Invesa는 Illumio를 통해 보안 침해에 대한 자신감을 구축했습니다

개요 및 과제

호주 최대의 상업용 부동산 회사 중 하나인 Investa는 110억 달러 이상의 강력한 포트폴리오를 보유하고 있으며 향후 꾸준한 성장이 예상됩니다.이 회사는 지속적으로 고품질 부동산 서비스를 제공하고 있으며 투자자들보다 우수한 성과를 거두고 있습니다.이러한 평판을 지키면 Investa가 IT 환경과 비즈니스 크리티컬 애플리케이션을 어떻게 보호하고 있는지 집중 조명할 수 있습니다.

부동산 산업에 대한 사이버 위협이 증가함에 따라 회사는 사전 조치를 취했습니다.”위반을 가정하다” 보안 침해 발생 시 미치는 영향과 확산을 제한하는 전략에 초점을 맞춘 접근 방식Investa에는 내부 데이터 센터와 클라우드 세분화가 필요했습니다.

알려졌지만 패치가 불가능한 취약점이 있는 소수의 레거시 Windows 서버로 인한 위험이 너무 커지면서 솔루션 검색이 본격적으로 시작되었습니다.

“위험을 완화하고 신규 및 기존 워크로드를 보호하기 위한 필수 다음 단계는 세그멘테이션이 되었습니다.” 라고 IT 운영 관리자인 Nathan Powell은 말합니다.“측면 트래픽을 정확하게 식별, 시각화 및 제어할 방법이 필요했습니다.”

Inveva의 목표를 달성하려면 네트워크 방화벽 및 기타 기존 방법이 제공하는 것보다 더 세분화된 수준의 세분화가 필요합니다.그 외에도 요구 사항에는 재구성 작업이 필요하지 않고 조직의 클라우드 도입 추진력을 저해하지 않는 솔루션이 포함되었습니다.

일루미오가 도와준 방법

네이선은 “진실”을 찾았다 마이크로세그멘테이션” 라고 말하면서 인베스타는 일루미오 코어로 향했습니다.

방화벽을 사용하여 동일한 프로젝트를 수행한다는 것은 네트워크 운영 방식을 수동으로 다시 매핑하는 것을 의미했을 것입니다. 그렇다고 해도 진정한 마이크로세그멘테이션은 아니었을 것입니다.게다가 관료주의적 난장판이었을 겁니다.Illumio Core를 사용하면 다른 방화벽을 사용하지 않고도 허용되는 측면 트래픽을 완전히 제어할 수 있었습니다. 네이선 파웰 IT 운영 관리자 인베타

Illumio Core는 기본 인프라와 관계없이 모든 데이터 센터 및 퍼블릭 클라우드 환경에서 가시성과 세분화된 제어를 제공합니다.

Nathan은 “Illumio 에이전트의 초기 배포는 쉬웠습니다.” 라고 말합니다.얼마 지나지 않아 일루미네이션으로 알려진 실시간 애플리케이션 종속성 맵이 빠른 가치를 제공했습니다.Invesa는 애플리케이션과 워크로드 간의 상호 연결에 대한 새로운 가시성을 얻었고 빠르게 교훈을 얻었습니다.

“환경에 대해 가정하지 마세요.” 라고 Nathan이 말했습니다.“우리의 애플리케이션 환경은 원래 생각했던 것보다 훨씬 정교했습니다.이러한 인사이트를 통해 Illumio를 사용하기로 한 우리의 결정이 검증되었습니다. 동일한 수준의 보호를 제공하기 위해 기존의 방화벽 정책을 설계하는 것은 훨씬 더 복잡하고 시간이 많이 걸렸을 것입니다.”

Investa는 중요한 비즈니스 애플리케이션의 작동 방식, 사용자가 다양한 시스템과 연결하는 방식, 위험을 초래하는 불필요한 연결에 대한 통찰력을 얻었습니다.이러한 발견을 통해 팀은 많은 문제를 해결할 수 있었으며, 정책 결정을 내리는 데 중요한 역할을 하는 동시에 안심할 수 있었습니다.

“시각적 피드백을 통해 경영진을 위해 마련한 통제 수단을 명확하고 정확하게 파악할 수 있습니다.” 라고 Nathan은 말합니다.“이를 통해 우리는 누구와 대화하고 있는지 정확히 알 수 있습니다.보안 침해를 당하는 회사가 되고 싶어하는 사람은 아무도 없지만, 그런 일이 생기면 그 문제가 억제될 것이라는 확신을 가질 수 있습니다.”

매핑 및 정책 결정 프로세스를 통해 애플리케이션 소유자 및 팀과의 관계도 향상되었습니다.Inveva가 클라우드에 새로운 애플리케이션을 배포함에 따라 Illumio Core는 보안을 희생하지 않으면서 계속해서 혁신의 원동력이 될 것입니다.

결과 및 이점

• 컨텍스트가 풍부한 가시성
  실시간 애플리케이션 종속성 맵은 개별 워크로드에 대한 컨텍스트를 제공하여 워크로드에서 실행되는 서비스와 워크로드 간 트래픽 흐름을 보여 주므로 Investa는 환경 전반의 위험을 더 잘 이해할 수 있습니다.
• 명확성 및 확실성
  팀은 경영진과 업데이트를 쉽게 공유하고 Investa의 애플리케이션 환경 및 세분화 상태를 시각적으로 표현하여 Investa가 공격자의 이동성을 제한하고 잠재적 침해로 인한 영향을 최소화할 준비가 되어 있음을 보장할 수 있습니다.
• 비즈니스 요구 사항에 유연하게 대응
  인프라 독립적인 마이크로세그멘테이션은 역동적인 환경에 이상적이며, 클라우드 채택 이니셔티브가 이미 진행 중인 상황에서 Illumio Core는 Investa에게 새로운 네트워크 기반 위험을 도입하지 않고도 모든 퍼블릭 클라우드에 배포된 애플리케이션을 일관되게 보호할 수 있는 기능을 제공합니다.
• 더 나은 협업 및 조정
  Illumio Core는 애플리케이션 소유자를 정책 의사 결정 프로세스에 참여시키고 보안을 위해 수행해야 하는 작업에 대한 조정을 촉진하여 팀 간 협업을 촉진했습니다.