자산 가시성 확보
새로운 작업으로 전환할 때 대부분의 보안 리더들이 최우선으로 여기는 사항은 보호해야 하는 환경을 빠르게 이해하는 것입니다. Lionbridge의 CTO(최고신뢰책임자)인 Doug Graham의 우선 순위도 다르지 않았습니다.
2019년, Graham은 Lionbridge에서 강력한 보안 프로그램을 구축하는 책무를 맡았습니다. 이 프로세스의 첫 단계는 보호하려는 자산 그리고 보안 제어의 커버리지 및 효율성을 이해하는 것이었습니다.
"간단히 말하면, 자산에 대해 모른다면 자산을 보호할 수 없습니다."라고 Graham은 말했습니다.
그러나 정확한 현재 자산 인벤토리를 유지 관리하고, 자산 관련 질문에 대한 빠른 답변을 얻는 것은 "매우 힘든 일"로 드러났습니다. 더욱 빠른 프로비저닝에 대한 요구와 클라우드로의 신속한 이동과 같은 요인으로 인해 복잡성이 더욱 심화되고 있었습니다.
"조직 전반에서 우리가 보유한 자산을 살펴보니, 데이터가 다양한 여러 시스템에 있었습니다. IT 부서의 적절한 담당자에게 물어보면 적절한 정보를 얻을 수 있겠지만, 복잡한 프로세스였습니다."라고 Graham은 말했습니다.
이러한 모든 다양한 소스 전반에서 데이터를 상호 연관시킬 수 있는 중앙 집중화된 도구 없이, 팀은 "이 제도화된 지식에 상당히 의존"해야 했다고 그는 말했습니다.
Axonius를 이용하여 조취 취하기
Graham은 팀에 다음과 같은 사항이 필요하다는 것을 재빨리 깨달았습니다.
- 자산을 보호하기에 충분한 컨텍스트를 얻는 보다 간단하고 빠르며 효과적인 방법
- 자산 정보 액세스를 위한 자동화된 프로세스
Graham은 Axonius 설립자와 그가 일했던 이전 회사의 기술에 대해 잘 알고 있었으며, 이 플랫폼이 보안 팀의 과제를 어떻게 해결할 수 있는지 알아보기 위해 가치 증명을 취합하도록 Axonius 팀을 재빨리 불러들였습니다.
오늘날, Lionbridge는 Axonius를 통해 온프레미스 및 클라우드 인프라와 애플리케이션 전반에서 25가지 서로 다른 데이터 소스의 데이터를 상호 연관시키고, 인벤토리 및 구성에 대한 단일 정보 소스를 구축할 수 있습니다.
이 플랫폼을 통해 팀은 정확한 최신 시스템 수준 인벤토리(네트워크 장치, 서버, 워크스테이션, 클라우드 인스턴스 등의 모든 항목)를 얻고 사용자 수준 인벤토리(다양한 유형 및 클래스의 사용자)를 제공할 수 있습니다.
"이를 통해 복잡한 쿼리 세트를 생성할 수 있으며, 보안 제어 커버리지 및 어느 정도 효과가 있는지 등을 확인할 수 있습니다."라고 Graham은 말했습니다.
Graham은 Axonius 팀이 전 과정에서 "훌륭했다"고 말했습니다. 배포 관련 지원부터 쿼리 작성, 정보 탐색, 커넥터 이해 및 상관 관계 지점의 위치에 이르기까지, Axonius 팀은 매우 신속하게 대응하고 지원한다고 덧붙였습니다.
"뿐만 아니라 Axonius를 통해, 보다 뛰어난 고급 제어를 구축할 수 있는 견고한 기반을 제공할 수 있습니다."라고 그는 말했습니다.
