지속적인 자산 탐지

과제

만료된 인증서가 조직에 초래할 수 있는 서비스 중단과 평판 훼손 등의 영향에 더해, 인프라 내에 어떤 자산이 존재하는지 정확히 파악하지 못한 상태에서 이 기업은 기존 취약점 스캐너, IPAM, SIEM 보안 솔루션에 정보가 충분히 등록되어 있지 않아 자사의 보안 태세를 우려하고 있었습니다.

이 기업의 목표는 다음과 같았습니다:

• 인프라 사각지대 100% 제거
• 실시간 글로벌 네트워크 가시성 확보 및 멀티벤더 환경 전반의 모든 자산에 대한 완전한 조망 확보
• 수십만 대 장비의 기록이 누락되어 있던 기존 취약점 관리, IPAM, SIEM 솔루션의 데이터 보강

솔루션

FireMon Asset Manager는 광범위하게 분산된 이 조직의 멀티벤더 글로벌 인프라 전반에서 그동안 탐지되지 않았던 수천 개의 자산을 실시간으로 발견하고 가시화하여 기업의 보안 태세를 크게 향상시켰습니다.

• 온프레미스 네트워크 및 클라우드 환경 전반의 실시간 L2 및 L3 장비 탐지
• 클라우드, 가상, 물리, SDN, 운영 기술(OT), 사물인터넷(IoT) 장비에 대한 경량 비침투적 엔드포인트 탐지
• 자동 장비 프로파일링 및 식별과 속성, 유형, OS, 벤더별 장비 그룹화 및 강조 표시 기능
• 기존 보안 도구를 보완하는 전체 네트워크 동적 탐지
• 실시간 이상 징후 탐지

결과

• 매일 120만 개 IP 공간 스캔
• 기존에 파악되지 않았던 300,000대 이상의 장비 식별
• 인프라 사각지대 제거를 통한 위험 감소