Ixom, Illumio를 통해 환경 전반에 걸쳐 안전한 세그멘테이션을 달성했습니다

개요 및 과제

멜버른에 본사를 둔 선도적인 산업용 화학 제조업체인 Ixom은 지속적인 운영을 위해 지원되지 않는 플랫폼이 필요한 레거시 애플리케이션을 보호하는 여러 가지 IT 과제와 취약점으로 인한 위험을 줄이기 위해 중요한 IT 인프라를 네트워크로 강화해야 한다는 요구에 직면했습니다.

여러 지역에 걸친 글로벌 비즈니스 포트폴리오를 갖춘 클라우드 인프라는 효율성을 높이는 데 매우 중요했습니다.그러나 클라우드 환경을 관리하는 데에는 나름의 보안 문제가 있었습니다.

다중 프로토콜 레이블 스위칭 (MPLS) 라우팅에서 소프트웨어 정의 광역 네트워크 (SD-WAN) 로의 전환을 통해 Ixom의 핵심 IT 팀은 네트워크에서 제어를 분리하여 민첩성과 효율성을 높일 수 있었습니다.

제로 트러스트 보안 접근 방식을 채택한 그들은 모든 시스템에 대한 무단 액세스를 방지하여 노출을 제한할 수 있는 허용 리스팅 솔루션을 모색했습니다.하지만 수동 방식은 설계와 유지 관리 모두에 사용할 수 없는 것으로 판명되었습니다.

일루미오가 도와준 방법

Ixom은 환경 전반에 제로 트러스트를 적용하기 위해 SaaS 기반 Illumio Core를 선택했습니다. 이를 통해 다른 시스템의 취약한 애플리케이션을 안전하게 차단하고 클라우드에서 가시성과 통제력을 확보할 수 있었습니다.

에이전트 배포에는 이틀이 걸렸습니다.Ixom은 먼저 표준 트래픽을 차단한 후 이상 동작을 찾아 애플리케이션 소유자와 협력하여 문제를 해결했습니다. 그런 다음 운영 중단을 방지하기 위해 적용 전에 정책 변경을 모델링했습니다.

“우리는 행동을 바꾸고, 새로운 방식을 도입하고, 일을 중단하기 전에 이를 받아들이지 않는 사람들을 쉽게 발견할 수 있습니다.정책 모델링에 대한 가시성은 변화를 시행하기 전에 변화의 영향을 미리 알기 때문에 위험을 예방할 수 있습니다.”

Illumio Core는 사용하기 가장 쉬운 제품 중 하나입니다...Illumio의 문제점은 가시성이 너무 좋아서 물어볼 줄도 몰랐던 질문을 받을 수 있다는 것입니다.꼭 일이 쉬워지지는 않았지만, 다른 방법으로는 할 수 없었기 때문에 일이 가능해졌습니다.보안이 그렇게 엄격하지 않았을 것이고, 위험은 훨씬 더 커졌을 것이고, 노력은 더 많았지만, 최종 결과는 그다지 좋지 않았을 것입니다.

결과 및 이점

• 환경 전반의 가시성
  IT 팀은 실시간 애플리케이션 종속성 맵을 사용하여 위치와 위치에 관계없이 단일 뷰에서 데이터 센터, 클라우드, 레거시 및 기타 애플리케이션 전반의 정책을 관리할 수 있습니다.
• 제로 트러스트 신뢰성을 갖춘 애플리케이션 링펜싱
  일루미오 코어의 그래귤러 마이크로세그멘테이션 허용 목록 작성 기능을 통해 무단 액세스를 방지할 수 있었습니다.
• 정책 관리에서의 사용 편의성
  관리 부담을 줄여 이상이나 취약점을 빠르고 시각적으로 확인할 수 있어 운영 아웃소싱에 이상적입니다.
• SIEM 및 기술 관리 지원
  Ixom은 이제 보안 운영 및 ServiceNow를 위해 Illumio Core를 SIEM과 통합하여 CMDB를 개선할 계획입니다.