NIBE, Illumio와 함께 6개월 만에 사이버 레질리언스 구축

비즈니스 목표

제조업체의 경우 운영 가동 시간을 유지하는 것이 중요합니다.제품을 제작, 배송 또는 청구할 수 없는 경우 잠재적 손실은 치명적일 수 있습니다.NIBE는 이를 인지하고 사이버 복원력을 강화하기 위한 사전 조치를 취했습니다.

NIBE Group은 실내 온도 쾌적성, 난방 및 제어를 위한 광범위한 친환경적이고 에너지 효율적인 솔루션을 개발 및 제조하는 글로벌 조직입니다.30개국에 140개 이상의 독립 기업과 20,000명의 직원으로 구성된 NIBE는 복잡한 IT 환경을 갖추고 있습니다.각 회사는 자체 애플리케이션 및 시스템 세트를 보유하고 있으며, 모두 마이그레이션되어 현재 그룹 네트워크에 있습니다.그러나 사용자, 장치 및 시스템 간의 상호 연결을 이해하는 것은 어려운 일이었습니다.가시성과 세분화가 제대로 이루어지지 않으면 한 비즈니스에서 보안 침해가 발생해도 전체 그룹의 보안 침해로 빠르게 이어질 수 있습니다.

NIBE의 네트워크 관리자인 프레드릭 올랜더슨 (Fredrik Olandersson) 은 “그룹 내 여러 회사가 서로의 자산에 액세스할 수 없도록 해야 했다”고 말했다.“이와 동시에 제조업체들이 직면하고 있는 랜섬웨어 위험도 증가하고 있다는 점을 인식하고 방어 체계를 강화하고자 했습니다.”

테크놀로지 챌린지

프로덕션 환경에서 사무실, IT 및 OT에 이르는 광범위한 IT 환경을 갖춘 NIBE는 서버 네트워크의 트래픽 흐름에 대한 제어 및 가시성을 신속하게 되찾아야 한다는 것을 알고 있었습니다.궁극적인 목표는 기업 간 무단 액세스를 제한하는 것이었습니다. 회사는 최소 권한 액세스와 ZTS (Zero Trust Segmentation) 를 솔루션으로 식별했습니다.

하지만 이것은 쉬운 일이 아니었습니다.회복탄력성을 강화하기 위해 NIBE는 최대한 세분화된 범위로 세분화하고자 했습니다.이는 그룹 내 여러 회사뿐만 아니라 애플리케이션과 부서 간의 마이크로세그멘테이션도 제공해야 한다는 의미였습니다.

일루미오가 도와준 방법

NIBE는 이러한 수준의 세분화가 기존의 방화벽 기반 접근 방식으로는 불가능하다는 것을 빠르게 깨달았습니다.Illumio Core에 들어오세요.

Illumio Core를 통해 NIBE는 이제 서버 네트워크 내의 트래픽 흐름을 완벽하게 파악할 수 있게 되었습니다. 이는 이전에는 불가능했던 일입니다.Illumio Core는 네트워크 통신을 이해하기 쉬운 맵으로 표시하므로 NIBE는 불필요한 트래픽을 신속하게 식별 및 차단하고 무단 액세스를 줄이며 중요 자산으로 확산되는 침해를 차단할 수 있습니다.

Illumio Core는 또한 지원 팀의 문제 해결에도 도움이 됩니다. 지원팀은 이제 응용 프로그램이 수행하는 작업과 응용 프로그램 간의 상호 종속성을 보고 이해하여 문제를 더 빠르고 쉽게 식별할 수 있습니다.

Illumio는 배포가 간단하고 하드웨어에 큰 투자를 할 필요가 없었으며 관리하기도 정말 쉽습니다.마이크로세그멘테이션을 적용하고 가치를 빠르게 추가하려는 경우에도 훌륭한 선택입니다.우리는 6개월 만에 재산의 90~ 95% 를 완전히 집행했습니다. 프레드릭 올란더손 NIBE 네트워크 관리자

앞을 내다보며

NIBE는 이제 Illumio Endpoint를 통해 사무직 근로자를 위해 ZTS의 이점을 6,000개의 엔드포인트 장치로 확장하고 있습니다.이 회사는 Illumio Core에서 이미 생성된 기존 규칙을 활용하여 사용자 장치와 특정 서버 또는 애플리케이션 간의 액세스를 신속하게 제한 및 제어하여 단일 플랫폼에서 또 다른 수준의 사이버 복원력을 제공할 수 있습니다.

그룹이 확장됨에 따라 NIBE는 Illumio를 사용하여 새로운 회사를 호스팅 네트워크로 이전하는 것을 지원할 계획입니다.

“Illumio는 모든 트래픽 흐름과 다양한 애플리케이션을 미리 이해하기 쉽게 보여 주기 때문에 마이그레이션 이전에 얼마나 유용할 수 있는지 알 수 있었습니다.”

결과 및 이점

NIBE는 Illumio 제로 트러스트 세그멘테이션을 구현함으로써 다음과 같은 이점을 계속 누리고 있습니다.

• 대규모 ZTS 배포: 그룹이 계속 확장됨에 따라 NIBE는 새로운 환경을 신속하게 분류하고 자산과 데이터를 안전하게 유지하기 위한 정책을 시행할 수 있습니다.
• 시간 및 리소스 절약: 이제 NIBE는 번거로운 방화벽 규칙을 작성하거나 네트워크를 건드리지 않고도 불필요한 연결을 자동으로 차단할 수 있습니다.
• 사이버 신뢰도 향상: NIBE는 서버 및 엔드포인트 환경을 전체적으로 파악함으로써 다운타임이나 사이버 공격에 보다 확실하게 대응할 수 있습니다.
• 빠른 가치 창출 시간: Illumio는 배포가 간편하고 NIBE가 자체 속도에 맞춰 움직일 수 있게 해주었기 때문에 NIBE는 6개월 만에 거의 100% 에 가까운 집행을 달성할 수 있었습니다.