최고의 의료 교육 기관, 일루미오를 통해 위반으로부터 개인 정보 보호

비즈니스 목표

15,000명의 학생과 교수진에게 온라인 교육을 제공하는 최고의 의료 직업 학교의 IT 조직이 된다는 것은 결코 쉬운 일이 아닙니다. 모든 사용자는 규정에 따라 보호되고 보안 규정 준수에 따라 개인 식별 정보(PII)를 클라우드 규모에 맞게 제공합니다.

학교의 선임 보안 책임자는 PII 보안에 관한 표준 규정을 준수하기 위해 경계 방화벽을 넘어 보호 시스템의 링펜싱을 강화하여 PII 보안에 관한 표준 규정을 준수하고자 했습니다. 동적 사용자 집단은 데이터베이스에 동적 사용자 세분화를 요구합니다.

하지만 인프라의 방화벽에 묶여 있는 상태에서는 필요한 세분성을 유지할 수 없었습니다. 또한 방화벽 사용에 따른 변경 관리 및 운영 부담도 비즈니스 요구 사항에 맞게 확장되지 않았습니다.

"많은 인력과 시스템을 보유하고 있기 때문에 정책 규칙을 효율적이고 안전하게 시행하는 것이 가장 중요했습니다. 방화벽을 사용하면 몇 달이 걸릴 수도 있습니다."라고 선임 보안 책임자는 설명했습니다. "변경 제어를 사용해야 합니다. 하드웨어가 다운되면 데이터 센터 전체가 위험에 처하게 됩니다. 이는 장애 지점과 복잡성을 야기하고 네트워크 직원에게 부담을 줍니다. 모든 새로운 데이터베이스에는 조정이 필요합니다."

내부 방화벽을 사용하는 네트워크의 보안은 클라우드 기반 수요를 따라잡을 수 없습니다.

일루미오의 지원 방법

팀이 운영할 수 있는 적절한 세분화 솔루션을 찾아야 하는 어려운 과제는 결국 이를 운영할 자문 시스템 엔지니어의 손에 넘어갔습니다.

일루미오 코어는 두 가지 구현에 대한 모든 항목을 충족하는 솔루션으로, 제가 처음이자 마지막으로 선택한 솔루션입니다. 이를 통해 라이브 프로덕션 환경의 모든 통신 흐름을 확인하고 서비스 중단 없이 방화벽 규칙을 테스트할 수 있습니다. 자문 시스템 엔지니어헬스케어교육 기관

그는 일루미오와 함께 소프트웨어 기반 접근 방식을 선택했습니다.

학교의 자문 시스템 엔지니어는 "마이크로세그멘테이션에 관심이 있었지만 테스트 환경과 중단 기간이 필요한 네트워크 인프라에 ACL을 사용하고 싶지 않았습니다."라고 말했습니다. "동시에 우리 보안 팀은 Windows 서버의 기본 보안 기능을 사용하기를 원했습니다. 일루미오 코어는 두 가지 구현에 대한 모든 항목을 충족하는 솔루션으로, 제가 처음이자 마지막으로 선택한 솔루션입니다. 이를 통해 라이브 프로덕션 환경의 모든 통신 흐름을 확인하고 중단 없이 방화벽 규칙을 테스트할 수 있습니다."

서버 수준에서 Windows 필터링 플랫폼에 대한 Illumio Core의 오케스트레이션을 사용하여 적용하면 운영 방화벽을 사용할 때 발생하는 규칙 위반 애플리케이션의 중단 위험에 비해 네트워크 중단을 방지할 수 있습니다.

Illumio의 실시간 애플리케이션 종속성 맵을 배포한 지 하루 만에 팀은 데이터 자산 전반의 트래픽 흐름을 시각화할 수 있었습니다. Illumio를 사용하면 논리 정책을 만들고, 적용 전에 테스트하고, 네트워크를 재설계하지 않고도 클라우드 규모에서 시스템을 위반으로부터 보호할 수 있습니다.

결과 및 이점

• 재설계 없음
  일루미오의 호스트 기반 솔루션을 통해 팀은 네트워크에 영향을 미치지 않고 다운타임 없이 정책을 테스트하고 적용할 수 있습니다.
• 전체 가시성
  이 팀은 애플리케이션 종속성 맵으로 데이터 자산 전반의 트래픽 흐름을 시각화하여 배포 첫날에 '알려지지 않은 미지의 영역'을 발견했습니다.
• 검증된 세분화
  세분화된 규정 준수 등급 세분화를 통해 PII를 보호하는 데 필요한 동적 가시성과 제어 기능을 확보했습니다.
• 유연한 세분성
  ↪f_200D↩사용자세분화를 넘어개발자가 프로덕션 환경에서 작업하는 것을 방지하기 위해 환경 분리를 위해 노력하고 있으며, 이는 웹 규모 비즈니스가 감당할 수 없는 위험입니다.