/
Ransomware Containment

일루미오의 새로운 랜섬웨어 보호 대시보드로 랜섬웨어 위험을 줄이는 3단계

해냈군요. 위반을 가정했습니다. '나한테는 일어나지 않겠지'라고 생각하기에는 위험이 너무 크다는 것을 알고 있습니다." 조직을 최악의 상황에도 대비할 수 있는 탄력적인 조직으로 만들 준비가 되어 있습니다. 하지만 어디서부터 시작해야 할까요?

Illumio의 랜섬웨어 보호 대시보드와 개선된 사용자 인터페이스(UI)는 랜섬웨어 위협의 우선순위를 정하고 대처할 수 있도록 위험에 대한 핵심 가시성을 제공합니다. 사용하기 쉽고 직관적인 UI를 통해 첫날부터 제로 트러스트 여정을 올바르게 시작할 수 있습니다.

Illumio 랜섬웨어 보호 대시보드의 이점

랜섬웨어 보호 대시보드는 다음 사항에 대한 주요 인사이트를 제공하여 공격 위협에 더 잘 대비하고 보호할 수 있도록 도와줍니다:

  • 현재 얼마나 많은 워크로드가 위험, 높음, 중간, 낮음 위험에 노출되어 있나요?
  • 보호되는 워크로드와 보호되지 않는 워크로드의 총 수를 시각화하세요.
  • 보호 범위 점수를 검토하세요: 보고서가 빨간색, 노란색 또는 녹색으로 표시되어 사이버 위협으로부터 보호하는 정책을 구축하는 데 얼마나 성과를 거두고 있는지 보여줍니다.

이 모든 데이터는 정책을 배포하고 제로 트러스트 세분화 여정을 진행하면서 지속적으로 업데이트되므로, 이 여정을 진행하면서 Illumio를 통해 가치를 실현하는 데 도움이 됩니다.

3단계로 사이버 복원력 개선하기

이제 "좋아요, 하지만 어디서부터 시작해야 하나요?"라고 생각할 수 있습니다. 지금부터 이 대시보드를 어떻게 활용할 수 있는지 간단히 살펴보겠습니다.

단계 1

아래 스크린샷에서 보호 준비가 완료된 72개의 워크로드가 있는 것을 확인할 수 있습니다. 즉, 이러한 워크로드는 Illumio에서 관리할 수 있으며 정책을 배포할 준비가 된 상태입니다. 정책을 배포하고 위험한 포트를 차단하면 보호 준비 보고서의 오른쪽에 있는 내 보호 대상 워크로드 보고서에 동일한 워크로드가 표시됩니다. 이를 통해 보다 능동적으로 대처할 수 있습니다. 또는 측면 이동의 위협을 발견하면 SOAR 플랫폼과의 통합을 활용하여 클릭 한 번으로 측면 이동을 방지할 수 있습니다. 여기에는 확산의 위협이 포함되어 있습니다.

illumio-ransomware-protection-dashboard

보호 범위 점수 보고서도 참고하고 싶습니다. 이는 보안 정책에 의해 적극적으로 보호되는 전체 가능한 공격 표면의 비율을 강조합니다. 이 점수는 현재 적자입니다. 점수가 높아지면 빨간색에서 노란색, 녹색으로 바뀝니다. 또한 랜섬웨어 노출별 워크로드 보고서에서 55개의 워크로드가 위험에 노출되어 있는 것을 확인할 수 있습니다.

제공된 정보를 바탕으로 이제 중요한 노출이 있는 워크로드가 몇 가지 있으며 이러한 워크로드의 우선순위를 정해야 한다는 것을 알았습니다. 거부 규칙을 사용하면 이러한 위험을 제거하고 단 몇 분 만에 랜섬웨어 보호 점수를 크게 향상시킬 수 있다는 것을 알고 있습니다.

2단계

Illumio의 서비스 섹션을 검토한 결과, 중요한 서비스로 간주되는 서비스는 RDP, RPC, SMB 및 FTP라는 것을 알았습니다. 다음 논리적 단계는 새 규칙을 만드는 것입니다. 이는 중요한 노출이므로 모든 워크로드에 블록을 추가할 계획입니다. 정책이 적용되기 전에 신속하게 검토하고 필요한 경우 특정 트래픽에 대한 예외를 만들 수 있도록 차단될 트래픽에 대한 개요를 Illumio가 제공한다는 것을 알고 있습니다.

illumio-create-security-rule
3단계

이 규칙을 프로비저닝하면 각 개별 호스트에 경계가 설정됩니다. 이는 대규모로 빠르게 발생합니다. 이제 랜섬웨어 대시보드로 돌아가면 몇 가지 간단한 단계를 통해 보호 점수가 얼마나 향상되었는지 확인할 수 있습니다.

illumio-ransomware-dashboard-after-security-rule

이러한 가시성은 보호 기능을 개선하고 사이버 복원력을 구축하며 빠른 ROI를 실현할 수 있는 경로를 통해 가치를 쉽게 실현하는 데 있어 어디서부터 시작해야 하는지 빠르게 파악하는 데 핵심적인 역할을 합니다.

일루미오로 빠른 ROI 달성

이러한 프로세스를 구현하면 조직에 상당한 이점이 있습니다. 포레스터 컨설팅은 최근 일루미오 제로 트러스트 세분화에 대한 총 경제적 영향(TEI) 보고서를 통해 고객이 경험하는 실제 수익, 비용 절감, 비즈니스 이점에 대해 자세히 분석했습니다.

이 연구는 실제 고객 경험과 데이터를 바탕으로 Illumio ZTS 플랫폼의 ROI와 비즈니스 이점을 조사했습니다.

포레스터는 빠른 가치 창출, 세 자릿수 투자 수익률, 기타 주목할 만한 이점을 발견했습니다:

  • 66% 폭발 반경이 감소합니다: 동서 측면 이동을 쉽게 제한
  • 다운타임으로 인한 비용 및 영향 380만 달러 절감: 침해로 인한 영향을 최소화하면 최종 사용자와 수익 창출 애플리케이션의 다운타임도 최소화할 수 있습니다.
  • 111% ROI: 단 3년 만에 Illumio ZTS의 총체적인 혜택을 누리십시오.

랜섬웨어 방어 대시보드에서 얻은 인사이트를 활용하면 동서 횡방향 이동을 제한하고 침해의 영향을 최소화하여 총 ROI에 기여할 수 있습니다.

Conclusion

Illumio의 랜섬웨어 보호 대시보드와 개선된 사용자 인터페이스(UI)는 위험에 대한 핵심 가시성을 제공하여 랜섬웨어 위협의 우선순위를 정하고 대처할 수 있도록 지원하므로 측정 가능한 이점을 빠르게 실현할 수 있습니다.

Illumio 랜섬웨어 보호 대시보드를 시작하고 싶으신가요? 무료 상담 및 데모를 원하시면 지금 바로 문의하세요.

관련 주제

No items found.

관련 문서

쿠버네티스는 랜섬웨어에 취약하지 않습니다 - 그리고 일루미오가 도울 수 있는 방법
Ransomware Containment

쿠버네티스는 랜섬웨어에 취약하지 않습니다 - 그리고 일루미오가 도울 수 있는 방법

랜섬웨어가 왜 DevSecOps 설계자가 무시할 수 없는 매우 실제적인 사이버 보안 위험인지 알아보세요.

메두사 랜섬웨어가 중요 인프라에 대한 위협이 증가하는 이유
Ransomware Containment

메두사 랜섬웨어가 중요 인프라에 대한 위협이 증가하는 이유

메두사 랜섬웨어의 작동 방식과 전 세계 중요 인프라에 메두사 랜섬웨어가 왜 그렇게 위험한지 알아보세요.

사이버 인시던트에서 해야 할 일, 2부: 비기술적 대응
Ransomware Containment

사이버 인시던트에서 해야 할 일, 2부: 비기술적 대응

사이버 사고 대응의 중요한 비기술적 측면인 사고 평가, 보고, 규제 신고, 공개 공개 및 프로세스 시행을 이해합니다.

입증 가능한 위험 감소 및 ROI를 제공하는 Illumio 제로 트러스트 세분화
제로 트러스트 세분화

입증 가능한 위험 감소 및 ROI를 제공하는 Illumio 제로 트러스트 세분화

새로운 Forrester TEI 연구에 기반한 일루미오 제로 트러스트 세분화가 111% ROI를 달성한 방법을 읽어보세요.

일루미오로 LockBit 랜섬웨어 공격을 차단하는 방법
Ransomware Containment

일루미오로 LockBit 랜섬웨어 공격을 차단하는 방법

록빗 랜섬웨어의 작동 방식과 2022년 여름, 일루미오 제로 트러스트 세분화가 록빗 랜섬웨어 공격을 차단한 방법을 알아보세요.

위반 가정.
영향 최소화.
복원력 향상.

제로 트러스트 세분화에 대해 자세히 알아볼 준비가 되셨나요?