마이크로소프트 Azure 방화벽용 Illumio: 가시성과 제로 트러스트를 통한 방화벽 관리 간소화

Illumio는 Microsoft와 협력하여 Microsoft Azure Firewall에 대한 마이크로세그멘테이션 지원을 추가했으며, 현재 일반 출시 중입니다.지금 바로 액세스할 수 있습니다. Azure 마켓플레이스 목록.

마이크로소프트 애저 방화벽용 Illumio Azure 고객의 적용을 지원합니다. 제로 트러스트 세그멘테이션 네트워크 및 애플리케이션 필터링을 뛰어넘을 수 있습니다.방화벽 운영 팀이 보호 중인 리소스의 풍부한 컨텍스트를 통해 규칙을 이해하는 데 도움이 됩니다.풍부한 컨텍스트를 통해 관리자는 규칙으로 보호되는 리소스와 소유자를 쉽게 파악하고 규칙 수명 주기 관리를 보다 자신 있게 수행할 수 있습니다.

IP 주소 대신 레이블이 있는 참조 리소스

IP 주소와 호스트 이름은 전통적으로 방화벽 정책을 적용하는 데 중요한 역할을 했습니다.그러나 역동적이고 끊임없이 변화하는 클라우드 환경에서는 관련성이 제한적입니다.이는 주로 클라우드 리소스의 특성이 지속적으로 변화하여 강력한 보안 조치를 유지하는 데 있어 IP 주소와 호스트 이름의 효율성이 떨어지기 때문입니다.방화벽 관리에 대한 이러한 전통적인 접근 방식은 번거로운 프로세스와 제한된 유연성으로 이어집니다.

Azure용 Illumio 방화벽은 Azure 리소스 관리자와 원활하게 통합되어 Azure 리소스 및 해당 태그를 수집할 수 있는 기능을 사용합니다.이러한 통합을 통해 리소스는 Illumio for Azure Firewall 내의 워크로드에 정확하게 매핑되며, 태그는 각 워크로드와 관련된 각 레이블에 연결됩니다.이를 통해 Azure의 리소스 표현과 해당 메타데이터와 Illumio 내의 관련 워크로드 및 레이블 간의 정확한 일대일 매핑이 가능합니다.

Illumio의 컨텍스트 기반 정책은 본질적으로 동적이며 끊임없이 변화하는 Azure 배포 특성을 반영합니다.리소스 및 관련 컨텍스트의 변화에 맞춰 지속적으로 조정되므로 항상 최적의 보안 적용 범위를 제공합니다.IP 주소에 의존할 필요가 없으므로 보안팀은 정책 관리를 간소화하고 진화하는 보안 요구 사항에 신속하게 대응하며 포괄적인 제로 트러스트 전략을 구축할 수 있습니다.

자동 프로비저닝: 더 빠른 클라우드 마이그레이션 및 더 빠른 ROI

조직이 디지털 혁신 여정을 시작하면서 자동화와 단순성이 핵심 원동력이 됩니다.Illumio와 Azure Firewall의 협력을 통해 고객은 클라우드 마이그레이션 작업을 쉽게 채택하고 진행할 수 있습니다.

Illumio의 자동 프로비저닝을 통해 보안 정책이 새 리소스에 자동으로 적용되고 실시간으로 변화에 적응합니다.이를 통해 수동 구성 오버헤드가 제거되고 구성 오류의 위험이 줄어들며 보안 정책이 Azure 환경 내에서 필요한 모든 변경 사항을 포괄하도록 할 수 있습니다.보안 태세를 강화하는 동시에 자동화와 단순성을 활용하세요.

애플리케이션 손상 없이 보안 정책을 시뮬레이션할 수 있습니다.

새로운 보안 정책이 미치는 영향을 완전히 이해하지 못한 채 배포하는 것은 위험할 수 있습니다.조직은 중요한 애플리케이션이 손상될 것을 우려하여 최소 권한 정책을 적용하는 데 어려움을 겪는 경우가 많습니다.Azure용 Illumio 방화벽은 시뮬레이션 모드를 통해 이러한 문제를 해결합니다.

보안 팀은 이 초안 정책 모드를 통해 보안 정책을 완전히 적용하기 전에 보안 정책의 효과를 검증할 수 있습니다.Illumio의 시뮬레이션 모드를 통해 사용자는 정책에 따라 적용 및 트래픽이 허용되었다면 차단되었을 실제 트래픽을 평가할 수 있습니다.

고객은 이 시뮬레이션 모드 분석을 활용하여 보안 태세를 지속적으로 개선할 수 있는 안전하고 예측 가능한 접근 방식을 얻을 수 있습니다.시뮬레이션 모드는 다음과 같은 몇 가지 주요 이점을 제공합니다.

• 이전에 알려지지 않았거나 잊어버린 연결 강조 표시: 시뮬레이션 모드에서는 간과하거나 잊어버렸을 수 있는 연결을 발견하여 잠재적인 보안 허점을 파악할 수 있습니다.이러한 통찰력을 통해 조직은 이러한 연결을 사전에 해결하고 포괄적인 보안 범위를 보장할 수 있습니다.
• 누락될 가능성이 있는 정책 파악: 조직은 트래픽 흐름을 시뮬레이션하여 초기 구현 중에 놓쳤을 수 있는 정책을 식별할 수 있습니다.이러한 사전 예방적 접근 방식을 통해 보안팀은 정책을 세부적으로 조정하고 잠재적 취약성이 악용되는 것을 방지할 수 있습니다.
• 애플리케이션 안정성에 대한 정책 영향 검토: 정책을 적용하기 전에 보안 팀은 정책이 애플리케이션에 미치는 영향을 검토하여 중단되지 않는지 확인할 수 있습니다.이 기능은 의도하지 않은 운영 중단이나 성능 저하의 위험을 최소화하여 안심하고 운영을 지속할 수 있도록 합니다.

정책을 철저히 검토 및 검증한 후에는 Illumio 콘솔에서 직접 배포 옵션을 사용하여 Azure Firewall에 정책을 원활하게 배포할 수 있습니다.이러한 지식과 시각적 명확성을 갖춘 보안 팀은 자신 있게 정책을 미세 조정하고, 위험을 완화하고, 정보에 입각한 결정을 내려 보안 인프라를 강화할 수 있습니다.

마이크로소프트 애저 방화벽을 위한 Illumio의 가치 실현

공개 프리뷰에서 Illumio의 파트너들은 Illumio와 Azure Firewall의 통합이 가져오는 가치와 즉각적인 영향을 직접 경험했습니다.

유럽의 한 디지털 서비스 조직은 Azure 방화벽용 Illumio를 사용하여 빠른 성공을 거두었습니다.보안 팀은 신속하게 셀프 온보딩을 할 수 있었습니다.몇 주 만에 Illumio는 Azure Firewall용 Illumio로 SaaS 클러스터를 신속하게 설정하고, 방화벽 규칙을 생성 및 구현하고, 회사의 가시성을 확보함으로써 GDPR 규정 준수 요구 사항을 충족할 수 있도록 지원했습니다. Azure 방화벽.

미국의 한 대형 금융 서비스 조직은 Azure Firewall용 Illumio의 시뮬레이션 모드를 활용하여 구축한 정책을 테스트할 수 있었는지 확인했습니다.또한 자체 환경에 정책을 구현하기 전에 Illumio의 애플리케이션 종속성 맵을 사용하여 문제를 확인하고, 해결하고, 해결할 수 있다는 것도 검증했습니다.Illumio for Azure Firewall은 보안팀이 비즈니스 운영에 부정적인 영향을 미치지 않는 정책을 배포하고 있는지 확인할 수 있도록 도와줍니다.

또한 환경의 방화벽 수에 관계없이 모든 규모의 파트너 조직은 Azure Firewall용 Illumio를 통해 이점을 확인했습니다.조직에 방화벽이 많지 않든 인스턴스가 많은 광대한 네트워크가 있든 관계없이 통합은 일관된 이점을 제공하고 Azure Firewall을 확장할 때 보안 팀이 직면하는 일반적인 문제를 해결했습니다.복잡한 하이브리드 인프라에서 Azure Firewall 배포를 빠르게 확장하고 최적화하는 것은 어려울 수 있습니다.Illumio는 모든 규모의 보안 팀이 배포 프로세스를 더 쉽게 액세스하고, 더 빠르고, 효율적으로 만들어 이러한 격차를 해소하는 데 도움을 주었습니다.

a 읽기 단계별 튜토리얼 Azure 네트워크 보안 블로그에서 마이크로소프트 Azure 방화벽용 Illumio 입문에 대해 알아보겠습니다.

Azure용 Illumio 방화벽에 대해 자세히 알아보려면 Azure 마켓플레이스 목록.