마스터 그룹은 Illumio를 사용하여 공격 표면을 80% 줄였습니다.

비즈니스 목표

마스터 그룹은 지난 70년 동안 그 이름에 걸맞게 난방, 환기, 공조 및 냉장 (HVAC-R) 부문을 마스터하고 캐나다 최대의 독립 유통업체가 되었습니다.이 회사는 68개 지사 네트워크와 수천 개 공급업체가 제공하는 광범위한 제품 재고를 운영하고 있습니다.

효율적인 방식으로 유통 운영 및 고객 경험을 실행하는 것이 성공의 토대입니다.그리고 수천 개의 IT 자산으로 구성된 네트워크가 이 중요한 비즈니스 목표를 지원합니다.

사이버 보안 및 인프라 담당 이사인 프랑수아 르파주 (François Lepage) 는 데이터 센터 방화벽부터 엔드포인트 탐지 및 대응 도구에 이르기까지 보안 필수 요소에 관한 네트워크를 잘 갖추고 있었습니다.하지만 현대에는 제로 트러스트 전략이 필요합니다.

프랑수아 르파주 (François Lepage) 는 “제로 트러스트 관점에서 보안을 재고하면서 불가피한 침해로 인한 영향을 견디고 제한하는 능력이 우리의 전략에 달려 있다는 것을 알게 되었습니다.” 라고 말합니다.

테크놀로지 챌린지

프랑수아가 특히 우려한 것은 랜섬웨어의 위협과 서버 간 측면 (또는 “동서”) 으로 이동할 수 있는 능력이었습니다.

Master Group의 비즈니스 크리티컬 애플리케이션을 랜섬웨어의 확산으로부터 보호하기 위해 François는 배포자 네트워크에 대한 공격의 잠재적 경로를 이해해야 했습니다.그는 불필요한 연결을 찾아내거나 방화벽 GPO (그룹 정책 개체) 를 설정하여 불필요한 연결을 제어하느라 몇 시간을 허비할 자원이 없었습니다.

마스터 그룹은 제로 트러스트를 “북극성” 전략으로 삼아 다음을 찾기 시작했습니다. 마이크로세그멘테이션 이러한 문제를 해결하기 위한 기술.

François는 구현하고 관리하기에는 너무 복잡한 두 네트워킹 대기업의 세그멘테이션 솔루션을 고려한 후 최상의 호스트 기반 접근 방식을 찾기 시작했습니다.

프랑수아 르파주 (François Lepage) 는 이렇게 회상합니다. “저는 제가 필요로 하는 한 가지 일을 아주 쉽고 안정적으로 수행할 수 있는 솔루션을 찾고 있었습니다.“디셉션 기술과 같은 상향 판매로 인해 세그멘테이션 기능이 부정적인 영향을 받지 않도록 하려면 마이크로세그멘테이션 기술이 회사의 핵심 초점이어야 했습니다.”

일루미오가 도와준 방법

Illumio Core의 개념 증명을 통해 탁월한 사용 편의성과 성공을 위한 독특한 기반이 드러났습니다.

프랑수아 르파주 (François Lepage) 는 “이 제품이 우리의 기술 및 운영 요구 사항을 충족할 것이라는 것을 알았을 뿐만 아니라 Illumio 팀이 모든 단계에서 저를 도와줄 것이라고 진심으로 느꼈습니다.” 라고 말합니다.

이러한 경험을 통해 François는 Illumio 제로 트러스트 세그멘테이션을 출시할 수 있다는 확신을 갖게 되었습니다.

프랑수아 르파주 (François Lepage) 는 “방화벽 세계에서 온 사람들을 위한 새로운 사고 방식”이라고 말합니다.

하지만 규칙을 정의하는 데 사용할 레이블을 설정하고, 서버 통신을 보고 이해하며, 궁극적으로 제로 트러스트 세그멘테이션 제어를 적용하기 위해 취하는 신중한 프로세스를 좋아합니다.

결과 및 이점

마스터 그룹은 Illumio Core가 광고한 그대로의 성능을 제공한다는 사실을 알게 되었습니다.

François는 애플리케이션 종속성 맵을 통해 개발 환경에서 사용되지 않는 10개의 열린 포트를 식별했는데, 이는 중요한 발견이었습니다.

프랑수아 르파주 (François Lepage) 는 이렇게 말합니다. “일루미오 이전에는 불필요한 관계를 볼 방법이 없었습니다.“이제 클릭 몇 번으로 접속이 잦은 포트를 닫고 잠재적으로 큰 랜섬웨어 위험을 제거할 수 있습니다.”

Illumio는 서버 간 위협을 차단하고 제거함으로써 공격 범위를 80% 이상 줄일 것입니다. 프랑수아 르파주 사이버 보안 및 인프라 담당 이사 마스터 그룹

François는 위험 감소에서 큰 성과를 거둘 것으로 예측합니다. “Illumio는 서버 간 위협을 차단하고 제거함으로써 공격 범위를 80% 이상 줄일 것입니다.”

또한 Illumio는 운영 지속 가능성 및 효율성에 대한 마스터 그룹의 기대에 부응했습니다.방화벽을 사용하여 세그멘테이션을 시도하려면 구현하는 데 몇 년이 걸리고 관리하는 데에도 몇 년이 걸렸을 것입니다. 하지만 Illumio Core에서는 세그멘테이션 규칙을 적용하는 데 주당 30분밖에 걸리지 않습니다.

Illumio의 에이전트는 가볍고 신뢰할 수 있는 것으로 입증되었습니다.마스터 그룹에서는 단 한 건의 문제나 다운타임도 발생하지 않았습니다.

마스터 그룹은 제로 트러스트 기반을 계속 구축하면서 Illumio에서 신뢰할 수 있고 없어서는 안 될 파트너를 찾았습니다.

프랑수아 르파주는 이렇게 말합니다. “일루미오는 제 삶을 단순하고 안전하게 지켜줍니다.“꼭 필요한 것 같아요.”

Illumio는 마스터의 가장 중요한 두 가지 보안 프로젝트 중 하나입니다.보안 침해의 영향을 제한할 수 있다는 강력한 보장을 제공하며 구현 및 관리가 매우 간편합니다.그 가치는 타의 추종을 불허합니다. 프랑수아 르파주 사이버 보안 및 인프라 담당 이사 마스터 그룹