.png)
일루미오가 거의 제로에 가까운 오버헤드로 ACH 그룹의 사이버 위험을 낮추는 방법
"노인을 위한 좋은 삶(" )은 호주에 본사를 둔 비영리 단체인 ACH Group의 슬로건입니다. 그러나 사이버 범죄자가 ACH의 IT 시스템을 다운시키면, 서비스를 제공하는 사람들을 지원할 수 있는 능력이 손상될 수 있습니다.
애들레이드에 본사를 둔 ACH Group은 호주에서 약 2만 명에게 주택 및 관련 서비스를 제공합니다. ACH는 최대 1,800명의 직원이 근무하는 중견 기업입니다.
ACH는 영리 기업에서 누릴 수 있는 수준의 자금과 인력이 부족합니다. 노인들이 행복한 삶을 살 수 있도록 돕는다는 사명을 고려할 때, 사이버 보안 이니셔티브를 구현하는 것은 기술 기업에게 있어 최우선 과제가 아닙니다.
그러나 이 조직은 임무 수행 능력을 마비시킬 수 있는 사이버 위협의 증가에 대비해야 한다는 것을 알고 있습니다.
실용적인 제로 트러스트 구현
이를 위해 ACH 그룹은 일루미오를 사용하여 ACH 보안 임원이 제로 트러스트에 대한 "실용적" 접근 방식을 강화합니다. 최신 보안 접근 방식인 제로 트러스트는 마이크로세그멘테이션 또는 제로 트러스트 세분화를 사용하여 멀웨어가 네트워크를 통해 확산되는 것을 차단하여 침해가 재해로 이어지는 것을 방지합니다.
ACH 그룹은 서버와 스토리지 장치에 소프트웨어 정의 빌딩 블록을 사용하는 하이퍼 컨버지드 인프라를 운영합니다. 이 접근 방식은 많은 이점을 제공하지만 ACH의 개발, 테스트 및 프로덕션 환경을 세분화하기 어렵게 만들기도 합니다.
이러한 문제를 극복하기 위해 ACH는 보안 액세스 정책을 워크로드 수준까지 관리할 수 있는 중앙 집중식 방법이 필요했습니다. 이렇게 하면 보안 팀과 IT 팀이 단일 콘솔에서 작업하여 세분화된 규칙과 일관된 정책을 시행할 수 있습니다.
이는 기존 네트워크 방화벽에 중점을 두었던 ACH의 이전 기술 정책과는 큰 변화를 의미했습니다. 복잡한 네트워크 방화벽 규칙을 관리하는 것과 달리 ACH Group은 추가 인력이 필요하지 않은 솔루션이 필요했습니다.
"이 문제가 우리가 해결하고 싶은 문제라고 판단하자마자 Illumio를 선택한 것은 당연한 선택이었습니다."" 라고 경영진은 말합니다. "일루미오가 하는 일을 할 수 있는 다른 제품은 정말 없습니다."
ACH가 관리하는 방법 "설정하고 잊어버려" 세분화
이제 ACH 보안팀은 Illumio를 사용하여 중앙에서 보안 정책을 시행할 수 있습니다. 워크로드에 태그를 지정하면 Illumio는 자동으로 각 워크로드에 적합한 정책을 할당합니다.
"일루미오를 사용하면 설정만 하고 잊어버릴 수 있습니다. 엄청나게 간단합니다."라고 이 임원은 말합니다.
또한 Illumio는 ACH가 애플리케이션 종속성에 대한 가시성을 크게 높이는 데 도움이 되었습니다. ACH의 워크로드 중 상당수가 문서화되어 있지 않기 때문에 이는 매우 중요합니다.
이를 위해 팀은 모든 워크로드에 일루미오 에이전트를 가시성 전용 모드로 배포했습니다. 그런 다음 몇 주 또는 몇 달에 걸쳐 워크로드가 실제로 어떻게 상호 작용하는지 지켜보기만 하면 됩니다. 이 "청사진(" )을 통해 팀은 정책을 설정할 수 있습니다.
Illumio는 또한 ACH가 새로운 워크로드를 쉽게 추가할 수 있도록 지원합니다. 예를 들어, IT 팀이 최근에 데이터베이스 서버를 추가했을 때 보안 팀은 Illumio 에이전트를 설치하고 워크로드에 태그를 지정하기만 하면 되었습니다. 그런 다음 Illumio는 자동으로 정책을 업데이트했습니다.
더 이상 사용하지 않는 워크로드(평균적으로 일주일에 최대 5개의 워크로드를 폐기하는 ACH)의 경우, Illumio는 간단히 페어링을 해제할 수 있습니다. 워크로드가 전혀 없었던 것과 같습니다.
ACH 보안팀은 Illumio를 사용하여 온라인 상태이지만 수년간 사용하지 않은 데이터베이스 서버 두 대를 발견하기도 했습니다.
더 좋은 점은 ACH의 소규모 보안 팀을 고려할 때 Illumio를 관리하는 데 일주일에 1~4시간밖에 걸리지 않는다는 것입니다. 이를 통해 ACH는 직원이나 기타 리소스를 추가하지 않고도 훨씬 더 뛰어난 사이버 복원력을 구현할 수 있습니다.
"Illumio를 구현하고 사용하는 데 드는 추가 비용은 거의 들지 않았습니다."라고 이 임원은 말합니다.
리소스가 부족한 보안 팀에게는 정말 좋은 소식입니다.
ACH 서비스에 의존하는 수천 명의 노년층에게는 더할 나위 없이 좋은 소식입니다.
고객이 Illumio를 사용하는 방법에 대해 자세히 알아보세요:
