Illumio를 사용하여 DORA 규정 준수를 달성하는 방법

라구 난다쿠마라

산업 솔루션 마케팅 담당 시니어 디렉터

September 10, 2024

23 최소 읽기

EU 내 22,000개 이상의 은행 및 금융 기관이 DORA 규정 준수를 완료하는 데 4개월 미만이 남았습니다.조직은 준비가 되어 있습니까?

DORA (디지털 운영 레질리언스 법) 2025년 1월 17일 금요일에 전면 시행됩니다.이는 금융 산업의 사이버 레질리언스를 개선하고 표준화하는 EU의 사이버 보안 명령입니다.

EU에서 비즈니스를 운영하는 금융 기관인 경우 Illumio Zero Trust 세그멘테이션 (ZTS) 플랫폼에서 DORA 규정 준수를 구축하는 데 도움이 되는 세 가지 도구를 사용할 수 있습니다.

1.일루미오 맵

DORA는 조직이 ICT (정보 통신 기술) 위험의 모든 원인을 식별하도록 요구합니다.이를 위한 가장 좋은 방법은 작업을 완료하는 것입니다. 가시성 전체 네트워크에서.

더 일루미오 지도 엔드-투-엔드 가시성에 대한 간단한 접근 방식을 제공합니다.

Illumio Map을 사용하면 네트워크 전반의 모든 워크로드와 장치 간의 모든 통신 및 네트워크 트래픽을 실시간으로 볼 수 있습니다.이를 통해 폐쇄해야 하는 개방적이고 위험도가 높은 포트가 어디에 있는지를 알 수 있습니다.이 모든 정보가 이해하기 쉬운 하나의 맵에 담겨 있습니다.

보안팀은 이 정보를 바탕으로 세분화된 보안 제어를 구축하여 애플리케이션 및 워크로드 통신을 세분화할 수 있습니다.이를 통해 보안 침해를 억제하고 구축할 수 있습니다. 사이버 레질리언스 공격이 비즈니스 운영에 영향을 미치지 않도록 하기 위해서죠.

2.일루미오 코어 서비스 디텍터

DORA는 보안 팀이 네트워크의 기본 트래픽을 추적하도록 규정하고 있습니다.이를 통해 ICT 네트워크 성능을 비롯한 모든 비정상적인 활동을 신속하게 탐지할 수 있습니다.

어떤 애플리케이션이 어떤 워크로드에서 실행되고 있는지 정확히 알 수 없는 경우가 많습니다.이러한 앱이 무엇인지 알아내려면 시간이 많이 걸릴 수 있습니다.이로 인해 팀의 보안 배포 능력이 지연될 수 있습니다.게다가 애플리케이션 종속성에 대한 완전한 이해 없이 보안을 배포하면 운영 중단과 시스템 다운으로 이어질 수 있습니다.

일루미오와 함께 코어 서비스 감지기, 앱의 전체 인벤토리와 실행 중인 워크로드를 빠르고 쉽게 찾을 수 있습니다.그러면 Illumio에서 각 라벨을 제안합니다.

이 기능을 사용하면 규칙 기반 또는 기계 학습 (ML) 방법을 사용하여 앱을 탐지할 수 있습니다.또한 이 도구를 보안 정보 및 이벤트 관리 (SIEM) 도구와 통합하여 위협을 더 빠르게 통신하고 탐지할 수 있습니다.

All services discovered on a specific workload by the Core Services Detector. — 코어 서비스 탐지기가 특정 워크로드에서 검색한 모든 서비스.

3.향상된 데이터 수집

보안 침해 억제는 공격 중에도 ICT의 탄력성을 유지할 수 있게 해주기 때문에 DORA의 주요 요구 사항입니다.다음 공격을 예방하거나 탐지하는 대신 일루미오 제로 트러스트 세그멘테이션 (ZTS) 중요한 자산과 데이터에 도달하기 전에 네트워크 세그먼트의 문을 잠급니다.

하지만 비즈니스를 운영하기 위해 개방된 상태를 유지해야 하는 소수의 포트는 어떨까요?일루미오의 향상된 데이터 수집 이 기능을 사용하면 트래픽량을 모니터링하여 이상 징후를 찾고 필요한 경우 조치를 취할 수 있습니다.즉, 비즈니스를 방해하지 않고도 보안 침해로부터 네트워크를 보호할 수 있습니다.

향상된 데이터 수집을 통해 보안 침해가 확산되는 즉시 다음과 같이 대응할 수 있습니다.