일루미오 코어로 보안을 강화한 르 포인트 뉴스 미디어

비즈니스 목표

1972년에 창간된 뉴스 매거진 Le Point는 영향력 있는 고급 디지털 뉴스 매체이자 프랑스 최고의 잡지로 자리매김했습니다.르 포인트는 투자 지주 회사인 아르테미스 (Artémis) 와 케링의 패션 기업 소유주인 프랑수아 피노 (François Pinault) 가 소유한 대기업의 일원이기도 합니다. 프랑수아 피노는 구찌와 이브 생 로랑을 레이블로 묶은 브랜드입니다.

Le Point 웹사이트와 앱의 월간 순 방문자 수는 8백만 명 이상입니다.파리에 본사를 둔 이 잡지는 프랑스와 해외에 약 30만 명의 사람들이 발행하고 있습니다.

뉴스와 디지털 운영을 지원하기 위한 강력한 IT 인프라가 절실히 필요한 상황에서 르 포인트의 IT 운영 책임자인 Jean-Philippe Gramond는 그 방법을 잘 알고 있습니다. 제로 트러스트 전 세계 시청자에게 뉴스를 전달하려면 사이버 및 운영 탄력성이 필요합니다.

기술 관련 과제

다른 많은 기업과 마찬가지로 디지털 혁신은 Le Point의 비즈니스 및 IT 인프라의 필수 동인입니다.Jean-Philippe Gramond에 따르면 Le Point는 네트워크를 재설계하고 기존의 가상 근거리 통신망 (VLAN) 을 넘어서는 보안 태세를 개선해야 했습니다.

Le Point의 인프라에는 성능이나 보안에 영향을 주지 않으면서 복잡성을 처리할 수 있는 솔루션이 필요했습니다.

Jean-Philippe Gramond는 “우리는 세분화된 인프라 독립적 보호와 사이버 공격으로 인한 위험을 줄이는 가시성 및 동적 제어를 위해 마이크로세그멘테이션을 선택했습니다.” 라고 설명했습니다.마이크로세그멘테이션은 패치가 어려운 비즈니스 애플리케이션 서버를 보호하는 데 필수적인 요소가 되었습니다.”

 Le Point는 승인된 사용자만 액세스할 수 있도록 제한하고 분산 서비스 거부 (DDoS) 공격과 같은 잠재적 사이버 위협에 대한 방어 체계를 강화하여 서버를 보호해야 했습니다.Jean-Philippe Gramond는 “Illumio를 사용하기 전에는 네트워크 외부에 있는 서버에 원격으로 액세스할 수 있었기 때문에 악의적인 공격자가 잠재적으로 보안 결함을 악용할 위험이 있었습니다”라고 말했습니다.원격 데스크톱 프로토콜 (RDP) 및 보안 셸 (SSH) 액세스를 제한하고 중요한 리소스를 격리해야 했습니다.Illumio 덕분에 단일 액세스 지점으로서의 관리 기반을 구축했습니다.

Jean-Philippe Gramond는 “이 전략은 IT 인프라 보안에 필수적인 액세스를 중앙 집중화하고 엄격하게 제어함으로써 보안을 강화했습니다.” 라고 말했습니다.인터넷 링크를 노린 DDoS 공격은 단 한 번뿐입니다.따라서 Illumio는 예방 조치로 배포되었습니다.”

Illumio Core를 설치한 이후 에이전트 지원 엔드포인트 간의 모든 트래픽 흐름을 거의 실시간으로 즉시 파악할 수 있었습니다. 장 필립 그라몽 IT 운영 디렉터 르 포인트

일루미오가 도와준 방법 ‍

Le Point와 Illumio의 관계는 팀이 Le Point의 2개 클러스터 인프라에 적합하지 않은 또 다른 정책 기반 네트워크 보안 솔루션을 배포하는 데 어려움을 겪으면서 시작되었습니다.액티브-액티브 클러스터 두 개로 구성된 환경에서 구현하는 것이 복잡하다는 점이 주요 과제였습니다.공급업체와의 노력은 1년 이상 지속되었지만 실패로 판명되었습니다.Jean-Philippe Gramond는 “어쩔 수 없이 리소스 동기화 스크립트를 사용해야 했는데 너무 불안정하고 가상 머신 (VM) 경계로 제한되어 물리적 서버를 제외하는 방식이었습니다.” 라고 설명했습니다.

이러한 어려움에 직면한 Le Point는 Illumio 또는 다른 Illumio 경쟁업체라는 두 가지 대안을 제시받았습니다.장 필립 그라몽은 “일루미오가 가장 적합한 솔루션이었다”고 설명했다.

팀은 몇 가지 다른 기준도 개념 증명 (POC) 부터 시작하여 Illumio를 사용하기로 결정하는 데 영향을 미쳤습니다.Jean-Philippe Grandmond는 “Illumio의 POC 프로세스는 효율적이고 신속했으며 Illumio가 우리의 특정 요구 사항에 가장 적합하다는 것을 확신할 수 있었습니다.” 라고 말했습니다.

“Illumio는 쉽게 이해하고 설치할 수 있습니다.일주일 만에 서버를 배포하고 재부팅 없이 에이전트를 설치할 수 있었습니다.그 후 트래픽 분석, 워크로드 구성, 규칙 세트 개발을 포함한 작업이 시작되었습니다.이 모든 것이 빠르게 완료되었습니다.2주 만에 라벨, 로그, 피드 보고서를 작성할 수 있었습니다.”

또한 Jean-Philippe Gramond는 배포 속도가 가장 중요했습니다. “Illumio는 빠른 구현과 정보 시스템으로의 통합을 통해 두각을 나타냈습니다.”또 다른 원동력은 액티브-액티브 이중 클러스터 정보 시스템 환경에서 효율적으로 운영할 수 있는 Illumio의 능력이었습니다.

마지막으로, Illumio의 사용 편의성이 매우 중요했습니다.Jean-Philippe Gramond는 “강력할 뿐만 아니라 직관적이어서 팀이 광범위한 교육 없이도 빠르게 마스터할 수 있는 솔루션을 찾고 있었습니다”라고 말했습니다.Illumio는 매우 적합하며 네트워크 보안의 일상적인 관리를 크게 간소화합니다.”

“Illumio는 보안 및 인프라 관리 요구 사항을 완벽하게 충족하는 완벽하고 효율적인 솔루션을 제공하면서 다양한 서버의 방화벽을 조정하는 진정한 오케스트레이터로 자리매김했습니다.”

결과 및 이점

경쟁사보다 우수한 마이크로세그멘테이션 배포: Le Point는 즉각적인 가시성, 비용 절감 및 보안 제어를 달성하여 방화벽을 오케스트레이션하고 네트워크 보안의 일상적인 관리를 간소화할 수 있었습니다.

엔드-투-엔드 가시성: Le Point는 리소스가 네트워크에서 어떻게 통신하는지 정확하게 파악하고 이 통찰력을 사용하여 필요에 따라 정책을 조정할 수 있습니다.

위험 감소 및 사이버 복원력 향상: Illumio는 Le Point 미디어 네트워크의 완벽한 보안을 보장합니다.