Illumio를 통해 중요 인프라를 확보한 홍콩 전기 회사

비즈니스 목표

Hong Kong Electric Company (HK Electric) 는 업계에서 가장 오래된 전기 회사 중 하나로, 1890년부터 홍콩의 상징적인 스카이라인을 밝히고 세계에서 가장 중요한 금융 중심지 중 하나에 전력을 공급하기 위해 운영되고 있습니다.

HK Electric의 지속적인 사명은 더 스마트하고 지속 가능한 도시에 안전하고 신뢰할 수 있으며 저렴하고 친환경적인 전기를 공급하는 것입니다.

이를 위해 이 유서 깊은 회사는 세계적 수준의 전력 회사로서의 명성을 확보하고자 합니다.1997년부터 고객에게 전력을 공급하는 데 있어 99.999% 의 신뢰성 기록을 유지해 왔습니다.

그러나 전력망 및 기타 중요 인프라에 대한 사이버 공격의 위협이 커지면서 HK Electric과 같은 유틸리티 회사는 경계를 늦추지 않았습니다.이 회사는 이제 홍콩 시민과 기업이 필수 전기 서비스를 지속적으로 이용할 수 있도록 하기 위해 사이버 보안이 가장 중요하다는 것을 알고 있습니다.

기술 관련 과제

랜섬웨어와 국제 해커로부터 날로 증가하고 있는 사이버 위협에 대응하기 위해 HK Electric은 디지털 방어 체계를 더욱 발전시켜야 한다는 것을 알고 있었습니다.

특히 제로 트러스트 호스트 기반 방화벽 규칙을 사용하여 서버와 애플리케이션 간의 트래픽을 더 효과적으로 제어하고자 했다고 HK Electric의 정보 기술 총괄 관리자인 Mullar Wan은 말합니다.

이 유틸리티 회사는 데이터 센터를 가로질러 이동하는 내부 “동서” 트래픽에 대한 가시성을 높이고자 했습니다.가시성이 개선되지 않으면 보안 및 IT 팀이 회사의 상황을 완전히 이해하기가 매우 어려웠습니다. 사이버 위험 Mullar는 가장 효과적인 액세스 규칙을 만들라고 말합니다.

동시에 HK Electric의 보안 팀은 기존 네트워킹 도구를 사용하여 호스트 기반 방화벽 규칙을 생성, 관리 및 유지 관리하는 데 상당한 노력을 기울여야 했습니다.이로 인해 추가 비용과 복잡성이 발생했습니다.결정적으로, 팀은 이러한 방화벽의 대규모 관리를 자동화할 방법이 없었습니다.

일루미오가 도와준 방법

HK Electric은 개념 증명 테스트에서 네트워크, 인프라 및 애플리케이션 팀으로부터 최고 점수를 받은 후 거의 2년 전에 Illumio Core를 구입했습니다.이제 150개 이상의 서버와 기타 장치에서 Illumio 에이전트를 통해 유틸리티의 고부가가치 애플리케이션을 완벽하게 보호하고 있습니다.

Illumio 플랫폼을 사용하면 데이터 센터 전체에서 호스트 기반 방화벽 규칙을 구축, 관리 및 자동으로 업데이트하는 것이 매우 간단합니다. 물라르 완 정보 기술 부문 총괄 관리자 홍콩 일렉트릭

HK Electric은 Illumio를 도입함으로써 데이터 센터 서버 (Windows, Linux OS) 전반의 트래픽 흐름을 시각화하는 실시간 애플리케이션 의존성 맵을 구축할 수 있었습니다.

무엇보다도 Illumio 플랫폼은 보안 팀이 호스트 기반 방화벽을 대규모로 설계, 구축 및 자동으로 업데이트하여 애플리케이션 트래픽을 승인된 소스로만 제한할 수 있는 실용적인 방법을 제공했다고 Mullar는 말합니다.

HK Electric은 트래픽 흐름에 대한 가시성과 서버, 애플리케이션 및 데이터 보호를 위한 호스트 수준의 제어를 결합하여 데이터 센터 내부에 광범위한 제로 트러스트 보안을 구축하여 사이버 침해가 IT 환경 전반으로 확산되는 것을 방지할 수 있었습니다.

결과 및 이점

Mullar는 Illumio가 HK Electric이 “최소 권한”의 제로 트러스트 보안을 구현하는 데 필요한 시간과 노력을 크게 줄였다고 말합니다.

이를 통해 유틸리티 회사는 침입 지점에서 보안 침해를 차단하는 동시에 비용을 절감하여 서버 보안 및 데이터 보호를 크게 강화할 수 있었습니다.

멀웨어와 해커가 네트워크에 처음 진입하는 지점을 찾으면 더 이상 데이터 센터 내에서 자유롭게 이동할 수 없습니다.

Illumio를 통해 이제 서버 및 애플리케이션 트래픽에 대한 전례 없는 가시성을 확보할 수 있게 되었습니다.덕분에 데이터 센터 보호 역량이 크게 달라지고 있습니다. 물라르 완 정보 기술 부문 총괄 관리자 홍콩 일렉트릭

그리고 HK Electric은 Illumio를 통해 서버, 애플리케이션 및 엔드포인트 장치 간의 트래픽 흐름을 “X-ray 비전”으로 파악할 수 있게 되었다고 Mullar는 말합니다.

보안, 애플리케이션 및 인프라 팀은 이제 무엇을 대상으로 하는지 정확히 알 수 있으므로 고가치 자산을 보호하기 위한 올바른 정책을 훨씬 쉽게 설정할 수 있을 뿐만 아니라 열린 공격 경로나 의심스러운 트래픽을 탐지할 수 있습니다.

중요한 것은 HK Electric이 IT 인프라의 변화에 따른 보안 정책 업데이트에 대해 걱정할 필요가 없다는 것입니다.새 서버와 애플리케이션이 온라인 상태가 되면 모든 정책을 효율적이고 신속하게 적용할 수 있습니다.