인텔리전스 기반 Endpoint Security를 사용하여 금융 기관에 대한 신뢰 강화

끝없이 확장되는 사이버 위협에 대비한 엔드포인트 보호

금융 업계에서는 신뢰가 가장 중요합니다. AU Small Finance Bank의 최고 정보 보안 책임자인 Manish Sehgal은 "누군가 땀 흘려 번 돈을 우리와 공유하려면 정보를 안전하게 보호하는 우리의 능력을 신뢰할 수 있어야 합니다."라고 말했습니다.

인터넷 환경에서 데이터양이 증가하는 현대 디지털 시대에 Manish Sehgal과 같은 CISO(최고 정보 보안 책임자)는 계속 확장되는 공격 표면을 관리하고 은행 자산을 넘어 확장된 FinTech 파트너 에코시스템으로 확장되는 제로 트러스트 정책을 구현해야 합니다. "우리는 고객 데이터의 관리자이므로 데이터가 상주하는 모든 위치와 데이터에 액세스하는 모든 경우에 효과적인 보안 제어가 적용되도록 해야 합니다."

새로운 사이버 위협이 지속적으로 발생하고 악의적 행위자가 조직 방어의 약점을 끊임없이 찾아내는 상황에서 Manish Sehgal은 여러 보안 계층을 사용합니다. 이 '심층 방어' 전략은 클라우드에서 엔드포인트에 이르는 엔터프라이즈 인프라의 모든 수준에서 보안 제어를 배치함으로써 AU Small Finance Bank에 효과적으로 작용했습니다. 실제로 Manish Sehgal은 CISO로 재직한 6년 동안 은행에서 모든 데이터 유출을 성공적으로 피했습니다. 엔드포인트 수준에서 Trellix는 이러한 성과에 핵심적인 역할을 했습니다.

실행 가능한 보안 인텔리전스로 사이버 방어 강화

비즈니스 및 고객 데이터의 보안을 보장하기 위해 AU Small Finance Bank는 최신 보안 기술에 사전 예방적으로 투자합니다. 이 은행은 엔드포인트 보안을 위해 글로벌 기술 컨설팅 회사와 협력하여 공급업체를 평가하고 광범위한 시장 연구와 몇 가지 개념 증명 테스트를 수행했습니다. 이 집중적인 평가를 마친 후 Manish Sehgal은 "엔드포인트 보안 요구 사항을 충족하기 위한 최선의 선택은 Trellix임을 확인했습니다."라고 결론 내렸습니다.

현재 AU Small Finance Bank는 수만 개의 엔드포인트에 걸쳐 엔터프라이즈 전체에 Trellix Endpoint Security를 배포했습니다. 이 솔루션은 차세대 안티바이러스 보호 및 데이터 암호화를 통합하여 침입에 대한 사전 방어를 제공합니다. 또한 은행은 AI 기반 위협 조사를 위해 Trellix Endpoint Detection and Response를 배포했으며, 제로 데이 맬웨어를 탐지하는 Trellix Advanced Threat Defense 및 중앙 집중식 엔드포인트 보안 관리를 위해 Trellix ePolicy Orchestrator를 배포했습니다.

사이버 공격이 탐지된 경우(예: 링크를 클릭하고 실수로 악성 파일을 다운로드하는 경우) Advanced Threat Defense는 자동으로 파일을 샌드박싱하고 은행의 보안 정보 및 이벤트 관리(SIEM) 시스템과 통합된 ePolicy Orchestrator에 경고를 보냅니다. Manish Sehgal은 Trellix 솔루션이 보안 운영 센터(SOC)에서 위협을 정확히 찾아내고, 신속히 효과적으로 대응할 수 있도록 상세한 인텔리전스를 제공한다고 설명합니다.

Manish Sehgal은 "Trellix는 영향받는 엔드포인트, 다운로드된 파일의 종류 및 사용된 IP 주소를 정확히 알려주므로 단 몇 분 내에 네트워크에서 해당 장치를 격리할 수 있습니다."라고 말했습니다. "Trellix는 SOC 분석가가 식별, 대응 및 복원으로 구성된 전체 프로세스를 통해 작업할 수 있도록 지원하는 실행 가능한 인텔리전스를 제공합니다. 이러한 인텔리전스가 없다면 작업이 훨씬 더 어려워지고 시간이 많이 소요될 것입니다."

Manish Sehgal은 다음과 같이 덧붙였습니다. "SOC 팀은 모니터링 대상을 파악하기 위해 가시성이 필요합니다. 그래야만 인시던트가 발생했을 때 올바른 제어를 적용하고 적절한 조치를 취할 수 있습니다. Trellix는 이러한 부분에서 핵심적인 엔드포인트 보안 기능을 제공합니다."

엔드포인트 컴플라이언스, 고객 신뢰 보장

Manish Sehgal은 Trellix Endpoint Security 솔루션을 사용하여 은행 엔드포인트에 대한 보안 컴플라이언스를 온보딩 당시 약 60%에서 현재 90% 이상으로 높이는 데 성공했습니다. 그는 "Trellix 솔루션으로 엔드포인트를 보호하여 엔드포인트의 99.6%를 컴플라이언스 상태로 유지하고 있음을 자랑스럽게 생각합니다."라고 말했습니다.

실제로 Manish Sehgal은 Trellix 솔루션을 배포한 후 AU Small Finance Bank에 바이러스 발생이나 랜섬웨어 인시던트가 발생하지 않았으며 SOC 팀이 은행의 엔드포인트에서 단일 침해지표(IOC)를 확인하지 못했다고 보고했습니다. Manish Sehgal은 "Trellix 솔루션은 원하는 기능을 제공하고 있습니다. 엔드포인트 보안 관점에서 필요한 결과를 얻고 있으며 현 상태에 매우 만족합니다."라고 말했습니다.

또한 Trellix 솔루션은 AU Small Finance Bank가 확장된 탐지 및 대응(XDR) 기능을 구현하는 데 중요한 구성 요소를 제공합니다. Manish Sehgal은 "엔터프라이즈의 거의 모든 자산에서 데이터를 제공하는 메시 보안 및 텔레메트리가 발전함에 따라 XDR은 모든 조직의 요구 사항이 될 것입니다."라고 말했습니다. "Trellix에서 제공하는 인텔리전스는 데이터의 상관관계를 지정하고 SOC 분석가가 효과적인 결정을 내릴 수 있도록 지원하며, 이는 XDR로의 여정에서 중요한 부분입니다."

궁극적으로 AU Small Finance Bank가 배치한 보안 솔루션은 고객과의 신뢰를 더욱 강화합니다. Manish Sehgal은 "은행이 데이터의 보안을 위해 강력한 조치를 취하는 것을 고객이 확인한다면 당사를 신뢰하고 돈을 맡길 수 있습니다."라고 결론을 내립니다.