규정 준수 중심의 기업이 Netwrix로 EMEA 전역의 USB 가시성을 강화한 방법

과제

• 제한된 USB 제어로 ISO 27001 및 Cyber Essentials Plus 요구사항을 충족
  Convergint는 ISO 27001 및 Cyber Essentials Plus 인증을 유지하기 위해 엄격한 이동식 미디어 제어가 필요했습니다. 그러나 Microsoft Intune과 같은 기본 제공 도구는 USB 차단을 전부 또는 전무 방식으로만 제공해, 운영을 중단하지 않으면서도 준수 여부를 보장하는 데 필요한 세부적인 제어 기능이 부족했습니다.
• 모든 USB 연결 기기에 대한 더 넓은 가시성과 관리가 필요함
  USB 저장장치는 잘 알려진 위험 요소였지만, Convergint는 모바일 폰과 주변기기를 포함한 다른 연결된 USB 기기에 대해서는 가시성이 제한적이었습니다. 그 결과 엔드포인트 전반에 보안 사각지대가 생겼습니다.
• 보안과 현장 업무의 요구 사이의 균형
  전체 인력의 절반 이상이 현장 엔지니어링 역할에 투입되어 있는 상황에서 USB 액세스를 완전히 차단하는 것은 선택지가 아니었습니다. 회사는 보안에 타협하지 않으면서도 생산성을 유지할 수 있는, 통제된 일시적 액세스가 필요했습니다.
• 세부적인 장치 관리의 부재
  Convergint는 시리얼 번호 화이트리스트를 포함한 장치 수준의 제어와, 서로 다른 USB 유형을 개별적으로 관리할 수 있는 기능을 필요로 했지만, 기존 도구로는 제공되지 않았습니다.
• 높은 관리 부담
  IT 팀은 헬프데스크 작업량을 최소화하고, USB 잠금 해제 요청에 대한 복잡한 워크플로를 피할 수 있는 간소화된 솔루션을 원했습니다.

Netwrix 솔루션

• 유연한 정책을 통한 세밀한 USB 장치 제어
  Netwrix Endpoint Protector는 Convergint가 전부 차단/전부 허용 방식에서 벗어나 EMEA 운영 전반에 걸쳐 정밀하고 정책 기반의 USB 제어를 구현할 수 있도록 도왔습니다. 다양한 USB 장치 유형을 개별적으로 관리할 수 있어, 이동식 미디어 정책을 안전하면서도 실용적으로 적용할 수 있었습니다.
• 시리얼 번호 기반 장치 화이트리스트
  이 솔루션을 통해 Convergint는 승인된 장치를 시리얼 번호로 화이트리스트에 등록할 수 있었으며, 승인된 스토리지와 주변 장치만 사용할 수 있도록 보장하면서도 현장 엔지니어를 위한 유연성을 유지할 수 있었습니다.
• 임시 액세스를 위한 안전한 일회성 패스코드
  일회성 패스코드를 통해 헬프데스크 팀은 규정 준수를 해치지 않으면서도 현장 동료에게 통제된 방식의 임시 USB 액세스를 신속하게 제공할 수 있었습니다.
• 모든 USB 장치에 대한 완전한 가시성
  이 솔루션은 스토리지뿐 아니라 USB에 연결된 모든 장치에 대한 가시성과 제어 기능을 제공하여, 기존의 사각지대를 제거했습니다.
• 낮은 부담으로 간편해진 관리
  가벼운 인터페이스와 간소화된 잠금 해제 프로세스로 헬프 데스크 업무량을 줄이고 일상적인 운영을 효율적으로 지원했습니다.
• SaaS로 원활하게 전환
  Convergint는 온프레미스에서 Azure로, 그리고 최종적으로 SaaS 배포로 매끄럽게 전환하며 클라우드 우선 전략과 일치시켰습니다.

주요 이점

• 강화된 USB 보안
• 지속적인 컴플라이언스
• 보안이 강화된 최전선 액세스
• IT 운영 부담을 줄입니다

고객 프로필

Convergint는 전자 보안, 사이버 보안, 화재 및 생명 안전, 빌딩 자동화 솔루션을 제공하는 글로벌 시스템 통합 기업입니다. 규제가 매우 엄격한 산업 분야에서 기업 및 공공 부문 조직을 대상으로 서비스를 제공하며, 사람과 시설, 그리고 핵심 인프라를 보호할 수 있도록 확장 가능한 기술을 설계하고 지원합니다.
SDM Magazine의 ‘Top Systems Integrators’ 보고서에서 7년 연속 1위를 차지했으며, Convergint는 전 세계 220개+ 거점에 걸쳐 10,000명 이상의 동료가 근무하고 있습니다.