물류 회사, 2개월 만에 Netwrix Privilege Secure를 도입해 사이버 보험 갱신을 확보

과제

• 컴플라이언스 및 감사 과제에 대한 대응
  H. Essers는 제약 및 화학 산업의 주요 고객이 요구하는 엄격한 조건을 준수하고 있음을 입증해야 했습니다. 해당 고객은 ISO 27001 인증을 이미 획득했으며, NIST 프레임워크를 준수하길 원했습니다.
• 새로운 사이버 보험 요건 충족
  H. Essers는 운영의 연속성과 고객의 신뢰 모두에 필수적인 중요한 사이버 보험을 갱신하기 위해, 견고한 PAM 솔루션의 도입을 요구받았습니다. 보험사가 제시한 일정에 맞추려면 PAM 솔루션은 빠르게 도입할 수 있도록 사용하기 쉬워야 하고, 배포 및 관리가 간단하며, 제품 안정성도 갖춰야 했습니다. 특히 소규모 IT 팀이 이미 회사의 데이터 센터, 네트워킹, 애플리케이션을 관리하는 업무로 바쁜 상황이었기 때문에 이는 더욱 중요했습니다.
• 제3자 접근 관리와 비밀번호 보안 강화
  또한 H. Essers는 하이브리드 환경에 접근하는 수많은 계약업체와 벤더를 더 효과적으로 관리할 수 있는 방법을 찾고 있었습니다. 아울러 회사는 비밀번호 정책을 강화하고 접근 통제 조치를 한층 더 보강하는 것을 목표로 했습니다.

Netwrix 솔루션

H. Essers의 IT 운영 시니어 매니저인 Ivar Indekeu는 Netwrix가 설치가 쉽고 확장성이 있으며, 변화하는 사이버 보험 요구에 적응할 수 있고 비용 효율적이라는 점을 포함해 회사의 모든 요구 사항을 충족한다는 것을 확인했습니다. Netwrix Privilege Secure for Access Management는 적시에(just-in-time) 액세스 기반의 PAM을 위한 현대적인 접근 방식으로, 보안성과 편의성을 모두 제공합니다. 또한 Netwrix가 Gartner의 PAM Magic Quadrant에서 Visionary로 선정된 것을 보며, Ivar는 기존의 특권 액세스 관리 방식에서 한 단계 더 나아갈 수 있다는 확신을 한층 더 얻었습니다.

• 컴플라이언스 및 보안 위험 감소
  Netwrix Privilege Secure for Access Management는 SOC 및 NIST 프레임워크에 명시된 대로 특권 사용자 액세스 전반의 보안을 강화할 수 있도록 H. Essers를 지원하는 데 중요한 역할을 했습니다.
• 사이버 보험 요구 사항 충족
  데모를 테스트한 후, 시스템 아키텍트는 하루 만에 완전히 운영 가능한 솔루션을 신속하게 구축했습니다. 그에 이어 아키텍트는 고가용성(HA) 솔루션을 설계했으며, 이는 Netwrix의 엔지니어들이 검증을 진행했고, Netwrix와 H. Essers 양 팀이 협업하여 구현했습니다.
• Zero Trust 전략의 일부로 액세스 관리를 정교화
  Access Management를 위해 Netwrix Privilege Secure를 도입함으로써 H. Essers는 광범위한 역할 기반 액세스 제어에서 벗어나, Zero Trust 보안 모델의 핵심 요소인 작업 중심 권한 프레임워크로 전환할 수 있었습니다. 이제 사용자는 프린트 스풀러를 다시 시작하는 것과 같이 특정 작업을 수행하는 데 필요한 권한만 정확히 부여받습니다. 이는 악용되거나 공격자가 가로챌 수 있는 포괄적인 관리자 권한 대신입니다. 강력한 액세스 모니터링과 결합한 이 방식은 위험을 크게 줄였습니다.
• 제3자 액세스에 대한 통제력 향상
  Access Management를 위한 Netwrix Privilege Secure는 또한 H. Essers가 협력사 및 외주업체의 회사 시스템에 대한 액세스를 제어하고 모니터링하는 데 필요한 강력한 통제 기능을 제공했습니다. Netwrix PAM 솔루션은 더 강력한 비밀번호 정책을 채택하고, 권한(Privileged) 세션에 대해 멀티팩터 인증(MFA)을 요구할 수 있도록 해 비밀번호 보안을 강화하기도 했습니다. 이는 Zero Trust의 추가 핵심 구성 요소입니다.

주요 이점

• 사이버 보험 갱신을 확보
• 위험한 관리자 권한을 just-in-time access로 교체
• 벤더와 협력업체에 대한 더 나은 제어 기능을 활성화
• 관리자 세션에 MFA를 적용
• 비밀번호 관리 개선

고객 프로필

1928년에 설립된 H. Essers는 유럽에서 화학, 헬스케어, 인프라 등 다양한 분야에 서비스를 제공하는 최고의 운송 및 물류 서비스 제공업체로 성장했습니다. 이 회사는 유기적인 성장과 전략적 인수를 통해 수년간 상당한 규모로 성장해 왔습니다. 오늘날 H. Essers는 18개국의 88개 거점에서 7,500명 이상의 직원을 고용하고 있습니다.