일루미오를 통해 6개월 만에 사이버 복원력을 구축한 NIBE

비즈니스 목표

제조업체의 경우 운영 가동 시간을 유지하는 것이 매우 중요합니다. 상품을 제작, 배송 또는 송장을 발행할 수 없다면 잠재적인 손실은 치명적일 수 있습니다. NIBE는 이를 인지하고 사이버 복원력을 강화하기 위해 선제적인 조치를 취했습니다.

NIBE Group은 실내 기후 쾌적성, 난방 및 제어를 위한 다양한 친환경적이고 에너지 효율적인 솔루션을 개발 및 제조하는 글로벌 기업입니다. 30개국에 걸쳐 140개 이상의 독립 기업과 20,000명의 직원으로 구성된 NIBE는 복잡한 IT 환경을 갖추고 있습니다. 각 회사에는 자체 애플리케이션 및 시스템 세트가 있으며, 모두 마이그레이션되어 현재 그룹 네트워크에 상주하고 있습니다. 하지만 사용자, 디바이스, 시스템 간의 상호 연결을 이해하는 것은 어려운 일이었습니다. 가시성과 세분화가 제대로 갖춰져 있지 않으면 한 비즈니스에서 보안 위반이 발생하면 그룹 전체가 위험에 노출될 수 있습니다.

"그룹 내 여러 회사가 서로의 자산에 액세스할 수 없도록 해야 했습니다."라고 NIBE의 네트워크 관리자 프레드릭 올란더슨은 말합니다. "동시에 제조업체가 직면한 랜섬웨어 위험이 증가하고 있음을 인식하고 방어를 강화하고자 했습니다."

기술 도전 과제

프로덕션부터 사무실, IT 및 OT에 이르기까지 광범위한 IT 환경을 보유한 NIBE는 서버 네트워크의 트래픽 흐름에 대한 제어 및 가시성을 신속하게 확보해야 한다는 사실을 알고 있었습니다. 궁극적인 목표는 회사 간 무단 액세스를 제한하는 것이었으며, 최소 권한 액세스와 제로 트러스트 세분화(ZTS)를 솔루션으로 선정했습니다.

하지만 이는 쉬운 일이 아니었습니다. 복원력을 강화하기 위해 NIBE는 가능한 한 세분화하고자 했습니다. 이는 그룹 내 여러 회사뿐만 아니라 애플리케이션과 부서 간에도 마이크로세그멘테이션을 제공해야 한다는 것을 의미했습니다.

일루미오의 지원 방법

NIBE는 기존의 방화벽 기반 접근 방식으로는 이러한 수준의 세분화가 불가능하다는 사실을 빠르게 깨달았습니다. 일루미오 코어로 들어갑니다.

일루미오 코어를 통해 NIBE는 이전에는 불가능했던 서버 네트워크 내 트래픽 흐름에 대한 완벽한 가시성을 확보하게 되었습니다. 일루미오 코어는 네트워크 통신을 이해하기 쉬운 지도로 표시하여 NIBE가 불필요한 트래픽을 신속하게 식별 및 차단하고, 무단 액세스를 줄이고, 중요 자산으로 확산되는 위반을 막을 수 있도록 지원합니다.

이제 지원팀은 애플리케이션이 수행하는 작업과 애플리케이션 간의 상호 의존성을 확인하고 이해함으로써 문제 해결을 더 빠르고 쉽게 파악할 수 있습니다.

Illumio는 배포가 간단하고 하드웨어에 대한 큰 투자가 필요하지 않으며 관리가 정말 쉽습니다. 또한 마이크로세그멘테이션을 도입하여 빠르게 가치를 창출하려는 경우에도 훌륭한 선택이 될 수 있습니다. 저희는 6개월 이내에 자산의 90~95%를 완전히 집행했습니다. 프레드릭 올란데르손 , NIBE 네트워크 관리자

앞으로의 전망

NIBE는 이제 Illumio Endpoint를 사용하는 직장인을 위해 6,000대의 엔드포인트 디바이스로 ZTS의 혜택을 확대하고 있습니다. 일루미오 코어에서 이미 생성된 기존 규칙을 활용하여 사용자 디바이스와 특정 서버 또는 애플리케이션 간의 액세스를 신속하게 제한하고 제어함으로써 단일 플랫폼에서 또 다른 수준의 사이버 복원력을 제공할 수 있습니다.

그룹이 확장됨에 따라 NIBE는 Illumio를 사용하여 새로운 회사의 호스팅 네트워크 이전을 지원할 계획도 세우고 있습니다.

"모든 트래픽 흐름과 다양한 애플리케이션에 대해 이해하기 쉬운 뷰를 미리 제공하기 때문에 마이그레이션 전에 Illumio의 가치를 확인할 수 있었습니다."

결과 및 이점

일루미오 제로 트러스트 세분화를 구현함으로써 NIBE는 다음과 같은 이점을 지속적으로 얻고 있습니다:

• 대규모 ZTS 배포: 그룹이 계속 확장됨에 따라 NIBE는 새로운 환경을 신속하게 세분화하고 자산과 데이터를 안전하게 유지하기 위한 정책을 시행할 수 있습니다.
• 시간과 리소스 절약: 이제 번거로운 방화벽 규칙을 작성하거나 네트워크를 건드리지 않고도 NIBE가 불필요한 연결을 자동으로 차단할 수 있습니다.
• 사이버 신뢰도 향상: 서버 및 엔드포인트 환경에 대한 전체적인 관점을 확보함으로써 NIBE는 다운타임이나 사이버 공격에 더욱 자신 있게 대응할 수 있습니다.
• 빠른 가치 실현: Illumio는 배포가 간단하고 NIBE가 자신의 속도에 맞춰 움직일 수 있었기 때문에 6개월 만에 거의 100%의 시행률을 달성할 수 있었습니다.