호주 스토우, 일루미오 클라우드로 멀웨어 방지 데이터 센터 구축

개요 및 과제

호주에서 가장 오래되고 규모가 큰 민간 전기 계약업체인 스토우는 글로벌 100대 기업에 데이터 센터 및 기타 통신 솔루션을 제공합니다. 고객을 위해 가스등을 전기로 교체한 지 한 세기가 넘은 지금, 스토우는 공격 범위가 크게 확장된 IoT 요소를 갖춘 최첨단 '스마트' 빌딩을 건설하고 있습니다.

측면으로 이동하도록 설계된 멀웨어의 확산을 방지하기 위해 스토우는 더 강력한 데이터 센터 세분화를 통해 무단 동서 트래픽을 차단하고 측면 이동을 줄임으로써 침해 확산을 제한해야 했습니다.

이미 방화벽을 통해 WAN을 대략적인 영역으로 세분화했지만, 칼 하우즈먼이 이끄는 스토우의 IT 팀은 방화벽 규칙을 수동으로 프로그래밍하는 것 이상으로 확장된 접근 방식을 통해 플랫 네트워크에서 지점, 서버, 애플리케이션 간의 무단 호핑을 방지하기 위해 더 높은 수준의 세분성을 추구했습니다.

"현장 직원을 지원하기 위해 매주까지는 아니더라도 매달 서비스를 제공하고 있습니다. 방화벽으로는 그 속도로 세분화를 유지할 수 없으므로 동적인 무언가가 필요합니다.”라고 Houseman은 말합니다.

일루미오의 지원 방법

Stowe는 빠른 배포, 수동 프로그래밍 방화벽에 비해 사용 편의성, 보다 세분화된 세분화 정책 때문에 Illumio Secure Cloud를 선택했습니다.

"일루미오는 간단합니다."라고 하우즈먼은 말합니다. "설치하고, 실행하고, 각 환경에서 애플리케이션 워크로드에 레이블을 지정하고, 적용하면 됩니다. 사용 편의성은 아무리 강조해도 지나치지 않습니다. 하루 만에 다운로드하고 실행할 수 있었습니다."

Illumio의 호스트 기반 세분화는 기본 네트워크를 건드리지 않고도 클라우드 기반 배포를 안전하고 효과적으로 만듭니다.

"저희는 '클라우드 우선' 정책이 아니라 동급 최강의 정책을 가지고 있습니다."라고 Houseman은 말합니다. "우리는 데이터 센터를 구축하고 인프라를 자체 소유하고 있으며 랙과 스택을 쌓을 수 있지만 내부에서 운영하는 데는 아무런 이점이 없었습니다. 일루미오의 클라우드 솔루션은 유지 관리가 되고 항상 최신 버전으로 유지되므로 훨씬 더 합리적입니다."

중요한 IT 인프라를 제공하는 신뢰할 수 있는 공급업체로서 고객을 위한 예방적 데이터 보호를 보장하는 것은 스토우 팀에게 가장 중요한 일입니다.

"내부적으로 네트워크에 문제가 생겼을 때 일루미오가 최고입니다."라고 Houseman은 덧붙였습니다. "안티바이러스만으로는 충분하지 않습니다. 해커는 바이러스가 아니라 기본적으로 내부 네트워크에 있는 사용자입니다. 어떻게 막을 수 있을까요? 일루미오는 안심할 수 있는 가격 대비 성능이 뛰어납니다."

결과 및 이점

• 가시성
  Stowe는 Illumio의 애플리케이션 종속성 맵을 활용하여 네트워크를 통해 흐르는 traffic을 단일 창으로 볼 수 있어 segmentation뿐만 아니라 진단 및 성능 문제 해결을 위해 어떤 포트에서 무엇이 논의되고 있는지 확인하는 데 유용합니다.
• 네트워크 독립성
  "Illumio는 딱딱한 IT 수준이 아니라 애플리케이션 수준에서 바라봅니다. IT 및 포트 기반 규칙으로 세분화를 보장하지만, 그 뒤에 있는 검색 및 매핑과 인텔리전스는 인프라와 무관하게 수행합니다.
• 간편하고 쉬운 사용
  "Illumio는 매우 지능적인 제품으로, 기술적 지식이 없는 CFO, CEO, MD에게도 쉽게 설명할 수 있습니다. 위험 완화도 그들의 의제입니다."

내부적으로 네트워크가 손상되는 경우 Illumio가 최고입니다. 안티바이러스만으로는 충분하지 않습니다. 해커는 바이러스가 아니라 기본적으로 내부 네트워크에 있는 사용자입니다. 어떻게 막을 수 있을까요? 일루미오는 안심할 수 있는 가격 대비 성능이 뛰어납니다. 칼 하우스만 그룹 기술 책임자 스토우 오스트레일리아