비즈니스 목표
IT 자산을 보호하는 것은 Oracle NetSuite의 핵심입니다. 1998년에 설립되어 2016년에 오라클에 인수된 이 회사는 현재 전 세계 217,000개 이상의 고객에게 클라우드 기반 비즈니스 관리 소프트웨어를 제공하고 있습니다.
NetSuite의 ERP 및 CRM 솔루션의 성능에 많은 부분이 의존하기 때문에 보안과 가동 시간은 최우선 순위입니다. 애플리케이션 환경의 변화로 인한 서비스 중단과 마찬가지로 고객 데이터 위반 한 건만으로도 비즈니스에 치명적인 결과를 초래할 수 있습니다.
하지만 회사 리더들은 개발자가 '두꺼운' 클라이언트 애플리케이션을 폐기하고 실수로 인터페이스를 열어둔 후 네트워크 사각지대가 있다는 사실을 깨달았습니다.
NetSuite의 공동 창립자이자 현재 회사의 수석 보안 아키텍트인 크리스 블룸은 "우리는 또 무엇이 남아있을지 몰라 두려웠습니다."라고 말합니다. "어떤 애플리케이션이 실행 중이고 어떻게 통신하고 있는지 더 잘 이해할 필요가 있었습니다."
기술 과제
비즈니스에서 최고가 된다는 것은 가동 시간과 혁신이 공존할 수 있는 방법을 찾는 것을 의미합니다. NetSuite는 다운타임을 방지하고 새로운 애플리케이션을 더 빠르게 보호할 수 있는 적절한 보호 기능이 필요했습니다.
애플리케이션이 프로덕션 환경에 배포할 수 있을 만큼 안전하고 성숙한지 여부를 결정하기 위해서는 많은 고민과 테스트가 필요합니다. 애플리케이션이 전체 가동 시간이나 성능을 저해할 수 있다는 우려가 있는 경우 개발자와 협력하여 목표를 안전하게 달성하기 위해 노력할 것입니다.
넷스위트 관리자들은 또한 조직의 보안 태세를 강화할 수 있는 강력한 방법인 세분화된 세분화를 적용할 수 없는 기존 방화벽을 사용하여 애플리케이션을 보호하는 것에 대해 우려했습니다. 또한 방화벽에는 상당한 자본비용과 운영비용이 발생합니다.
일루미오의 지원 방법
오라클 넷스위트는 방화벽을 업그레이드하는 대신 약 7,500개의 워크로드로 구성된 회사의 애플리케이션을 더 잘 이해하고 보호하기 위해 Illumio의 가시성 및 링펜싱 기능으로 전환했습니다.
링펜싱은 고가치 애플리케이션이 상호 작용하는 방식을 제어할 수 있는 강력한 방법입니다. 또한 악성 소프트웨어로부터 워크로드와 데이터를 보호할 수 있습니다.
Illumio 침해 격리 플랫폼은 고객 데이터가 포함된 기업의 가장 중요한 애플리케이션과 서버를 보호하는 데 도움이 됩니다.
NetSuite는 일루미오의 풍부한 가시성과 정책을 적용하기 전에 모델링하고 테스트할 수 있는 기능 덕분에 가동 시간을 크게 늘릴 수 있었습니다. 이 회사는 그 어느 때보다 많은 '5대 9'(99.999% 가용성)를 달성하며 Illumio를 실행하는 서비스에서 그 어느 때보다 많은 성과를 거두었습니다.
결과 및 이점
일루미오를 도입한 후 오라클 넷스위트는 여러 가지 방식으로 비즈니스 운영과 디지털 보안을 개선했습니다.
- 비용 절감: 기존 방화벽의 필요성을 제거하여 설비 투자 비용 절감
- 운영 개선: 최소한의 변경만으로 '브라운필드' 환경 위에 배포됨
- 조직 개선: 애플리케이션, 인프라 및 보안 팀 전반의 운영 효율성 간소화
- 속도 향상: 자동화된 매핑 및 정책 생성으로 더 빠른 트래픽 흐름 분석 및 더 쉬운 접속 제어
- 뛰어난 확장성: 필요에 따라 분산 아키텍처를 확장하여 워크로드 수요 증가에 대응할 수 있습니다.
"일루미오는 산소와 같은 존재입니다."라고 NetSuite의 보안 엔지니어링 디렉터인 찰스 프란시스는 말합니다. "일루미오가 없는 삶이 어떤 것인지도 모르겠어요."
가시성과 보호 기능이 강화된 NetSuite는 훨씬 더 안심하고 새로운 애플리케이션을 추가할 수 있습니다. 이 회사의 클라우드 운영 담당 수석 부사장인 Brian Chess는 "Illumio는 보안 팀이 조직에 '예'라고 더 자주 말할 수 있는 기회를 제공합니다."라고 말합니다.
