글로벌 250 은행, 신속하고 확장 가능한 SWIFT 규정 준수를 위해 일루미오 도입

개요 및 과제

의무적인 SWIFT 규정 준수에 대처하는 글로벌 250 은행은 표준 방화벽 기반 접근 방식을 사용하여 세분화되고 일관된 마이크로세그멘테이션 정책을 구축하는 데 어려움을 겪었습니다.

복잡한 방화벽 정책을 반복하는 것은 너무 번거롭고 시간이 많이 걸리는 일이었습니다. 인프라 기반 솔루션을 조사하는 것은 관리해야 할 하드웨어가 늘어나고 배포 유연성이 떨어지는 것을 의미하며, 이는 데브옵스 IT 접근 방식에 필요한 민첩성과 상충되는 부분이었습니다.

보안 제품 과부하, 급변하는 위협 환경, 자격을 갖춘 보안 인력의 부족, 안전한 방식으로 하이브리드 클라우드로 전환해야 할 필요성에 직면한 이 팀은 여러 대륙과 시간대에 걸쳐 있는 글로벌 비즈니스의 속도에 영향을 주지 않으면서 중요한 보안, 규정 준수 및 데이터 보호 요구 사항을 해결할 수 있는 보다 유연하고 덜 복잡한 솔루션이 필요하다고 판단했습니다.

일루미오의 지원 방법

일루미오 코어는 애플리케이션 소유자가 입증한 검증된 마이크로세그멘테이션 전략의 방어성과 신뢰성을 바탕으로 은행이 SWIFT 규정을 준수하는 데 필요한 속도를 제공합니다.

성공적인 SWIFT 배포를 통해 고객은 이제 소프트웨어 개발 수명 주기 환경으로 Illumio를 확장하여 원격 공급업체를 위한 격리된 테스트 환경을 안전하게 생성하고 있습니다.

일루미오 코어를 사용한 마이크로세그멘테이션은 다른 솔루션보다 확장성이 뛰어나고 민첩하며 구현이 빠릅니다. 정책은 애플리케이션 종속성 맵에서 수집한 정보에서 파생되며, 이것이 바로 우리가 시작한 원칙입니다: 이해하지 못하는 것에 대한 정책을 작성할 수 없다는 것입니다. 애플리케이션 소유자에게 정책을 생성하고 올바른지 확인할 수 있는 기능을 제공할 수 있습니다. 지도를 '만약의 경우'를 위한 메커니즘으로 사용하는 것은 우리가 하는 일의 핵심 요소입니다. 엔터프라이즈 시스템 글로벌 250 은행부사장

결과 및 이점

금융 서비스 고객과 함께 일루미오가 내부적으로 가장 중요하게 생각한 것은 언제 어디서나 일관되게 실행할 수 있다는 점입니다: "인프라로부터의 독립성이 가장 중요한 요소입니다. 가상 머신, 온프레미스, 베어메탈 또는 클라우드에서 작업할 수 있는 Illumio의 기능 덕분에 우리 환경 전반에서 일관된 보안이 보장되었습니다."라고 은행의 엔터프라이즈 시스템 담당 부사장은 말합니다.

데이터 센터 방화벽, 네트워크 마이크로세그멘테이션 또는 기타 마이크로세그멘테이션 솔루션과 달리 Illumio의 마이크로세그멘테이션 기능은 다음과 같습니다:

• 개별 환경 간에 확장 가능하고 유연한 세분화가 가능합니다.
• 베어메탈, 가상화, 온프레미스, 클라우드 워크로드를 위한 단일 세분화 솔루션입니다.
• 애플리케이션 계층 간에 세밀하게 제어할 수 있는 애플리케이션 세분화.
• 프로덕션 환경과 개발 환경 간 및 환경 내 세분화.