Hi-Temp Insulation, 30분 만에 마이크로세그멘테이션 보안 출시

비즈니스 목표

캘리포니아에 본사를 둔 항공우주 및 방위용 열 및 화재 방지 제품 제조업체인 Hi-Temp Inc. 에는 단순히 “충분히 좋은” 수준 이상의 디지털 보안이 필요했습니다.

우선, 최근 주요 보안 침해와 랜섬웨어 공격으로 인해 추가된 미국 국방부의 모든 계약자에게 요구되는 새로운 보안 표준에 대응해야 했습니다.

Hi-Temp Insulation 은 기본적인 수준의 규정 준수 요구 사항을 충족했으며 Microsoft Active Directory를 세분화 수단으로 사용하여 Windows 그룹 정책을 구현했습니다.하지만 방화벽 GPO (Group Policy Objects) 를 만드는 데에는 많은 노력이 필요했고, 문제의 근본 원인을 추적하기 위해 텍스트 로그를 검색하는 것은 불가능했으며, 변경 사항을 적용하기까지 몇 시간이 걸렸습니다.

“충분하다”는 더 이상 충분하지 않았습니다.

기술 관련 과제

Hi-Temp는 이러한 문제를 해결하기 위해 소프트웨어 기반 솔루션을 찾았습니다. 마이크로세그멘테이션 해결책.이 회사는 최소 권한 액세스 모델을 구현하고, 민감한 정보가 포함된 서버를 분할하고, 네트워크 전반의 트래픽 흐름을 파악할 수 있어야 했습니다.

Hi-Temp Insulation의 보안 운영 및 네트워크 관리를 담당하는 IT 운영 전문가인 David Hanna는 “우리가 지능형 표적 공격의 벡터로 사용될 수 있다는 생각은 항상 있었습니다.” 라고 말합니다.“따라서 가시성을 확보하고 보안 제어를 강화하는 것이 중요한 이니셔티브였습니다.”

일루미오가 도와준 방법

Hi-Temp는 여러 마이크로세그멘테이션 제품을 평가한 후 Illumio Core를 선택했습니다.

30분 이내에 설치 및 가동할 수 있었습니다.즉시 트래픽을 확인하고 네트워크를 보호하기 위한 정책을 설정할 수 있었습니다. 데이비드 한나 IT 운영 전문가 고온 단열재

Hanna는 이렇게 말합니다. “Illumio는 빠른 속도와 편리함으로 많은 사람들 사이에서 눈에 띄었습니다.“30분 이내에 설치하여 실행할 수 있었습니다.즉시 트래픽을 확인하고 네트워크를 보호하기 위한 정책을 설정할 수 있었습니다.”

Illumio Core의 실시간 애플리케이션 종속성 맵 덕분에 Hanna는 Hi-Temp의 동서 내부 네트워크 트래픽 흐름과 애플리케이션 채팅을 완벽하게 파악할 수 있었습니다.이제 그는 위험한 트래픽 경로를 빠르게 식별하고 불필요한 연결을 차단할 수 있었습니다.Illumio 애플리케이션 종속성 맵은 Hi-Temp의 세그멘테이션 정책 결정을 내리는 데도 도움이 됩니다.

Illumio Core는 Windows 필터링 플랫폼을 서버 수준에서 조정하여 정책을 적용함으로써 네트워크 변경 또는 중단으로 인한 부담을 없애줍니다.Hanna는 시행 단계로 이동하기 전에 잠재적 영향을 확인하기 위해 테스트 모드에서 정책을 구축하고 모니터링했습니다.

그는 Windows 그룹 정책의 규칙 수를 수백 개에서 결국 단 19개의 Illumio 정책으로 줄였습니다.또한 Hanna는 이제 GPO를 사용하여 몇 시간씩 걸리던 변경 사항을 몇 분 만에 배포할 수 있습니다.

Hanna는 로그와 방화벽 경고를 샅샅이 뒤지던 시대는 오래 전에 지나갔다고 말합니다.Hi-Temp는 Illumio Core의 Explorer 기능을 사용하여 모든 트래픽 흐름을 실시간으로 파악할 수 있게 되어 문제 해결과 사고 대응 속도를 높일 수 있었습니다.

“Explorer는 상당한 시간 절약과 운영 효율성을 제공하므로 하루에 더 많은 작업을 수행할 수 있습니다.” 라고 Hanna는 말합니다.“쿼리를 빠르게 입력하여 트래픽을 조회하고 몇 분 만에 문제를 해결할 수 있는 것만큼 간단합니다.”

결과 및 이점

• 시간을 절약해 주는 시각화
  Illumio의 대화형 실시간 애플리케이션 종속성 맵은 Illumio Core의 트래픽 흐름 데이터베이스를 통해 보강되었습니다. 이를 통해 Hi-Temp의 문제 해결 시간이 몇 시간에서 몇 분으로 단축되고 세분화 작업도 단순화됩니다.
• 보안 강화, 신뢰성 향상
  Hi-Temp는 이제 Windows 정책 개체가 허용한 수준보다 더 세분화된 수준에서 서버를 보호합니다.또한 회사는 새로워진 보안 태세에 확신을 갖고 있습니다.
• 더 빠른 응답 및 해결
  일루미오 코어는 하이 템프가 더 빠르게 움직일 수 있도록 도와줍니다.여기에는 승인되지 않은 흐름이나 누락된 규칙을 신속하게 탐지하고 즉각적인 조치를 취하는 것도 포함됩니다.또한 정책 변경을 단 몇 분 만에 배포할 수 있습니다.