홍콩 전기 회사, 일루미오로 핵심 인프라 보호

비즈니스 목표

홍콩전기는 1890년부터 홍콩의 상징적인 스카이라인을 밝히고 세계에서 가장 중요한 금융 중심지 중 한 곳에 전력을 공급하는 업계에서 가장 오래된 전기 유틸리티 기업 중 하나입니다.

HK Electric의 지속적인 사명은 더 스마트하고 지속 가능한 도시를 위해 안전하고 신뢰할 수 있으며 저렴하고 환경 친화적인 전기를 제공하는 것입니다.

이를 위해 이 유서 깊은 회사는 세계적 수준의 전력 회사로서의 명성을 유지하고자 합니다. 1997년부터 고객에게 전력을 공급하는 데 있어 99.999% 신뢰성 기록을 유지하고 있습니다.

그러나 전력망 및 기타 중요 인프라에 대한 사이버 공격의 위협이 증가함에 따라 HK Electric과 같은 유틸리티 회사는 높은 경각심을 가지고 있습니다. 이 회사는 홍콩의 국민과 기업이 필수 전기 서비스를 지속적으로 이용할 수 있도록 하기 위해서는 사이버 보안이 무엇보다 중요하다는 것을 잘 알고 있습니다.

기술 과제

랜섬웨어와 국제 해커의 증가하는 사이버 위협에 대응하기 위해 HK Electric은 디지털 방어 체계를 더욱 발전시켜야 한다는 사실을 깨달았습니다.

특히 제로 트러스트 호스트 기반 방화벽 규칙을 사용하여 서버와 애플리케이션 간의 트래픽을 더 잘 제어하기를 원했다고 HK Electric 정보 기술 총괄 매니저 Mullar Wan은 말합니다.

이 유틸리티 회사는 데이터 센터를 가로질러 이동하는 내부의 "동서" 트래픽에 대한 가시성을 높이고자 했습니다. 더 나은 수준의 가시성이 없으면 보안 및 IT 팀이 회사의 사이버 위험을 완전히 이해하고 가장 효과적인 액세스 규칙을 구축하는 것이 매우 어려웠다고 Mullar는 말합니다.

동시에 HK Electric의 보안팀은 기존 네트워킹 도구를 사용하여 호스트 기반 방화벽 규칙을 생성, 관리 및 유지 관리하는 데 상당한 노력을 기울여야 했습니다. 이로 인해 추가 비용과 복잡성이 발생했습니다. 중요한 것은 이러한 방화벽을 대규모로 자동화할 수 있는 방법이 없다는 것이었습니다.

일루미오의 지원 방법

개념 증명 테스트에서 네트워크, 인프라 및 애플리케이션 팀으로부터 가장 높은 점수를 받은 HK Electric은 거의 2년 전에 Illumio Core를 구매했습니다. 현재 이 유틸리티의 고가치 애플리케이션을 보호하기 위해 150개 이상의 서버 및 기타 디바이스에서 Illumio 에이전트를 사용하여 전면 시행 중입니다.

Illumio 플랫폼을 사용하면 데이터 센터 전체에서 호스트 기반 방화벽 규칙을 구축, 관리 및 자동 업데이트하는 것이 매우 간단합니다. 물라 완 홍콩 일렉트릭 정보 기술 총괄 매니저

Illumio를 도입한 HK Electric은 데이터 센터 서버(Windows, Linux OS)의 트래픽 흐름을 시각화하는 실시간 애플리케이션 종속성 맵을 구축할 수 있었습니다.

가장 중요한 것은 Illumio 플랫폼이 보안팀에 호스트 기반 방화벽을 대규모로 설계, 구축 및 자동 업데이트하여 애플리케이션 트래픽을 승인된 소스로만 제한할 수 있는 실용적인 방법을 제공했다는 점이라고 Mullar는 설명합니다.

트래픽 흐름에 대한 가시성과 서버, 애플리케이션, 데이터 보호를 위한 호스트 수준 제어를 결합하여 HK Electric은 데이터 센터 내부에 광범위한 제로 트러스트 보안을 구축하여 사이버 위반이 IT 환경 전체로 확산되는 것을 방지할 수 있었습니다.

결과 및 이점

Mullar는 Illumio를 통해 HK Electric이 "최소 권한" 제로 트러스트 보안을 구현하는 데 필요한 시간과 노력을 획기적으로 줄일 수 있었다고 말합니다.

이를 통해 이 유틸리티 회사는 진입 지점에서 위반을 차단하여 서버 보안 및 데이터 보호를 크게 강화하는 동시에 비용을 절감할 수 있었습니다.

멀웨어와 해커가 네트워크에 대한 초기 진입 지점을 찾으면 더 이상 데이터 센터 내에서 자유롭게 이동할 수 없습니다.

Illumio를 통해 이제 서버 및 애플리케이션 트래픽에 대한 전례 없는 가시성을 확보하게 되었습니다. 데이터 센터를 보호하는 능력에 큰 차이를 만들고 있습니다. 물라 완 홍콩 일렉트릭 정보 기술 총괄 매니저

그리고 Illumio를 통해 HK Electric은 서버, 애플리케이션, 엔드포인트 디바이스 간의 트래픽 흐름에 대한 '엑스레이 비전'을 확보할 수 있었다고 Mullar는 말합니다.

이제 보안, 애플리케이션 및 인프라 팀은 무엇이 무엇과 통신하는지 정확히 파악할 수 있으므로 고가의 자산을 보호하기 위한 올바른 정책을 훨씬 쉽게 설정할 수 있을 뿐만 아니라 공격 경로나 의심스러운 트래픽을 탐지하는 데 도움이 됩니다.

무엇보다도 HK Electric은 IT 인프라의 변화에 따라 보안 정책을 업데이트하는 것에 대해 걱정할 필요가 없습니다. 새 서버와 애플리케이션이 온라인 상태가 되면 모든 정책을 효율적이고 신속하게 적용할 수 있습니다.