글로벌 250 은행, 더 빠르고 확장 가능한 SWIFT 규정 준수를 위해 Illumio를 배포하다

개요 및 과제

SWIFT 규정 준수를 의무화하는 글로벌 250대 은행은 표준 방화벽 기반 접근 방식을 사용하여 세분화되고 일관된 마이크로세그멘테이션 정책을 구축하는 데 어려움을 겪었습니다.

복잡한 방화벽 정책을 반복하는 것은 너무 다루기 힘들고 시간이 많이 걸리는 것으로 판명되었습니다.인프라 기반 솔루션을 조사하다 보면 관리할 하드웨어는 많아지고 배포 유연성은 떨어지는데, 이는 DevOps IT 접근 방식에 필요한 민첩성과는 거리가 있었습니다.

보안 제품 과부하, 급변하는 위협 환경, 자격을 갖춘 보안 인력의 부족, 안전한 방식으로 하이브리드 클라우드로 전환해야 하는 상황에 직면한 팀은 여러 대륙 및 시간대를 아우르는 글로벌 비즈니스의 속도로 이동해야 하는 필요성을 저하시키지 않으면서 중요한 보안, 규정 준수 및 데이터 보호 요구 사항을 해결할 수 있는 보다 유연하고 덜 복잡한 솔루션이 필요하다고 결정했습니다.

일루미오가 도와준 방법

Illumio Core는 애플리케이션 소유자가 입증한 검증된 마이크로세그멘테이션 전략의 방어성과 신뢰성과 결합하여 은행에 SWIFT 규정 준수에 필요한 속도를 제공합니다.

SWIFT를 성공적으로 구축한 고객은 이제 Illumio를 소프트웨어 개발 라이프 사이클 환경으로 확장하여 원격 공급업체를 위한 격리된 테스트 환경을 안전하게 구축하고 있습니다.

Illumio Core를 사용한 마이크로세그멘테이션은 다른 솔루션보다 확장성이 뛰어나고 민첩하며 구현이 빠릅니다.이 정책은 애플리케이션 종속성 맵에서 수집한 정보에서 파생되며, 이것이 바로 우리가 시작한 원칙입니다. 즉, 이해하지 못하는 부분에 대해서는 정책을 작성할 수 없다는 것입니다.애플리케이션 소유자에게 정책을 생성하고 해당 정책이 올바른지 검증할 수 있는 기능을 제공할 수 있습니다.맵을 '만약'을 위한 메커니즘으로 사용하는 것이 우리가 하는 일의 핵심 구성 요소입니다. 엔터프라이즈 시스템 담당 부사장 글로벌 250 뱅크

결과 및 이점

금융 서비스 고객에게 Illumio를 도입한 가장 중요한 내부 동인은 어디에서든 무엇이든 실행할 수 있다는 점이었습니다. “인프라로부터의 독립성이 가장 중요합니다.이 은행의 엔터프라이즈 시스템 담당 부사장에 따르면 Illumio는 가상 머신, 온프레미스, 베어메탈 또는 클라우드에서 작업할 수 있어 환경 전반에 걸쳐 일관된 보안이 보장되었습니다.”

데이터 센터 방화벽과 달리, 네트워크 세분화, 또는 기타 마이크로세그멘테이션 솔루션에서 Illumio의 마이크로세그멘테이션 기능은 다음을 제공했습니다.

• 개별 환경 간의 확장 가능하고 유연한 세분화.
• 베어메탈, 가상화, 온프레미스 및 클라우드 워크로드를 위한 단일 세그멘테이션 솔루션입니다.
• 애플리케이션 계층 간의 세밀한 제어를 통한 애플리케이션 세분화.
• 프로덕션 및 개발 환경 간 및 내부 세분화.