인베스타, 일루미오로 보안 위반에 대한 신뢰 구축

개요 및 과제

호주 최대 상업용 부동산 회사 중 하나인 Investa는 110억 달러가 넘는 강력한 포트폴리오를 보유하고 있으며, 앞으로도 꾸준한 성장이 예상되는 기업입니다. 이 회사는 지속적으로 고품질의 부동산 서비스를 제공하고 투자자들에게 뛰어난 성과를 제공합니다. 이러한 명성을 지키기 위해 Investa는 IT 환경과 비즈니스 크리티컬 애플리케이션을 어떻게 보호하고 있는지 주목하고 있습니다.

부동산 업계에 대한 사이버 위협이 증가함에 따라 회사는 침해가 발생할 경우 그 영향과 확산을 제한하는 전략에 초점을 맞춘 사전 예방적 "위반 가정" 접근 방식을 취했습니다. Investa는 내부 데이터 센터 및 클라우드 세분화가 필요했습니다.

알려진 취약점이 있지만 패치할 수 없는 소수의 레거시 Windows 서버로 인한 위험이 너무 커지면서 솔루션 검색이 시작되었습니다.

"세분화는 위험을 완화하고 신규 및 기존 워크로드를 보호하기 위해 필수적인 다음 단계가 되었습니다."라고 IT 운영 관리자인 Nathan Powell은 말합니다. "측면 트래픽을 정확하게 식별하고 시각화하며 제어할 수 있는 방법이 필요했습니다."

Investa의 목표를 달성하려면 네트워크 방화벽 및 기타 기존 방법보다 더 세분화된 수준의 세분화가 필요합니다. 그 외에도 재구성 노력이 필요하지 않고 조직의 클라우드 도입 추진력을 저해하지 않는 솔루션이 요구되었습니다.

일루미오의 지원 방법

Nathan은 "진정한 마이크로세그멘테이션"을 추구했고, 그 결과 인베스타는 일루미오 코어를 선택하게 되었습니다.

방화벽을 사용하여 동일한 프로젝트를 수행하려면 네트워크 운영 방식을 수동으로 다시 매핑해야 했고, 그렇게 하더라도 진정한 마이크로세그멘테이션이 아니었을 것입니다. 게다가 관료적으로도 난장판이 되었을 것입니다. 일루미오 코어를 사용하면 다른 방화벽을 사용하지 않고도 허용되는 측면 트래픽을 완벽하게 제어할 수 있습니다. Nathan Powell Investa IT 운영 관리자

기본 인프라에 구애받지 않고 모든 데이터 센터 및 퍼블릭 클라우드 환경에서 가시성과 세분화된 제어 기능을 제공하는 Illumio Core.

"일루미오 에이전트의 초기 배포는 쉬웠습니다."라고 Nathan은 말합니다. 얼마 지나지 않아 실시간 애플리케이션 종속성 맵인 일루미네이션이 빠른 가치를 제공했습니다. Investa는 애플리케이션과 워크로드 간의 상호 연결에 대한 새로운 가시성을 확보하고 빠른 교훈을 얻었습니다.

"환경에 대해 가정하지 마세요."라고 Nathan은 말합니다. "저희 애플리케이션 환경은 생각했던 것보다 훨씬 더 정교했습니다. 기존 방화벽 정책으로 동일한 수준의 보호 기능을 제공하려면 훨씬 더 복잡하고 시간이 많이 걸렸을 것입니다."

Investa는 중요한 비즈니스 애플리케이션의 작동 방식, 사용자가 다른 시스템과 연결하는 방식, 위험을 초래하는 불필요한 연결에 대한 인사이트를 수집했습니다. 이러한 발견은 팀에게 해결해야 할 많은 문제를 제공했으며, 정책 결정에 중요한 정보를 제공하는 동시에 상당한 안도감을 주었습니다.

"시각적 피드백을 통해 경영진에게 우리가 시행하고 있는 통제에 대해 명확하고 정확한 그림을 쉽게 그릴 수 있습니다."라고 Nathan은 말합니다. "무엇이 무엇과 대화하고 있는지 정확히 알고 있다는 확신을 줍니다. 그 누구도 침해당하는 회사가 되고 싶지는 않지만, 만약 그런 일이 발생하더라도 우리는 안심할 수 있습니다."

매핑 및 정책 결정 프로세스는 애플리케이션 소유자 및 팀과의 관계도 개선했습니다. Investa가 클라우드에 새로운 애플리케이션을 배포함에 따라 Illumio Core는 보안을 희생하지 않고도 계속해서 혁신을 가능하게 할 것입니다.

결과 및 이점

• 풍부한 컨텍스트 가시성
  실시간 애플리케이션 종속성 맵은 개별 워크로드까지 컨텍스트를 제공하여 워크로드에서 실행 중인 서비스와 워크로드 간의 트래픽 흐름을 보여줌으로써 Investa가 환경 전반의 위험을 더 잘 이해할 수 있도록 도와줍니다.
• 명확성 및 확신
  팀은 경영진과 업데이트를 쉽게 공유하고 Investa의 애플리케이션 환경과 세분화 상태를 시각적으로 표현하여 Investa가 공격자의 이동성을 제한하고 잠재적 위반의 영향을 최소화할 수 있도록 준비되어 있음을 확신할 수 있습니다.
• 비즈니스 요구에 유연하게 대응
  인프라 독립적인 마이크로세그멘테이션은 동적 환경에 이상적이며, 클라우드 도입 이니셔티브가 이미 진행 중인 상황에서 Illumio Core는 새로운 네트워크 기반 위험을 도입하지 않고도 모든 퍼블릭 클라우드에 배포된 애플리케이션을 일관되게 보호할 수 있는 기능을 제공합니다.
• 더 나은 협업 및 조정
  Illumio Core는 팀 간 협업을 촉진하여 애플리케이션 소유자를 정책 결정 프로세스에 참여시키고 보안을 위해 수행해야 할 작업에 대한 조율을 유도합니다.