Christchurch Airport는 PCI DSS를 준수하기 위해 Active Directory 및 네트워크 장치의 감사를 자동화합니다.

과제

• Active Directory 활동에 대한 가시성 부족
  Active Directory는 다수의 중요 서비스에 대해 권한 부여와 인증을 제공하는 백본(핵심) 시스템이므로, 공항의 IT 팀은 AD의 활동과 변경 사항을 면밀히 모니터링하고 문제를 신속히 감지·조사할 수 있어야 했습니다.
• 수작업이며 시간이 많이 소요되는 감사 프로세스
  공항은 PCI DSS의 적용을 받으므로 IT는 IT 환경에 대해 정기적인 감사를 수행해야 합니다. 이 작업을 정확하고 효율적으로 완료하기 위해 IT 팀은 라우터, 방화벽, 스위치를 포함한 네트워크 장비 전반에 대한 감사(모니터링)를 자동화할 필요가 있었습니다.

Netwrix 솔루션

크라이스트처치 공항의 시스템 엔지니어 Joanna Murphy는 Netwrix Auditor를 사용하기 쉬울 뿐만 아니라 Active Directory와 네트워크 장치의 로그를 실행 가능한 보고서로 변환할 수 있기 때문에 선택했다고 말합니다. 이 솔루션을 통해 그녀의 팀은 다음과 같은 이점을 얻을 수 있었습니다:

• Active Directory 변경 사항에 대한 완전한 제어. Netwrix Auditor를 통해 Joanna는 Active Directory의 모든 변경을 모니터링하고, IT 직원들이 수행한 작업에 대해 책임을 지도록 유지할 수 있습니다. 특히 소프트웨어가 권한 상승(privilege elevation)이 발생한 경우를 알려주는 점을 높이 평가하는데, 작업이 승인되지 않았고 보안 위험을 초래하는 경우 팀이 신속하게 조치할 수 있기 때문입니다. 수동 감사에 비해 이 소프트웨어는 매주 약 5시간 정도를 절약해 줍니다. 또한 Netwrix Auditor에는 자동 롤백 기능이 포함되어 있어, 조직 단위의 실수로 인한 삭제나 Group Policy의 잘못된 수정 같은 치명적인 부적절한 변경이 발생하면 즉시 되돌립니다.
• 네트워크 장치에 대한 지속적인 감사. Joanna와 그녀의 팀은 이제 모든 Cisco 장치에서 구성 변경, 로그인 시도, 스캐닝 위협, 하드웨어 장애를 완벽하게 가시화할 수 있습니다. 이 간단한 네트워크 감사는 내부 정책과 PCI DSS 모두에 대한 준수 여부를 보장하고 입증하는 데 도움이 됩니다.
• 신속한 조사. Netwrix를 사용하면 IT 팀이 이전보다 훨씬 더 빠르고 효율적으로 보안 조사를 수행할 수 있습니다. 의심스러운 변경이나 그 밖의 이상 징후가 감지되면, 인터랙티브한 Google과 유사한 검색 기능이 세부 정보까지 파고들어 근본 원인을 식별하므로, 팀은 비즈니스에 미치는 영향을 최소화하기 위해 신속하게 대응할 수 있습니다. 또한 관련된 사건의 진행 순서를 쉽게 검토하고, 향후 유사한 사고를 예방하기 위한 적절한 조치를 취할 수 있습니다.

주요 이점

• 쉽고 종합적인 변경 및 구성 감사
• PCI DSS 준수를 위한 상세 감사 추적
• 사고 조사 속도 향상

고객 프로필

크라이스트처치 국제공항은 남섬으로 향하는 관문입니다. 25개 목적지에서 12개 파트너 항공사가 운항해 도착하며, 승객 수와 항공기 이동 횟수 기준으로 뉴질랜드에서 두 번째로 붐비는 공항입니다. 2019년에는 크라이스트처치 국제공항을 통해 출입한 여객이 역대 최고치인 6.93백만 명에 달했습니다.