기계 제조 회사, 더 나은 데이터 보안과 GDPR 준수를 위해 Netwrix Endpoint Protector 도입

과제

• 추가 보안 및 모니터링을 통한 데이터 전송
  Liebherr Iberica는 내부자 위협을 관리하고, 데이터 손실을 방지하기 위해 데이터 전송과 관련된 직원 활동을 면밀히 모니터링할 수 있는 제품이 필요했습니다.
• 이전의 데이터 유출 사고 대응
  이미 발생했던 데이터 유출 사례가 있었던 만큼, 회사는 데이터 보안을 위한 추가 계층으로서 Data Loss Prevention (DLP) 솔루션을 찾고 있었습니다.
• GDPR 요구사항 준수
  GDPR과 같은 개인정보 보호 규정의 준수 요건을 충족하는 것도 Liebherr Iberica에 있어 또 하나의 중요한 측면이었습니다.

Netwrix 솔루션

Liebherr Iberica는 내부자 위협을 관리하기 위해 Endpoint Protector를 도입했습니다. 악의적인 행위가 발생하지 않도록 하고, 보안의 추가적인 계층을 더하며, GDPR과 같은 규정을 준수하기 위해서입니다.

• USB 및 주변 장치 포트를 모니터링하고 제어합니다. Liebherr Iberica는 USB 및 주변 장치 포트를 모니터링하고 제어하기 위해 Endpoint Protector의 Device Control 모듈을 도입했습니다. 이 솔루션은 무단 데이터 전송과 무단 장치 사용을 차단하여 보안의 추가적인 계층을 제공합니다.
• 오프라인 임시 비밀번호(OTP)를 통한 원격 액세스 제어. Liebherr Iberica는 특히 정규 근무 시간 외에 작업하거나 네트워크에 접속할 수 없는 직원들을 위해, 외부 장치에 대한 원격 제어를 확보하는 것이 매우 중요하다고 판단합니다. 이들은 Offline Temporary Password (OTP) 기능에 의존하는데, 이는 원격 환경에서도 특정 장치, 사용자 또는 컴퓨터에 대해 임시 액세스 권한을 부여하고 제한을 해제해 줍니다.
• 강화된 보안을 위한 마스터 비밀번호 관리. Endpoint Protector를 통해 Liebherr Iberica는 매 사용 후 마스터 비밀번호를 변경하여 지속적인 보안을 보장할 수 있습니다. 업데이트된 비밀번호는 팀 리더에게 공유되며, 팀 리더는 이를 야간 근무 직원이나 출장 중인 직원에게 배포할지 여부를 결정합니다. 이를 통해 승인된 인원만 제한된 장치에 접근할 수 있도록 합니다.
• 특정 USB 권한을 위한 세밀한 장치 제어. Liebherr Iberica는 Device Control을 사용해 사용자별로 특정 허용 장치를 생성합니다. 예를 들어, 각 정비 엔지니어에게는 Endpoint Protector에 등록된 특정 USB 장치가 제공되며, 이를 통해 승인된 장치만 사용할 수 있어 데이터 접근에 대한 엄격한 통제를 유지할 수 있습니다.
• 긍정적인 사용자 경험과 지원. Liebherr Iberica는 Endpoint Protector가 설치가 쉬우며 직관적인 인터페이스와 기능의 세밀함이 뛰어나다는 점에서 높은 평가를 내렸습니다. 또한 지원 팀과 정기 업데이트를 칭찬했는데, 덕분에 필요할 때마다 효율적인 지원을 받을 수 있었습니다.

주요 이점

• USB 및 주변 포트 제어
• 마스터 비밀번호 관리를 통한 강화된 보안
• 오프라인 일회용 임시 비밀번호(OTP)로 원격 액세스 제어
• 세분화된 제어와 강력한 지원

고객 프로필

Liebherr Ibérica S.L.는 Liebherr Group의 스페인 자회사로, 신규 및 중고 크레인, 굴착·토공 및 광산 기계, 콘크리트 믹서를 판매하고 서비스합니다. Azuqueca de Henares와 Chiloeches에서 운영되며, 스페인과 포르투갈 전역에 걸쳐 서비스와 예비 부품을 제공합니다.

13개 제품 세그먼트를 갖춘 분권형 Liebherr Group의 일부인 Liebherr Ibérica는 생산 센터들과의 긴밀한 협력을 바탕으로 가족이 이끄는 경영 아래에서 고품질의 제품과 서비스를 보장받습니다.