마스터 그룹, 일루미오로 공격 면적을 80% 줄인%

비즈니스 목표

마스터 그룹은 지난 70년 동안 난방, 환기, 공조 및 냉장(HVAC-R) 부문을 장악하고 캐나다 최대 독립 유통업체로 성장하면서 그 이름에 걸맞게 살아왔습니다. 68개 지점으로 구성된 네트워크와 수천 개 공급업체의 광범위한 제품 재고를 운영하고 있습니다.

효율적인 방식으로 유통 운영과 고객 경험을 실행하는 것이 성공의 기반이 됩니다. 그리고 수천 개의 IT 자산으로 구성된 네트워크가 이 중요한 비즈니스 목표를 지원합니다.

사이버 보안 및 인프라 디렉터인 프랑수아 르파쥬는 데이터 센터 방화벽부터 엔드포인트 탐지 및 대응 도구에 이르기까지 보안 필수 요소에 관해서는 네트워크가 잘 갖춰져 있었습니다. 하지만 현대에는 제로 트러스트 전략이 요구되고 있습니다.

"제로 트러스트 관점에서 보안을 다시 생각해보면, 우리의 전략은 피할 수 없는 위반의 영향을 견디고 제한하는 능력만큼만 우수하다는 것을 알 수 있습니다."라고 François Lepage는 말합니다.

기술 과제

프랑수아에게 특히 우려되는 것은 랜섬웨어 위협과 서버 간 횡방향(또는 '동서방향')으로 이동하는 랜섬웨어의 능력이었습니다.

랜섬웨어의 확산으로부터 더 마스터 그룹의 비즈니스 크리티컬 애플리케이션을 보호하기 위해 프랑수아는 유통업체 네트워크에 대한 잠재적인 공격 경로를 파악해야 했습니다. 그는 방화벽 로그를 샅샅이 뒤져 불필요한 연결을 찾아내거나 방화벽 GPO(그룹 정책 개체)를 설정하여 이러한 연결을 제어할 리소스가 없었습니다.

제로 트러스트를 "노스 스타" 전략으로 삼은 마스터 그룹은 이러한 문제를 해결하기 위해 마이크로세그멘테이션 기술을 모색하기 시작했습니다.

구현과 관리가 너무 복잡한 몇몇 거대 네트워킹 업체의 세분화 솔루션을 고려한 후, François는 최적의 호스트 기반 접근 방식을 찾기 시작했습니다.

"저는 제가 필요로 하는 한 가지 기능을 매우 쉽고 안정적으로 잘 수행하는 솔루션을 찾고 있었습니다."라고 프랑수아 르파쥬는 회상합니다. "마이크로세그멘테이션 기술은 회사의 핵심 초점이 되어야 했으며, 세분화 기능은 속임수 기술과 같은 업셀에 의해 부정적인 영향을 받지 않아야 했습니다."

일루미오의 지원 방법

일루미오 코어의 개념 증명은 뛰어난 사용 편의성과 성공의 고유한 기반을 보여주었습니다.

"이 제품이 우리의 기술 및 운영 요구 사항을 충족할 수 있을 뿐만 아니라, 일루미오 팀이 모든 단계에 함께할 것이라는 확신이 들었습니다."라고 프랑수아 르파쥬는 말합니다.

프랑수아는 이 경험을 통해 일루미오 제로 트러스트 세분화를 출시할 수 있다는 자신감을 얻었습니다.

프랑수아 르파쥬는 "방화벽 업계에서 온 사람에게는 새로운 사고방식"이라고 말합니다.

하지만 그는 규칙을 정의하는 레이블을 설정하고, 서버 통신을 확인하고 이해하며, 궁극적으로 제로 트러스트 세분화 제어를 시행하기 위해 취하고 있는 사려 깊은 프로세스를 매우 좋아합니다.

결과 및 이점

마스터 그룹은 일루미오 코어가 광고한 대로 정확하게 제공한다는 사실을 알게 되었습니다.

프랑수아는 애플리케이션 종속성 맵을 통해 개발 환경에서 사용하지 않는 개방형 포트 10개를 식별할 수 있었고, 이는 매우 중요한 발견이었습니다.

"일루미오를 사용하기 전에는 불필요한 연결을 확인할 수 있는 방법이 없었습니다."라고 프랑수아 르파주는 말합니다. "이제 클릭 몇 번으로 연결성이 높은 포트를 닫고 잠재적으로 큰 랜섬웨어 위험의 원천을 제거할 수 있습니다."

서버 간 위협을 차단하고 제거함으로써 Illumio는 공격 표면을 최소 80% 줄입니다. 프랑수아 르페이지 마스터 그룹 사이버 보안 및 인프라 담당 이사

프랑수아는 위험 감소로 큰 수익을 얻을 수 있을 것으로 예상합니다: "서버 간 위협을 차단하고 제거함으로써 Illumio는 공격 표면을 최소 80%까지 줄일 수 있습니다."

일루미오는 운영의 지속 가능성과 효율성에 대한 마스터 그룹의 기대에도 부응했습니다. 방화벽으로 세분화를 시도했다면 구현하는 데 몇 년이 걸리고 관리하는 데 많은 인력이 필요했지만, Illumio Core는 세분화 규칙을 적용하는 데 일주일에 30분밖에 걸리지 않습니다.

일루미오의 에이전트는 가볍고 안정적인 것으로 입증되었습니다. 마스터 그룹은 단 한 건의 문제나 다운타임도 발생하지 않았습니다.

마스터 그룹은 제로 트러스트 태세를 지속적으로 구축하는 과정에서 신뢰할 수 있고 없어서는 안 될 파트너를 일루미오에서 찾았습니다.

"Illumio는 제 삶을 단순하고 안전하게 지켜줍니다."라고 François Lepage는 말합니다. "필수입니다."

일루미오는 마스터에게 가장 중요한 두 가지 보안 프로젝트 중 하나입니다. 이 솔루션은 위반의 영향을 제한할 수 있는 강력한 보증을 제공하며 구현 및 관리가 매우 간편합니다. 그 가치는 비교할 수 없습니다. 프랑수아 르페이지 마스터 그룹 사이버 보안 및 인프라 담당 이사