Illumio와 함께 perimeter에서 workload까지 microsegmentation 제어

과제

2017년부터 FireMon을 사용해 온 이 전국 단위 은행은 Palo Alto, AWS, Azure, Meraki 전반에 걸쳐 47개의 firewall을 운영하면서 대형 금융기관(LFI) 인증을 추진하고 있었습니다. 은행은 Zero Trust 전략의 일환으로 하이브리드 네트워크 深部까지 microsegmentation을 확장하기 위해 Illumio 도입을 시작했습니다. 그러나 정책 가시성은 perimeter에서 멈춰 있었습니다. FireMon의 가시성이 그 위에 더해지지 않은 상태에서 3,600개의 microsegmentation 인스턴스는 중앙 집중식 정책 거버넌스 밖에 존재했습니다. 이 공백은 은행의 LFI 인증 추진을 위험에 빠뜨렸으며, 이를 해소하려면 Illumio의 세그멘테이션 역량과 FireMon의 정책 제어를 전체 네트워크 패브릭에 걸쳐 결합해야 했습니다.

이 기업의 목표는 다음과 같았습니다.

• perimeter firewall에서 수천 개의 Illumio microsegmentation 인스턴스까지 정책 가시성과 제어 확장
• perimeter와 microsegmentation 계층의 정책 관리를 단일 플랫폼으로 통합
• 수작업 룰 신청을 자동화된 맞춤형 변경 workflow로 대체
• 기존 티켓팅 시스템에 compliance 통제 및 보고 기능 직접 내재화
• 지속적인 룰 감사로 LFI 인증 진척 보호

솔루션

이미 47개 firewall 환경 전반에서 FireMon을 신뢰하고 있었기에, 은행이 Illumio 검토를 시작한 시점부터 FireMon은 가시성 공백을 메울 수 있는 위치에 있었습니다. FireMon과 Illumio의 연동은 perimeter firewall에서 은행의 3,600개 microsegmentation 인스턴스까지 정책 가시성과 제어를 확장했습니다. 그 결과 Palo Alto, AWS, Azure, Meraki, Illumio를 아우르는 단일 통합 정책 뷰가 확보되었고, 맞춤형 자동화 변경 workflow가 수작업 룰 신청을 대체했으며 compliance 보고는 기존 티켓팅 도구에 직접 내재화되었습니다. 이 연동으로 은행의 Zero Trust 추진에 그동안 빠져 있던 거버넌스 계층이 갖춰졌습니다.

FireMon이 제공한 가치

• perimeter firewall과 3,600개 이상의 Illumio microsegmentation 인스턴스를 아우르는 통합 정책 가시성 및 제어
• Palo Alto, AWS, Azure, Meraki, Illumio를 포괄하는 단일 플랫폼
• 신청부터 승인까지 변경 workflow의 엔드 투 엔드 자동화
• 기존 변경 관리 도구에 내장된 compliance 통제 및 보고
• 위험을 낮추고 인증 마일스톤을 뒷받침하는 지속적 룰 감사

결과

• 3,600개 이상의 Illumio microsegmentation 인스턴스로 통합 정책 가시성과 제어 확장
• 47개 firewall과 하이브리드 멀티 벤더, 멀티 플랫폼 환경 전반의 거버넌스 통합
• LFI 인증을 위협하던 수작업 정책 오류 감소
• 기존 workflow 전반에서 compliance 보고와 변경 티켓 자동화
• Zero Trust 성숙도 향상에 맞춰 Illumio microsegmentation을 확대할 근거 강화