엔드포인트 트래픽 가시성의 사각지대를 허용하는 이유는 무엇인가요?

1월 22, 2024

23 분 읽기

2024년 - 사이버 위협은 정교하고 널리 퍼져 있으며 AI 기반 공격의 위협이 다가오고 있습니다. 그 어느 때와 마찬가지로 사용자는 여전히 널리 퍼져 있는 위협 벡터입니다. 실제로 침해 사고의 74%는 오류, 권한 오용, 도난당한 자격증명 사용, 소셜 엔지니어링 등 인적 요소에 의한 것입니다.

그렇다면 중앙 집중식 엔드투엔드 엔드포인트 가시성이 표준 관행이 아닌 이유는 무엇일까요?

70% 이상의 기업이 완전 원격 근무 또는 하이브리드 근무를 선택하는 상황에서 사용자의 위치에 관계없이 엔드포인트 트래픽에 대한 가시성이 부족하다는 것은 단순한 문제가 아니라 심각한 취약점이 될 수 있습니다.

엔드포인트 가시성의 현실

거의 모든 조직은 어느 정도 수준의 엔드포인트 트래픽 가시성을 확보하고 있습니다. 그러나 이러한 가시성은 필요한 맥락이나 포괄성 없이 단편적으로 제공되는 경우가 많습니다.

대부분의 조직에서는 직원들이 사무실에 있을 때 가시성을 확보하기 위해 네트워크 하드웨어에 의존하는 경우가 많습니다. 직원이 원격지에 있는 경우 조직은 사용자가 원격지에 있을 때 VPN(가상 사설망) 또는 ZTNA(제로 트러스트 네트워크 액세스) 도구에 의존합니다. 하지만 원격 사용자가 항상 회사 환경에 연결되어 있는 것은 아니며, 사용자의 위치나 수행 중인 작업에 따라 데이터의 충실도가 달라질 수 있습니다.

이러한 단편적인 접근 방식은 가시성 사각지대, 복잡성, 전반적으로 실행 가능한 인사이트 부족을 초래합니다. 다양한 트래픽 정보 소스를 결합해야 하므로 엔드포인트가 서로, 데이터 센터 또는 클라우드와 통신하는 방식을 이해하는 것이 어렵습니다.

엔드포인트 가시성 중앙 집중화 사례

엔드포인트 가시성을 중앙 집중화한다는 것은 사용자의 작업 위치에 관계없이 모든 엔드포인트 트래픽을 중앙에서 볼 수 있다는 의미입니다. 이러한 엔드포인트 트래픽은 데이터 센터 및 클라우드 환경의 트래픽 원격 분석과 함께 단일 애플리케이션 종속성 맵으로 결합되어 자산 연결 방식에 관계없이 모든 네트워크 트래픽에 대한 단일 맵을 형성합니다. 네트워크 트래픽의 중앙 집중식 맵을 통해 조직은 관리자에서 개별 서버에 이르는 RDP(원격 데스크톱 프로토콜) 트래픽을 쉽게 시각화할 수 있습니다.

일루미오 엔드포인트: 어디서나 가시성 확보

Illumio Endpoint를 통해 조직은 엔드포인트 간 또는 엔드포인트와 서버 간 등 직원 디바이스에서 발생하는 모든 커뮤니케이션에 대한 완벽한 가시성과 제어를 확보할 수 있습니다.

각 엔드포인트가 수행하는 작업을 확인하는 것뿐만 아니라 조직 전체 네트워크의 더 넓은 맥락에서 이러한 활동을 이해하는 것이 중요합니다. 일루미오의 인사이트를 통해 보안팀은 위험을 파악하고 올바른 보안 정책의 우선순위를 정하며 불가피한 침해 및 랜섬웨어 공격을 억제할 수 있습니다.

일루미오 제로 트러스트 세분화(ZTS) 플랫폼은 이러한 완벽한 가시성과 네트워크 제어 기능을 단일 플랫폼에 결합하여 조직이 제로 트러스트를 구축하고 공격에 대한 복원력을 유지할 수 있도록 지원합니다.

실제로 작동하는 Illumio Endpoint 데모를 시청하세요:

일루미오 ZTS 플랫폼의 일부인 일루미오 엔드포인트는 조직을 지원합니다:

엔드포인트 트래픽에 대한 통합된 보기를 확인하세요: 일루미오 엔드포인트는 모든 엔드포인트 트래픽에 대한 전체 보기를 제공하여 사일로를 허물고 일관된 그림을 제공합니다.
풍부한 컨텍스트 데이터 확보: 단순한 가시성을 넘어, Illumio Endpoint는 다차원 레이블을 통해 풍부한 컨텍스트를 제공합니다. 이곳에서는 네트워크 전반에서 어떤 일이 일어나고 있는지 쉽게 파악하고 규모에 맞게 대응할 수 있습니다.
사전 예방적 보안 태세 구축: 포괄적인 가시성을 통해 조직은 일루미오 엔드포인트를 통해 사후 대응적 보안 태세에서 사전 예방적 보안 태세로 전환하여 위협이 재앙으로 커지기 전에 완화할 수 있습니다.