데이터센터 보안의 숨겨진 결함: 엔드포인트 연결성

많은 조직들이 환경을 분리하는 것이 얼마나 중요한지 알고 있지만, 어렵게 구축해 온 방어 체계를 무너뜨릴 수 있는 위험한 간과가 여전히 존재합니다.  

이러한 감독은 조직이 매일 대비하는 외부 위협이나 60% 이상의 조직이 추진 중인 제로 트러스트 세분화(ZTS) 제어와는 관련이 없습니다. 오히려 내부 위협 환경의 일부이며, 특히 공격자가 노트북이나 워크스테이션과 같은 손상된 최종 사용자 디바이스를 통해 데이터 센터 내에서 한 세그먼트에서 다른 세그먼트로 전파하는 방식입니다.

이 블로그 게시물에서는 엔드포인트가 조직을 노출시키는 이유와 Illumio 제로 트러스트 세분화 플랫폼을 사용하여 엔드포인트와 데이터 센터 간의 측면 이동을 차단하는 방법에 대해 알아보세요.  

Endpoints 디바이스는 사이버 레질리언스에 위협이에요

최신 하이브리드 멀티 클라우드 환경은 데이터가 모든 방향으로 이동하는 활동의 중심지입니다. 이러한 복잡성 속에서 많은 조직이 사이버 복원력을 구축하기 위해 노력하고 있으며, 이를 위해 제로 트러스트 보안 전략으로 전환하고 있습니다. 제로 트러스트 아키텍처의 기본 기술은 세분화입니다. 세분화는 측면 이동을 차단함으로써 조직이 다음 잠재적 사이버 공격의 폭발 반경을 최대한 작게 제한하는 데 집중할 수 있도록 합니다.  

많은 조직들이 데이터 센터와 클라우드 환경을 세분화하는 데 집중하고 있지만, 여전히 조용한 위협이 도사리고 있어요. 많은 사람들이 엔드포인트를 고려하지 않고 있는데, 이러한 보안 격차로 인해 공격자들은 손상된 노트북, 워크스테이션, 운영 기술을 데이터 센터의 더 깊고 중요한 부분으로 가는 디딤돌로 활용할 수 있어요.

Endpoints: 공격자를 위한 숨겨진 경로

세그멘테이션을 적용하면 보안팀이 세그먼트 간의 측면 이동을 차단하여 공격자가 개발 환경에서 보안이 높은 애플리케이션으로 이동할 수 없게 만들 수 있어요.  

그러나 개발 환경에서 엔지니어의 노트북, 네트워크 관리자, 결국에는 중요한 고도의 보안이 요구되는 애플리케이션으로 이동하는 경로가 있을 수 있습니다. 엔드포인트-데이터 센터 간 트래픽에 대한 엄격한 제어가 부족하고 엔드포인트-엔드포인트 간 제어가 제한적이기 때문에 공격자는 측면 이동을 위한 숨겨진 경로를 쉽게 찾을 수 있습니다.  

적절하고 현대적인 세그멘테이션이 없으면 공격자는 데이터 센터 내에서 거점을 확보한 후 개방된 내부 경로를 악용할 수 있어요. 이 위협을 해결하려면 기존의 세분화 방법을 뛰어 넘는 다른 접근법이 필요해요.  

Illumio ZTS 플랫폼: 모든 환경에 걸친 세분화

이 보안 격차를 해결하려면 데이터 센터에 연결되는 장치들까지 세분화 제어를 확대해야 해요. 데이터 센터 내의 트래픽과 거기에 연결된 모든 것에 대한 세분화된 가시성과 제어를 제공할 수 있는 솔루션이 필요해요.

Illumio 제로 트러스트 세분화(ZTS) 는 클라우드, 데이터 센터, 엔드포인트 전반에서 최신 세분화를 확장하도록 설계된 단일 플랫폼을 제공합니다. Illumio ZTS 플랫폼은 애플리케이션 내부 및 애플리케이션 간 횡방향 이동을 제한할 뿐만 아니라 엔드포인트 자산을 통해 데이터 센터를 횡방향으로 이동하려는 시도도 방지합니다.  

endpoints 세분화의 경우요

일루미오 엔드포인트는 엔드포인트에서 발생하는 침해를 차단하도록 설계되었을 뿐만 아니라 일루미오의 ZTS 플랫폼의 필수적인 부분이기도 합니다. Illumio Endpoint를 통해 데이터 센터의 경계를 넘어 최종 사용자 디바이스까지 세분화를 확장함으로써 조직은 단일 플랫폼에서 엔드포인트-서버 간 트래픽을 완벽하게 제어할 수 있습니다.  

Illumio 엔드포인트가 도움이 되는 방법은 다음과 같아요.

• 모든 endpoints 트래픽 보기: Illumio Endpoint는 endpoints가 사무실에 있든 원격으로 운영되든 관계없이 네트워크 활동을 즉각적으로 명확하게 파악하고 트래픽 흐름을 보여줍니다. 이러한 가시성은 세분화 정책을 수립하는 데 필수적이고 모든 보안 팀에게 중요한 인사이트이에요.
• 애플리케이션 액세스 제어: 필요한 서버로만 endpoints 액세스를 제한함으로써 Illumio Endpoint는 공격자가 데이터 위반에 사용할 수 있는 경로를 크게 최소화합니다. 이러한 표적형 접근 방식은 데이터 센터의 민감한 영역에 도달할 수 있는 트래픽을 심각하게 제한하여 사용자 장치로 인한 위험을 줄여줍니다.
• 보안 endpoints 노출: 잠재적 위반에 대비하기 위해 Illumio Endpoint는 단일 장치에 미치는 영향을 제한하도록 설계되었어요. 이 침해 격리 전략은 광범위한 네트워크의 무결성을 유지하고 데이터 센터로의 공격 확산을 방지하는 데 중요해요.

Illumio 엔드포인트에서 데모를 보고 자세히 알아보세요.

정답: 단일 플랫폼

사이버 위협의 진화에 따라 사이버 보안 전략도 그에 걸맞게 진화해야 합니다. Illumio Endpoint와 전체 Illumio ZTS 플랫폼을 통해 조직은 데이터 센터에서 침해가 확산되는 것을 막기 위해 미래 지향적인 접근 방식을 취할 수 있습니다. 엔드포인트 연결과 관련된 위험을 인식하고 완화함으로써 조직은 다음에 발생할 수 있는 모든 상황에 대비할 수 있습니다.  

일루미오 엔드포인트에 대해 자세히 알아볼 준비가 되셨나요? 지금 바로 문의하세요.