금융 제공업체가 Netwrix Endpoint Protector로 고객 PII를 보호하고 데이터 보안을 강화한 방법

과제

• SSN과 소득 기록과 같은 민감한 정보를 보호하세요
  Blend는 고객 PII(사회보장번호 및 소득 기록 포함)를 이메일, 웹 브라우저, 이동식 매체 등 여러 채널에 걸쳐, 특히 Amazon Workspaces 인프라 내에서 보안을 보장할 필요가 있었습니다.
• 엔드포인트 데이터 보안이 충분하지 않음
  Blend의 기존 솔루션은 엔드포인트 수준에서 데이터 유출을 방지하기 위한 적절한 조치가 부족해, Windows 기반 엔드포인트가 무단 데이터 유출에 취약한 상태였습니다.
• 인프라스트럭처-에스-코드 요구사항을 위한 API 통합이 부족함
  인프라스트럭처-에스-코드 방식에 맞추기 위해 Blend는 API 통합 기능이 포함된 솔루션이 필요했지만, 기존 DLP 솔루션에는 이를 제공하지 않아 자동화와 보안 관리에 어려움이 발생했습니다.

Netwrix 솔루션

Blend는 Windows 기반 엔드포인트에서 이메일, 웹 브라우저, 이동식 미디어 전반에 걸쳐 고객 PII(예: 주민등록번호, 소득 기록 등)를 보호해야 했으며, API 액세스를 통해 이를 관리했습니다.

• API 우선 아키텍처 기반의 포괄적인 엔드포인트 보호 Blend는 엔드포인트 보안을 강화하기 위해 API 기반 DLP 솔루션인 Netwrix Endpoint Protector Unify를 도입했습니다. 이 솔루션을 통해 사용자 작업에 대한 가시성을 높이고 데이터 이동을 관리하는 정책을 설정할 수 있었으며, PII와 같은 민감 정보가 보호되도록 보장했습니다.
• 데이터 모니터링 강화를 위한 콘텐츠 인지 보호 Content Aware Protection을 활용함으로써 Blend는 사회보장번호 및 소득 기록과 같은 민감 정보를 데이터의 맥락에 따라 검사하고 스캔할 수 있게 되었습니다. 이 기능을 통해 Blend는 데이터 전송을 모니터링하고 데이터 보호 수준을 크게 향상시킬 수 있었습니다.
• DLP 정책 관리 자동화 Unify의 API 기반 아키텍처를 통해 Blend는 DLP 정책 변경 사항의 관리를 자동화했습니다. 원활한 통합으로 GitHub pull request를 통해 보안 구성을 간소화할 수 있었으며, 책임성을 위한 견고한 감사 추적(audit trail)과 함께 빠르고 효율적인 정책 업데이트를 보장했습니다.
• 엔드포인트 전반에 걸친 가시성과 제어력 향상. API 기능 도입을 통해 Blend는 예상되는 모든 장치에서 보안 에이전트의 존재 여부를 확인할 수 있었습니다. 이로 인해 가시성과 제어력이 한층 강화되어, 특히 AWS 환경에서는 Blend의 보안 운영 팀이 탄력적인 보안 태세를 유지할 수 있게 되었습니다.

주요 이점

• 데이터 및 파일 전송 모니터링과 대응
• 콘텐츠 이동에 대한 유연성과 세부 제어
• 빠르고 손쉬운 도입 프로세스
• 상세한 모니터링 및 보고
• API 기반으로 자동화 이니셔티브를 지원

고객 프로필

Blend는 소비자 뱅킹 경험을 간소화하고 원활하게 만들기 위해 설계된 클라우드 기반 플랫폼을 제공하는 선도적인 금융기술(FinTech) 기업입니다. 엔드투엔드 디지털 솔루션을 제공함으로써 Blend는 은행, 신용협동조합, 모기지 대출업체와 같은 금융 제공자들이 신청부터 승인까지 대출 및 예금 전 과정을 효율적으로 관리할 수 있도록 지원합니다. 팀의 워크플로를 강화하고 고객과의 상호작용을 변화시키는 데 중점을 두면서, Blend는 사용자 만족도를 높이는 동시에 더 빠르고 더 효율적인 서비스를 제공할 수 있게 금융 기관을 돕습니다.