일루미오로 IBM 메인프레임 보호하기: 실무자의 관점

IBM 메인프레임은 수십 년 동안 엔터프라이즈 IT의 중추 역할을 해왔습니다.  

은행, 의료, 정부와 같은 산업에서 필수적인 애플리케이션을 지원하는 강력한 플랫폼입니다. 탁월한 안정성, 확장성, 성능으로 잘 알려진 이 솔루션은 매일 엄청난 양의 트랜잭션을 한 치의 오차도 없이 처리합니다.

하지만 메인프레임은 일반적인 서버가 아닙니다. 이러한 독특한 설정은 고유한 보안 문제를 야기합니다. 사이버 보안 실무자에게는 일루미오 제로 트러스트 세분화(ZTS) 플랫폼이 일루미오용 BMC AMI 엔터프라이즈 커넥터(eC)와 결합되어 이러한 중요 시스템을 보호하는 스마트하고 확장 가능한 방법을 제공합니다.

수십 년 된 Illumio ZTS와의 통합성 확보

보안 전문가의 관점에서 볼 때 메인프레임의 가장 큰 문제 중 하나는 하이브리드 설정입니다.  

이러한 시스템은 수십 년 된 레거시 기술과 최신 클라우드 인프라 간의 격차를 해소해야 하는 경우가 많습니다. 이러한 혼합으로 인해 메인프레임이 원래 처리하도록 설계되지 않은 취약점이 발생합니다.

이러한 시스템을 보호한다는 것은 메인프레임뿐만 아니라 오늘날의 플랫폼에 대한 모든 연결도 보호한다는 것을 의미합니다. Illumio ZTS는 마이크로세그멘테이션을 사용하여 필요한 부분만 액세스하도록 제한함으로써 이를 간소화합니다. 이렇게 하면 공격자가 환경의 한 부분에 침입하더라도 차단되어 네트워크에 더 이상 확산할 수 없습니다.

일루미오 및 BMC AMI 엔터프라이즈 커넥터로 메인프레임 보안 간소화

IBM z/OS와 같은 메인프레임 운영 체제에는 가파른 학습 곡선이 있습니다. 대부분의 보안 전문가는 Windows 또는 Linux 환경의 보안에 익숙합니다. 하지만 메인프레임은 완전히 다른 존재입니다.  

왜 그럴까요? 기존 도구는 메인프레임 트래픽에 대한 가시성을 제공하지 못하거나 고유한 프로토콜을 이해하지 못하는 경우가 많습니다.

이것이 바로 Illumio와 BMC AMI 엔터프라이즈 커넥터(eC)의 역할입니다. eC는 메인프레임 전용 트래픽을 Illumio가 처리할 수 있는 형식으로 변환합니다. 이를 통해 메인프레임에 대한 가시성과 제어 기능을 다른 IT 환경과 동일하게 확보할 수 있습니다.  

z/OS의 모든 뉘앙스를 숙지할 필요 없이 일관된 보안 정책을 적용할 수 있는 획기적인 솔루션입니다.

성능 영향 제한

보안팀의 또 다른 큰 과제는 보호와 성능의 균형을 맞추는 것입니다.  

메인프레임은 안정적이고 방대한 양의 데이터를 빠르게 처리할 수 있도록 설계되었습니다. 지연 시간이나 불안정성을 유발하는 모든 보안 조치는 즉시 플래그가 지정됩니다.

일루미오의 에이전트 없는 아키텍처를 사용하면 성능 저하의 위험이 없습니다.

운영 가동 시간을 책임지는 사람이라면, 메인프레임을 변경하지 않고도 네트워크에 Illumio를 통합할 수 있다는 사실에 큰 안심이 됩니다. BMC AMI eC를 사용하면 더욱 긴밀한 통합이 가능합니다. 이를 통해 속도나 안정성을 저하시키지 않고 메인프레임 환경에서 직접 세분화 정책을 적용할 수 있습니다.

메인프레임 트래픽 흐름과 워크로드에 대한 세분화된 가시성 확보

가시성은 메인프레임으로 작업하는 보안 팀에게 중요한 과제입니다. 이러한 시스템은 트래픽과 워크로드 상호 작용이 보이지 않는 곳에서 일어나기 때문에 블랙박스처럼 느껴질 수 있습니다.  

투명성이 부족하면 위험을 발견하거나 보안 제어를 적용해야 할 위치를 파악하기가 어렵습니다.

Illumio는 트래픽 흐름을 쉽게 매핑할 수 있도록 하여 이를 변화시킵니다. eC는 이러한 가시성을 메인프레임으로 확장하여 한 단계 더 나아갑니다.  

실무자에게 메인프레임 환경 내에서 동서 트래픽을 보는 것은 단순히 눈을 뜨게 하는 것뿐만 아니라 힘을 실어주는 일입니다. 더 스마트하고 효과적인 보안 결정을 내리는 데 필요한 명확성을 제공합니다.

일루미네이션 맵을 사용하면 네트워크 전반의 트래픽 흐름을 명확하게 파악할 수 있습니다. 이렇게 하면 애플리케이션을 보호하는 정책을 더 쉽게 설정할 수 있습니다.

조명 맵은 워크로드를 레이블에 따라 논리적 그룹으로 표시하고 그룹 간의 트래픽 흐름을 명확하게 파악할 수 있도록 합니다. 그룹을 클릭하여 자세한 내용을 확인하고 해당 워크로드에 대한 정책을 만들 수 있습니다.

일루미네이션 맵을 사용하면 워크로드와 그 사이를 이동하는 트래픽을 명확하게 파악할 수 있습니다. 플로우를 클릭하면 소스 및 대상 레이블, IP 주소, 포트 등과 같은 세부 정보가 표시됩니다. 클릭 한 번으로 이러한 흐름을 허용하는 정책을 생성하여 빠르고 쉽게 보안을 설정할 수 있습니다.

메인프레임에 제로 트러스트 도입

일루미오와 BMC AMI eC는 메인프레임 환경에서 제로 트러스트를 실행할 수 있도록 지원합니다.  

Illumio는 위치나 유형에 따라 시스템을 신뢰하는 대신, 승인된 트래픽만 허용하도록 정밀한 제어를 시행합니다. 보안 팀에게 이는 사후 대응에서 사전 예방적 보호로 전환하는 것을 의미합니다.  

취약점이 악용될 때까지 기다리지 않고 문제가 발생하기 전에 적극적으로 위험을 세분화하여 차단합니다.

메인프레임의 복원력 및 보안 유지

메인프레임을 보호하는 것은 더 이상 메인프레임의 내장된 강점만 신뢰하는 것이 아닙니다. 하이브리드 환경과 지능형 위협의 증가하는 위험에 정면으로 대응하는 것입니다.  

일루미오와 BMC AMI eC는 메인프레임의 보안을 더욱 쉽게 보호할 수 있는 강력한 통합 솔루션을 제공합니다. 이 혁신적인 접근 방식을 채택하면 오늘날과 같이 리스크가 높은 환경에서 메인프레임을 강력할 뿐만 아니라 탄력적으로 보호할 수 있습니다.

당사에 연락하기 에서 Illumio와 BMC AMI 엔터프라이즈 커넥터(eC)에 대해 자세히 알아보세요.