익섬, 일루미오를 통해 환경 전반에서 안전한 세분화 달성

개요 및 과제

멜버른에 본사를 둔 선도적인 산업용 화학 제조업체인 익섬은 지속적인 운영을 위해 지원되지 않는 플랫폼이 필요한 레거시 애플리케이션을 보호하는 동시에 취약점으로 인한 위험을 줄이기 위해 중요한 IT 인프라를 네트워크 강화해야 하는 여러 IT 문제에 직면해 있었습니다.

여러 지역에 걸쳐 글로벌 비즈니스 포트폴리오를 보유하고 있기 때문에 클라우드 인프라는 효율성을 높이는 데 매우 중요했습니다. 그러나 클라우드 환경을 관리하는 데에는 고유한 보안 문제가 있었습니다.

멀티 프로토콜 레이블 스위칭(MPLS) 라우팅에서 소프트웨어 정의 광역 네트워크(SD-WAN)로 전환하면서 익섬의 핵심 IT 팀은 네트워크에서 제어를 분리하여 민첩성과 효율성을 높일 수 있었습니다.

제로 트러스트 보안 접근 방식을 채택하면서 모든 시스템에 대한 무단 액세스를 방지하여 노출을 제한하는 허용 목록 솔루션을 모색했습니다. 하지만 수작업 방식은 설계와 유지 관리 모두에 있어 한계가 있었습니다.

일루미오의 지원 방법

익섬은 환경 전반에서 제로 트러스트를 적용하기 위해 SaaS 기반 Illumio Core를 선택하여 취약한 애플리케이션을 다른 시스템으로부터 안전하게 보호하고 클라우드에서 가시성과 제어권을 확보할 수 있었습니다.

에이전트 배포에는 이틀이 걸렸습니다. Ixom은 먼저 표준 트래픽을 잠그고 비정상적인 동작을 찾아 애플리케이션 소유자와 협력하여 문제를 해결한 다음, 시행 전에 정책 변경을 모델링하여 중단을 방지했습니다.

"우리는 행동을 바꾸고, 새로운 방식을 설치하고, 이를 받아들이지 않는 사람들을 쉽게 찾아내어 기능을 해제합니다. 정책 모델링에 대한 가시성을 확보하면 변경 사항을 적용하기 전에 그 영향을 알 수 있으므로 위험을 방지할 수 있습니다."

일루미오 코어는 가장 쉽게 사용할 수 있는 제품 중 하나입니다. 일루미오를 사용하면 가시성이 너무 좋아서 미처 생각지도 못했던 질문들을 접하게 됩니다. 반드시 일이 더 쉬워지지는 않았지만, 다른 방법으로는 할 수 없었을 일이었기 때문에 가능했습니다. 보안이 그다지 엄격하지 않았을 것이고, 위험은 훨씬 더 높았을 것이며, 노력은 더 많이 들었을 것이고, 최종 결과는 그다지 좋지 않았을 것입니다.

결과 및 이점

• 환경 전반의 가시성
  IT 팀은 실시간 애플리케이션 종속성 맵을 사용하여 데이터 센터, 클라우드, 레거시 및 기타 애플리케이션의 종류와 실행 위치에 관계없이 단일 보기에서 정책을 관리할 수 있습니다.
• 제로 트러스트에 대한 확신을 주는 애플리케이션 링펜싱
  일루미오 코어의 세분화된 마이크로세그멘테이션 및 허용 목록 기능을 통해 무단 액세스를 방지할 수 있습니다.
• 정책 관리의 사용 편의성
  이상 징후나 취약점을 신속하고 시각적으로 확인할 수 있어 관리 부담이 줄어들어 아웃소싱 운영에 이상적입니다.
• SIEM 및 기술 관리 지원
  이제 익섬은 보안 운영 및 ServiceNow를 위한 SIEM에 Illumio Core를 통합하여 CMDB를 강화하고자 합니다.