원격 분석을 사용하여 서버에 들어오고 나가는 흐름을 모니터링합니다. 그 결과 브룩스는 그 어느 때보다 연결성과 위험에 대한 이해도가 높아졌습니다. 이 새로운 이해를 바탕으로 팀은 보안 조치를 정밀하게 조정할 수 있었습니다.

또한 일루미오의 애플리케이션 종속성 맵을 통해 팀은 세분화 전략과 정책의 영향을 시행하기 전에 시각적으로 테스트할 수 있으며, 이는 "게임 체인저(" )가 되었다고 Fried는 말합니다. 이 시각적 매핑 도구를 통해 세분화 전략과 정책을 구현하기 전에 그 영향을 테스트할 수 있었습니다. 통제된 환경에서 의사 결정의 결과를 평가할 수 있게 되면서 팀은 접근 방식에 대한 자신감을 얻었고 전반적인 보안 태세를 강화할 수 있었습니다.

브룩스는 일루미오 코어를 도입하여 사이버 리스크를 성공적으로 줄이고 랜섬웨어 공격에 대한 대비를 강화했습니다. 사이버 위협이 계속 진화하고 더욱 정교해지는 시대에 브룩스는 고객과 비즈니스의 안전과 보안을 보장하기 위한 노력을 보여줬습니다.

전체 스토리를 읽고 브룩스가 Illumio Core를 사용하여 사이버 위험을 줄이고 랜섬웨어에 더 잘 대비하는 방법에 대해 자세히 알아보세요.

관련 주제

관련 문서

사이버 인시던트에서 해야 할 일, 2부: 비기술적 대응
Ransomware Containment

사이버 인시던트에서 해야 할 일, 2부: 비기술적 대응

사이버 사고 대응의 중요한 비기술적 측면인 사고 평가, 보고, 규제 신고, 공개 공개 및 프로세스 시행을 이해합니다.

하이브 랜섬웨어: 일루미오 제로 트러스트 세분화로 랜섬웨어의 공격을 제한하는 방법
Ransomware Containment

하이브 랜섬웨어: 일루미오 제로 트러스트 세분화로 랜섬웨어의 공격을 제한하는 방법

Hive 랜섬웨어에 대해 자세히 알아보고 Illumio가 조직에 가해지는 위험을 완화하는 데 어떻게 도움이 되는지 알아보세요.

전 세계 랜섬웨어 비용 연구: 숫자가 알려주는 것
Ransomware Containment

전 세계 랜섬웨어 비용 연구: 숫자가 알려주는 것

공격자들이 어떻게 운영 중단으로 전환하고 있는지, 예방만으로는 충분하지 않은 이유, 제로 트러스트와 마이크로세그멘테이션이 랜섬웨어의 영향을 억제하는 방법에 대해 알아보세요.

입증 가능한 위험 감소 및 ROI를 제공하는 Illumio 제로 트러스트 세분화
제로 트러스트 세분화

입증 가능한 위험 감소 및 ROI를 제공하는 Illumio 제로 트러스트 세분화

새로운 Forrester TEI 연구에 기반한 일루미오 제로 트러스트 세분화가 111% ROI를 달성한 방법을 읽어보세요.

비숍 폭스: 랜섬웨어에 대한 제로 트러스트 세분화의 효율성 테스트
Ransomware Containment

비숍 폭스: 랜섬웨어에 대한 제로 트러스트 세분화의 효율성 테스트

비숍 폭스가 제로 트러스트 세분화의 효과를 테스트하기 위해 랜섬웨어 공격 에뮬레이션을 만든 방법을 알아보세요.

세분화를 위해 일루미오를 선택해야 하는 10가지 이유
제로 트러스트 세분화

세분화를 위해 일루미오를 선택해야 하는 10가지 이유

일루미오가 제로 트러스트 보안 전략의 일환으로 어떻게 세분화를 더 스마트하고 간편하며 강력하게 만드는지 알아보세요.

위반 가정.
영향 최소화.
복원력 향상.

제로 트러스트 세분화에 대해 자세히 알아볼 준비가 되셨나요?