MGM China, 측면 이동에 대한 방어 강화

비즈니스 목표

MGM China는 부자가 되고자 하는 전 세계 도박꾼들의 메카인 카지노를 갖춘 통합 리조트 운영업체입니다.이러한 명성 덕분에 MGM China는 잭팟을 노리는 해커들의 세간의 이목을 끄는 표적이 되고 있습니다.

오늘날 대부분의 조직과 마찬가지로 MGM China는 랜섬웨어 및 기타 사이버 공격에 대한 방어 체계를 지속적으로 개선해야 합니다.

이를 염두에 두고 MGM China에서는 디지털 보안이 가장 중요합니다.특히 회사는 온프레미스 데이터 센터에서 실행되는 게임 애플리케이션과 기타 시스템을 보호해야 합니다.

중요한 것은 MGM China 보안 팀이 빠르게 진화하는 보안 위협에 항상 한 발 앞서 나가야 한다는 것입니다.이러한 노력의 일환으로 MGM China는 환경 내에서의 측면 이동을 제한하고 알려지지 않은 위협에 대한 보호를 강화하고자 했습니다.

기술 관련 과제

MGM China의 데이터 보안 아키텍트인 Edwin Leong은 해커들이 데이터 센터에서 자유롭게 이동하여 귀중한 디지털 리소스에 액세스하는 것을 방지하기 위해 네트워크의 트래픽 흐름을 워크로드 수준까지 세분화하는 데 집중했다고 설명합니다.

MGM China사의 디지털 보안 팀은 광범위한 가상 영역과 개별 하드웨어 방화벽을 사용하여 논리적이고 물리적인 방법으로 세분화해 왔지만, 이는 점점 더 문제가 되고 있었습니다.온라인 서비스가 점점 더 많아지면서 정책 관리와 트래픽 모니터링이 불가능해졌습니다.

“기존의 세분화 접근 방식은 확장이 불가능했습니다.” 라고 Leong은 말합니다.

MGM China는 서버 운영 체제에 부담을 주는 인라인 및 “대규모” 에이전트를 사용하지 않는 접근 방식을 찾고 있었습니다.또한 그의 팀은 업그레이드와 같이 기존 인프라를 변경할 필요가 없는 간단한 아키텍처도 찾고 있었습니다. 하이퍼바이저.

일루미오가 도와준 방법

Leong은 선도적인 리서치 회사인 Gartner의 보고서를 통해 Illumio에 대해 알게 되었습니다.

팀은 보고서를 통해 여러 공급업체를 평가한 결과 Illumio가 뛰어난 가시성과 훨씬 단순한 아키텍처를 제공한다는 사실을 알게 되었습니다. 마이크로세그멘테이션 다른 접근 방식보다 훨씬 쉬울 뿐만 아니라 서버 컴퓨팅 성능에 부담을 주지 않고 애플리케이션 성능을 저하시키지 않는 경량 에이전트도 있습니다.

보안팀은 Illumio Core를 배포한 후 Illumio의 애플리케이션 종속성 맵을 사용하여 데이터 센터 내 모든 시스템의 트래픽 흐름을 완전하고 상세하게 파악하여 주요 보안 위험을 파악할 수 있었습니다.

아무리 복잡해도 Illumio의 맵은 무엇을 통신하고 있는지를 밝히고 어떤 통신이 발생하지 않아야 하는지를 명확하게 보여줍니다. 에드윈 레옹 데이터 보안 아키텍트 MGM 차이나

Leong은 “또한 Illumio Policy Compute Engine은 새 워크로드가 추가되거나 제거되는 경우에도 각 워크로드에 적합한 규칙을 자동으로 생성하여 적용을 단순하고 확장 가능하게 만들었습니다.” 라고 말합니다.

결과 및 이점

Leong은 Illumio를 통해 팀이 세그멘테이션에 소요되는 시간과 노력을 크게 줄여 적용 정책을 신속하게 테스트하고 배포할 수 있게 되었다고 말합니다.

“Illumio는 단속 조치가 우리의 애플리케이션을 손상시키지 않을 것이라는 확신을 심어줍니다.” 라고 그는 말합니다.

Leong은 Illumio가 제공하는 가시성과 함께 이 기능이 데이터 센터 전반의 애플리케이션 통신 상태를 쉽게 확인할 수 있는 IT 운영 팀에서도 환영을 받았다고 덧붙입니다.

MGM China는 Illumio를 통해 사이버 범죄자가 데이터 센터와 네트워크를 자유롭게 이동할 수 없도록 측면 이동에 대한 강력한 보호 기능을 구축한다는 목표를 달성할 수 있었습니다.

“Illumio를 통해 대규모의 제로 트러스트 아키텍처를 매우 쉽게 설계, 구축 및 운영할 수 있었습니다.” 라고 Leong은 말합니다.

Illumio Core는 세분화된 세분화 정책을 대규모로 관리하는 데 따르는 어려움을 해결했습니다.이제 우리는 측면 이동을 차단하고 해커가 중요한 애플리케이션과 데이터에 액세스하지 못하도록 막을 수 있는 적절한 보호 기능을 갖추고 있습니다. 에드윈 레옹 데이터 보안 아키텍트 MGM 차이나