Akamai를 통해 보안을 표준화한 제조 기업

도전 과제
 

글로벌 기업 보호

이 제조 기업의 IT 보안팀은 전 세계의 수많은 사이트를 담당하고 있으며, 그 중 대부분은 사무실과 제조 시설이 혼합된 환경입니다. 강력한 보안 체계를 구축하기 위해 IT 보안팀은 기업 전반의 보안 제어를 표준화하고 분산된 여러 지역에서 일관된 보호 기능을 제공해야 했습니다.

 세그멘테이션 프로젝트를 맡고 있는 인프라 아키텍트는 "우리는 개방형 플랫 네트워크에서 세그먼트 아키텍처의 모범 사례로 전환하고 싶었습니다."라고 설명했습니다.

많은 기업과 마찬가지로 이 제조 기업도 처음에는 방화벽에 눈을 돌렸습니다. 그러나 네트워크에서 인프라 기반 룰 및 워크스테이션 수준의 변경과 업그레이드를 관리하는 데 많은 시간이 걸렸습니다. 단일 사이트에서도 마찬가지였습니다. 가시성이 향상되긴 했지만 특정 영역에만 국한되어 네트워크 활동 및 자산 간 의존성을 중앙에서 완벽하게 파악하기 어려웠습니다.
 

무단 측면 이동 방지

방화벽이 대략적인 세그멘테이션 제어를 제공하긴 하지만, 이 기능으로는 보안 팀의 또 다른 주요 사안인 관리되지 않는 P2P(Peer-to-Peer) 통신을 해결하지 못했습니다. 따라서 특정 영역까지 보호와 가시성을 확장하는 기능이 필요했습니다. 이 문제를 해결하지 않으면 기업은 PTH(Pass-the-Hash) 공격, 랜섬웨어 및 엔드포인트 간 측면 이동 에 의존하는 기타 위협에 취약해질 가능성이 있었습니다.
 

해결책

팀은 여러 차례의 까다로운 방화벽 제어 배포를 마친 후,
Akamai Guardicore Segmentation 플랫폼에 대해 익히며 차세대 세그먼테이션의 이점과 가능성에 대한 내부 논의를 시작했습니다. 보안 팀은 여러 대안을 평가하기 위해 회사가 구축하는 모든 새로운 솔루션을 종합적으로 조사해야 했습니다. 철저한 심사 과정을 거친 팀은 결국 Akamai Guardicore Segmentation을 선택하게 되었습니다. 인프라 아키텍트는 이렇게 말했습니다. "클라이언트의 단일 에이전트만을 통해 트래픽 모니터링, 유연한 레이블링, 풍부한 애플리케이션 수준 가시성을 갖춘 완전한 솔루션을 제공하는 기업은 Akamai가 유일했습니다."
 

Akamai Guardicore Segmentation 보안 플랫폼

회사는 프로젝트의 첫 번째 단계에서 약 2천 대의 워크스테이션에 Akamai Guardicore Segmentation을 배포했습니다. IT 보안 팀은 솔루션을 구축하자마자 네트워크와 통신 흐름에 대한 새로운 수준의 가시성을 경험했습니다.

인프라 아키텍트는 이렇게 덧붙였습니다. "Akamai 트래픽 맵으로 가시성이 1000% 개선되었고 PC 간 통신에 대한 가시성도 확보했습니다." 회사는 개별 컴퓨터의 활동을 드릴다운하는 동시에 전체 애플리케이션 수준의 활동을 파악하는 기능으로 정보에 입각해 보다 나은 보안 결정을 내릴 수 있게 되었습니다. 예를 들어 일부 사용자가 회사 노트북에 가정용 프린터 애플리케이션을 설치했습니다. 그런데 이러한 애플리케이션 중 다수가 회사 네트워크에서 지원되는 디바이스를 지속적으로 스캔하는 것으로 밝혀졌습니다. 보안 팀은 Akamai의 가시성에서 얻은 새로운 인사이트를 바탕으로 이러한 스캔을 차단할 수 있었습니다.