마이크로세분화의 효율성: 평가 보고서

레드팀 전문가인 비숍 폭스가 작성한 이 최초의 보고서는 측면 이동을 제한하는 마이크로세그멘테이션의 기능을 정량화합니다.

마이크로세그멘테이션은 공격자의 측면 이동을 방지하는 필수 보안 제어입니다. 제로 트러스트 보안에 매우 중요한 것으로 입증되었습니다. 그렇다면 조직은 마이크로세그멘테이션의 가치를 어떻게 측정할 수 있을까요? 이를 증명하는 숫자는 무엇인가요?

"마이크로세분화의 효율성: 평가 보고서" 는 이러한 질문에 답하고 조직이 자체 환경에서 결과를 검증하는 데 도움이 되는 테스트 방법론의 청사진 역할을 합니다.

비숍 폭스는 마이크로세그멘테이션이 측면 이동을 효과적으로 제한하는 능력을 측정하기 위해 다양한 수준의 정책 세분화에 대해 여러 차례 테스트를 수행했습니다(MITRE ATT&CK 프레임워크 구현).

주요 결과는 다음과 같습니다:

환경 분리와 같은 간단한 마이크로세그멘테이션 정책을 적용하여 공격자가 측면으로 이동하여 목표에 도달하기 위한 난이도가 300% 증가합니다.
애플리케이션 링 펜싱 정책을 적용하여 난이도가 450% 증가했습니다.
"적의 작업을 3배에서 10배까지 더 어렵게 만들고 싶지 않으신가요? 그렇다면 마이크로세그멘테이션을 구현하세요."

심층적인 관찰 결과, 추가 조사 결과 및 권장 사항을 보려면 보고서 전문을 다운로드하세요.

이 리소스 공유

하이라이트

주요 장점

자산 미리보기

지금 다운로드

Watch Now

다운로드 다운로드

동영상 보기

양식을 제출하는 동안 문제가 발생했습니다. 다시 시도해 주세요.

이 리소스 공유

지금 다운로드

Watch Now

다운로드 다운로드

동영상 보기

양식을 제출하는 동안 문제가 발생했습니다. 다시 시도해 주세요.

이 리소스 공유

다운로드 다운로드

이 리소스 공유

클라우드 보안에 대한 가트너 하이프 사이클, 2021년 - 대표 벤더

마이크로세분화를 위한 포레스터 뉴웨이브™ - 리더

CRN 파트너 프로그램 가이드 2022 - 수상자

글로벌 인포섹 어워드 - 발행인의 선택

CRN 파트너 프로그램 가이드 2022 - 수상자

"Illumio의 이점을 바로 체감하기 시작했습니다. 우리는 환경에 대한 가시성을 확보하고 즉시 결정적인 조치를 취했습니다. 일루미오가 위험을 강조하고 정책을 제안하여 제로 트러스트 세분화를 간단하게 만들어주었기 때문에 이렇게 빠르게 움직일 수 있었습니다. 일루미오를 통해 단계별 접근 방식을 취하고 처음부터 가치를 실현할 수 있었습니다."

Jamie Rossato

최고 정보 보안 책임자
Lion

"Illumio를 통해 서버 및 애플리케이션 트래픽에 대한 전례 없는 가시성을 확보하게 되었습니다. 데이터 센터를 보호하는 능력에 큰 변화를 가져오고 있습니다."

물라 완

정보 기술 총괄 관리자
홍콩 전기

"랜섬웨어 공격의 공세로 인해 개방형 플랫폼에 기반한 엔드투엔드 가시성, 고급 분석 및 자동화된 조치가 필요하며, 이는 QRadar XDR의 설계 기반이 되는 기본 요소입니다. 일루미오와 같은 개방형 아키텍처와 세분화 플랫폼을 활용하여 고객이 랜섬웨어 및 기타 빠르게 변화하는 공격에 대한 조기 탐지, 오케스트레이션, 신속하고 자동화된 대응을 달성하도록 지원하는 QRadar XDR."

크리스 미넌

제품 관리 담당 부사장
IBM 보안