미국 재향군인부(Department of Veterans Affairs), 보안 강화와 규정 준수 달성

과제

업무 연속성을 보장하고 재향군인에게 뛰어난 서비스를 제공하기 위해, VA는 50만 대가 넘는 컴퓨터와 기타 엔드포인트 전반에 걸쳐 일관된 정책을 적용해야 했습니다. 하지만 Microsoft Group Policy는 특히 비 Microsoft 제품에 대해 제한적인 관리 기능만 제공했습니다.
VA는 서로 다른 버전의 Windows에서 실행되는 데스크톱을 확장성 있게 지원하고, 직원들이 어떤 인기 브라우저든 안전하게 사용할 수 있도록 해야 했습니다.

Netwrix PolicyPak을 사용하면 연방 보안 의무를 준수하기가 훨씬 더 쉬워집니다. 실제로 어떤 경우에는 Netwrix PolicyPak 없이는 의무된 설정을 구현할 방법이 전혀 없었을 수도 있습니다. 예를 들어, 필요한 사람들에게 특정 설정에 대한 세분화된 액세스를 허용할 수 있습니다. Netwrix PolicyPak 이전에는 보안 관점에서 원하지 않는 방식이지만, 모두를 위해 설정을 열어두어야 했습니다.

미국 재향군인부(Department of Veterans Affairs) 정보 및 기술 부서(Office of Information and Technology)의 IT 분석가 Jamie Hosley

Netwrix 솔루션

시장에 나와 있는 제품들을 평가한 결과, VA는 Netwrix PolicyPak을 최고의 경쟁력(베스트 오브 브리드) 솔루션으로 선택했습니다. 다양한 애플리케이션을 즉시 지원하는 기본 제공 기능은 예산 승인의 핵심 요인이었습니다. 50만 개+ 엔드포인트 전반에 대한 배포는 빠르고 매끄럽게 진행되어, VA가 다음과 같은 이점을 얻을 수 있었습니다:

애플리케이션 관리가 더 쉬워졌습니다. Netwrix PolicyPak을 통해 IT 팀은 타사 애플리케이션에 대한 일관된 설정을 유지하면서, 애플리케이션 유지보수에 소요되는 시간을 크게 절감할 수 있습니다.

예를 들어 Netwrix PolicyPak 이전에는 Adobe Reader의 새로 배포된 패치를 적용하는 일이 매우 어렵고 시간이 많이 걸렸을 것입니다. Adobe가 제품을 업데이트할 때마다 전체 제거를 수행한 뒤 전체 재설치를 해야 했기 때문입니다. 실제로 팀은 Netwrix PolicyPak Design Studio를 사용해 여러 커스텀 앱의 설정도 제어할 계획입니다. 우리가 잠글 수 있는 설정이 많을수록 처리해야 하는 지원 문의(콜)도 줄어듭니다.

Jamie Hosley, IT 분석가, 미(美) 보훈부(US Department of Veterans Affairs) 정보기술국(Office of Information and Technology)

다중 브라우저 지원. VA는 호환성상의 이유로 특정 애플리케이션은 다른 브라우저에서 열리도록 라우팅하는 동시에, 조직 전체의 기본 브라우저로 Chrome을 설정할 수 있었습니다. 예를 들어, 레거시 애플리케이션은 해당 환경에서 가장 잘 실행되기 때문에 Internet Explorer에서 열립니다.

라우팅이 설정되면, 누군가 이미 다른 브라우저를 열어 두었더라도 애플리케이션은 항상 올바른 브라우저에서 열립니다.

Jamie Hosley, IT Analyst, Office of Information and Technology at US Department of Veterans Affairs

더 강화된 보안. Netwrix PolicyPak을 사용하면 보안 설정을 손쉽게 적용하고 리소스를 잠그는(제한하는) 작업을 수행할 수 있으며, 프로젝트에 따라 고유한 설정이 필요할 때는 예외를 정의할 수 있는 유연성도 함께 제공합니다. 또한 IT 팀은 승인되지 않은 브라우저 버전을 사용자가 다운로드하지 못하도록 차단함으로써 최소 권한 원칙을 강제할 수 있고, 애플리케이션이 악성코드를 퍼뜨릴 수 있는 임의의 웹사이트가 아니라 사내 구성 관리자(컨피규레이션 매니저)를 통해서만 배포되도록 보장할 수 있습니다.

Microsoft의 AppLocker는 우리에게 적합하지 않았습니다. 우리는 Netwrix PolicyPak을 사용해 구축할 수 있는, 사용이 간단하고 원활한 보안 설정을 선호합니다.

Jamie Hosley, IT Analyst, Office of Information and Technology at US Department of Veterans Affairs

더 쉬워진 Windows 10 배포. Netwrix PolicyPak 덕분에 VA는 모든 엔드포인트에 Windows 10을 적용하는 작업을 훨씬 더 쉽게 진행할 수 있었습니다.

Netwrix PolicyPak을 사용하면 파일 연결(파일 연결 설정)을 적용하는 일이 매우 쉽습니다. 예를 들어 특정 컴퓨터에 어떤 도구가 설치되어 있는지에 따라 PDF 파일을 Adobe Reader와 연결할지, 아니면 Adobe Acrobat의 전체 버전과 연결할지를 제어할 수 있습니다.

Jamie Hosley, IT Analyst, Office of Information and Technology at US Department of Veterans Affairs

더 나은 GPO 관리. Netwrix PolicyPak은 VA가 각 키오스크에 할당된 수십 개의 GPO를 단일 GPO로 통합하고, 수년간 누적된 불필요한 GPO를 제거할 수 있도록 했습니다.

더 이상 사용되지 않는 애플리케이션이나 구성에 적용되는 GPO가 있었지만, 어딘가에 의존성이 있을 수 있다는 우려 때문에 사람들이 손대는 것을 꺼려했습니다. Netwrix PolicyPak을 사용하면 이러한 레거시 GPO를 쉽게 끌 수 있고, 어떤 일이 발생하는지 확인한 뒤 필요할 수 있는 조정을 할 수 있습니다.

Jamie Hosley, IT Analyst, Office of Information and Technology at US Department of Veterans Affairs

Netwrix PolicyPak이 있으면 보안 논의가 훨씬 명확해집니다. 누군가 애플리케이션의 특정 설정에 접근해야 하는 경우, 보안 팀과 협업하여 우리가 제어하는 모든 설정을 보여 주고, 특정한 이유로 그룹에 필요할 수 있는 예외 사항을 살펴본 다음, 가장 적절한 해결책을 결정할 수 있습니다.

Jamie Hosley, IT Analyst, Office of Information and Technology at US Department of Veterans Affairs