.png)
Illumio와 Bishop Fox, 마이크로 세분화의 효율성을 정량화하는 최초의 테스트 보고서 발표
주요 연구 결과에 따르면 마이크로 세그멘테이션은 환경 규모와 정책에 따라 공격자의 속도를 최대 22배까지 늦춥니다.
캘리포니아주 서니베일 — 2020년 6월 4일 — 일루미오워크로드 보안을 위한 세그멘테이션의 선두 주자인 는 오늘 레드 팀 스페셜리스트와 파트너십을 맺었다고 발표했습니다. 비숍 폭스 MITRE ATT&CK® 프레임워크의 주요 구성 요소를 기반으로 마이크로 세분화의 효과를 측정하는 방법에 대한 업계 최초의 청사진을 수행하고 문서화합니다.
“사람들은 일반적으로 마이크로 세분화를 구현해야 하는 이유와 제로 트러스트 전략에서 마이크로 세그멘테이션이 차지하는 핵심 역할을 알고 있습니다.Illumio Field CTO인 라구 난다쿠마라 (Raghu Nandakumara) 는 “지금까지는 마이크로 세그멘테이션의 이점을 수치화할 수 있는 명확한 테스트 방법론을 통해 마이크로 세분화의 이점을 정량화할 수 있는 능력이었습니다.” 라고 말합니다.
Fox 주교는 레드 팀이 공격을 분류하고 위험을 평가하는 데 사용하는 일련의 전술과 기술인 MITRE ATT&CK® 프레임워크를 구현하여 측면 움직임을 효과적으로 제한하여 공격자의 진행을 방해하는 마이크로 세그멘테이션의 능력을 평가하고 측정했습니다.
보고서에 따르면 100개의 워크로드에 애플리케이션 링펜싱 정책을 구현할 때 4.5배 더 어려워요 공격자가 열거하여 목표물에 도달할 수 있도록 합니다.해당 환경이 1,000개의 워크로드로 확장되면 워크로드는 다음과 같이 증가합니다. 2배 더 어려워요 공격자의 경우 악의적인 공격자가 공격 대상에 도달하지 못하도록 막아줍니다.
정교한 공격자이든 빠르게 확산되는 랜섬웨어 공격이든, 세간의 이목을 끄는 모든 보안 침해에서 공통적으로 나타나는 요소는 악의적인 행위자나 멀웨어가 네트워크를 통과할 수 있는 능력인 측면 이동입니다.마이크로 세그멘테이션은 명시적으로 승인되지 않은 모든 네트워크 통신을 차단하여 공격자 또는 멀웨어를 차단함으로써 측면 이동 문제에 제로 트러스트 사고방식을 도입합니다.
폭스의 선임 보안 컨설턴트인 로난 커벨라 (Ronan Kervella) 주교는 “이 보고서의 주요 내용 중 하나는 마이크로 세분화 정책의 세분성이 일정하게 유지되더라도 보호 구역의 규모가 커질수록 공격자의 작업이 훨씬 더 어려워진다는 것”이라고 말했다.“보안 설계자와 인프라 팀 모두에게 이러한 정량적 발견은 기업 전체에 마이크로 세분화를 구현해야 하는 강력한 근거를 보여줍니다.잠재적 보안 전략에 더 나은 정보를 제공하는 데 도움이 되는 이와 같은 데이터 포인트를 활용하면 보안 리더는 자신의 마이크로 세분화 기능 세트를 IT 자산 전체로 확장하는 데 앞장설 수 있다고 느낄 것입니다.”
폭스 주교의 평가에 대해 자세히 알아보려면 전체 보고서를 다운로드하십시오. 이리, Illumio의 최신 소식을 확인하세요 블로그, 저희와 함께 하세요 라이브 웨비나 6월 16일 화요일에
일루미오 소개
Illumio를 통해 조직은 미래를 실현할 수 있습니다 없이 모든 데이터 센터 또는 클라우드 전반의 모든 네트워크 통신에 대한 가시성, 세분화 및 제어를 제공하여 세간의 이목을 끄는 보안 침해2013년에 설립된 모건 스탠리, BNP 파리바, 세일즈포스, 오라클 넷스위트 등 세계 최대 기업들은 사이버 위험을 줄이기 위해 Illumio를 신뢰합니다.자세한 내용은 다음 사이트를 참조하십시오. www.illumio.com/what-we-doo 및:
연락처 정보
로렌 보고시언
669.800.5000
