구급차 서비스는 Netwrix Endpoint Protector로 민감한 데이터를 보호하기 위해 USB 제어와 암호화를 도입했습니다

과제

Netwrix Endpoint Protector의 채널 파트너인 Trusted Technology는 NHS South East Coast Ambulance(SECAmb)에서 데이터 보안을 강화하는 과정에서 많은 어려움에 직면했습니다:

• 포트를 제어하고 이동식 장치 사용을 관리하기
  해당 조직은 USB 드라이브와 같은 이동식 장치의 사용에 대해 통제력이 부족했습니다. 이동식 장치는 종종 보안이 취약할 수 있으며, 조직에 데이터 유출의 중대한 위험을 초래할 수 있습니다. 이는 모든 조직의 공통적인 문제이지만, 특히 SECAmb처럼 특히 민감한 정보에 접근하는 의료기관의 경우 그 위험이 더 큽니다.
• 엔드포인트 암호화
  SECAmb는 개인 데이터가 저장되거나 해당 데이터에 접근이 허용되는 모든 엔드포인트에 암호화를 적용하여, 잠재적인 데이터 도난이나 유실과 관련된 위험을 완화하고자 했습니다. 예를 들어, 구급대원과 기타 구급차 직원은 근무 중 바디 웨어 카메라를 제공합니다. 촬영 영상이 다른 기관에 전달되어야 하는 경우, 보안을 유지하고 관련된 모든 사람의 프라이버시를 지키기 위해 해당 데이터를 암호화해야 합니다.
• 데이터 보안 및 보호 도구 키트(Data Security and Protection Toolkit, DSPT) 요구사항
  SECAmb와 같은 의료기관은 정보시스템을 안전하게 유지하는 측면에서 일정한 기준을 준수해야 합니다. 이러한 기준을 충족하지 못하면 기밀 데이터가 위험에 처한 것으로 간주됩니다. SECAmb는 DSPT 요구사항도 함께 충족하면서 장치 제어를 구현할 수 있는 솔루션이 필요했습니다.
• 호환성과 배포 용이성
  무엇보다도 SECAmb는 기존의 관리 및 보안 제품과 원활하게 통합되는 솔루션이 필요했으며, 이를 통해 운영에 대한 중단을 최소화하면서도 원활한 배포 프로세스를 보장할 수 있었습니다.

Netwrix 솔루션

NHS South East Coast Ambulance는 개인 데이터에 보유하거나 접근을 허용하는 직원이 사용하는 모든 엔드포인트에서, 모든 이동식(탈착식) 장치를 제어하고 암호화를 강제 적용하기를 원했습니다. 또한 SECAmb는 기존에 사용 중인 관리 및 보안 제품과 호환되며 배포가 쉬운 솔루션이 필요했습니다.

• 세부적인 장치 및 포트 액세스 관리 솔루션. Netwrix Endpoint Protector를 통해 SECAmb는 주변 장치와 USB 포트를 관리하기 위한 상세한 액세스 정책을 적용할 수 있었습니다. 이를 통해 사용할 수 있는 장치에 대한 완전한 제어가 가능해져 무단 데이터 접근이 크게 줄어들었고, 데이터 보안이 강화되었습니다. 이는 민감한 환자 정보를 보호하는 데 매우 중요했습니다.
• 포괄적인 암호화 적용 솔루션. 이 솔루션은 이동식 장치에 저장되거나 해당 장치에서 액세스되는 모든 데이터에 대해 암호화를 강제 적용하여 업계 표준과 DSPT 요구사항을 준수하도록 했습니다. 이를 통해 바디캠(신체 착용 카메라) 영상과 같은 민감한 정보를 데이터 절도나 유출/손실로부터 보호하는 데 도움이 되었으며, 데이터 프라이버시에 대해 안심할 수 있게 해 주었습니다.
• 기존 보안 인프라와의 원활한 통합. Netwrix Endpoint Protector는 SECAmb의 기존 IT 인프라와 원활하게 통합되어, 기존 보안 제품과의 조화를 이루면서도 중단 없이 원래의 운영을 유지할 수 있었습니다. 이러한 원활한 통합은 운영에 미치는 영향을 최소화하여, SECAmb가 효율적인 일상 프로세스를 계속 유지하면서도 강력한 데이터 보안 조치를 구현할 수 있도록 도와주었습니다.
• 유연한 크로스 플랫폼 배포 솔루션. 이 솔루션은 크로스 플랫폼 지원을 제공하여, SECAmb가 다양한 운영 체제 전반에 걸쳐 일관된 Data Loss Prevention (DLP) 조치를 배포할 수 있도록 했습니다. 또한 유연한 배포 옵션 덕분에 SECAmb는 서로 다른 운영 요구사항을 충족하면서, 조직 전반에 걸쳐 안정적인 데이터 보호를 보장할 수 있었습니다.

주요 이점

• 승인되지 않은 USB 장치를 차단할 수 있음
• 강제 암호화를 통해 규정 준수 기준을 충족
• 정책 변경을 위한 서버-클라이언트 간 빠른 동기화
• 주변 장치 및 스토리지에 대한 더 나은 제어
• 경쟁력 있는 가격으로 비용 절감

고객 프로필

South East Coast Ambulance Service NHS Foundation Trust (SECAmb)는 영국의 National Health Service (NHS)에서 핵심적인 역할을 하는 기관으로, 브라이턴 & 호브, 이스트 서섹스, 웨스트 서섹스, 켄트, 서리, 노스 이스트 햄프셔를 아우르는 총 3,600평방마일 규모의 다양한 지역에서 긴급 대응 서비스를 제공합니다. SECAmb는 119개 거점에서 4,000명 이상의 직원이 근무하며 999 신고에 대응하고, 생명이 위급하지 않은 긴급 의료 필요를 위한 NHS 111 서비스를 제공합니다. 인력의 대부분은 현장(운영) 담당 직원으로 구성되어, 환자들이 필수적이면서도 지역 기반의 의료 서비스를 받을 수 있도록 보장합니다.