널리 알려진 글로벌 회사, Trellix를 통해 사이버 보안 팀 강화

엔드포인트에 대한 심층적인 가시성과 즉각적인 액세스 권한을 얻은 소매점

유럽의 고급 매장부터 아시아 및 기타 국가의 디자이너 부티크의 쇼룸에 이르기까지, 이 글로벌 브랜드는 부유하고 유행을 선도하는 고객층을 확보하고 있으며 고객들은 이 브랜드의 제품을 고급스러움과 스타일의 현대적인 상징으로 높이 평가합니다. 100년이 넘도록 소비자의 고급스러운 취향에 부응해 온 이 회사는 엄청난 양의 귀중한 데이터를 수집하고 보호하고 있으며 이로 인해 해커에게 매력적인 표적이 됩니다.

이 회사의 보안 관리자는 이 데이터에 대한 보호의 중요성을 강조하며 이렇게 말했습니다. "세계적인 명성과 고급 고객층을 보유한 글로벌 브랜드로서, 우리는 고객의 개인 식별 정보와 자사의 지적 재산권 및 브랜드 이름을 보호하는 데 엄청난 비용과 노력을 투자하고 있습니다."

이 소매점은 비용, 확장성 및 혁신 사이에서 보안 포스처를 강화할 기회를 보았습니다. 그러나 이 고급 브랜드는 점차 효과적인 방법론으로 진화하는 해커의 공격에 대응하여 기존 사이버 보안 팀 인원수만으로 방어해야 하는 너무도 익숙한 과제에 직면했습니다.

"우리 브랜드의 세계적인 명성에도 불구하고 자사 환경을 적절하게 보호하는 데 필요한 직책을 맡을 재능 있고 자격을 갖춘 인재를 찾기가 여전히 어렵습니다."라고 보안 관리자가 인정했습니다. "그래서 세계 정상급 사이버 보안 공급자의 서비스 및 솔루션으로 팀의 역량을 강화할 수 있다는 점이 확실히 매력적인 제안이었습니다."

상용 및 지능형 수준 맬웨어에 대한 보안 포트폴리오 다양화

새 솔루션을 고려할 때마다 소매점의 사이버 보안 팀은 구조화된 평가를 완료한 후에 제안된 기술을 채택합니다. "동급 최고의 보안 구성 요소를 찾기 위해 최상위 경쟁 공급업체와 개념 증명[POC]에 대한 성공 메트릭을 정의하여 최종적으로 공급업체를 결정하기 전에 '동종 업체 간' 솔루션을 비교합니다."라고 보안 관리자가 설명했습니다.

이 소매점은 새로운 보안 솔루션에 대한 POC 프로세스를 시작하자마자 평가 대상 공급자 목록에 Trellix를 추가했습니다. "Trellix는 이미 우리에겐 잘 알려진 곳이었습니다. 저를 포함하여 당사 사이버 보안 팀의 여러 구성원은 실무에 익숙했고, 업계 최고의 솔루션을 지속적으로 제공하는 Trellix의 평판을 알고 있었습니다."라고 보안 관리자가 말했습니다. "또한 Trellix의 솔루션은 제로 데이 맬웨어 및 지능형 지속 위협으로부터 보호하는 기능을 제공하여 안심할 수 있습니다."

그는 이렇게 덧붙여 말했습니다. "Trellix 파트너 MSSP[관리되는 보안 서비스 공급자]를 먼저 온보딩하기로 결정했습니다. 추가 전문 지식에 대한 우리의 요구 사항을 즉시 해결해 주었기 때문입니다."

보안 관리자는 다음과 같이 말했습니다. "Trellix가 고품질의 기술 전문 지식과 우수한 고객 서비스를 모두 제공한다는 우수한 평가는 사실입니다. Trellix의 영업, 서비스 및 기술 구성원과 협력하면서 매우 긍정적인 경험을 했습니다. Trellix Endpoint Security 및 Helix 보안 운영 플랫폼을 포함하도록 보안 포트폴리오를 매우 편안하게 확장할 수 있었습니다."

효율적인 인시던트 대응을 위한 설계

이 소매점은 확장된 Trellix 솔루션 제품군을 배포하여 기존 사이버 보안 팀의 효율성을 높이고 보안 포스처의 전반적인 성능을 향상했습니다.

"Helix에 대해 정말 감사하게 생각하는 한 가지는 이 솔루션이 인시던트 대응자의 관점에 맞춰 특별히 설계되었다는 것입니다."라고 보안 관리자는 말했습니다. "다른 보안 정보 및 이벤트 관리[SIEM] 도구는 매우 일반적인 관점에 맞춰진 경향이 있으며 가장 많이 사용하게 될 대상의 요구 사항에 맞게 조정되지 않습니다."

"Helix는 인시던트를 조사하고 관리하는 데 매우 유용합니다. 이 플랫폼은 엔터프라이즈 전체의 모든 엔드포인트에 대한 쉽고 즉각적인 액세스 및 심층적인 가시성을 제공합니다."라고 보안 관리자가 말했습니다. "Helix 대시보드에서 Trellix Endpoint Security와 원활하게 통신하여 조사 중인 모든 컴퓨터에서 포렌식 데이터를 가져오거나 전체 작업 타임라인을 추출할 수 있습니다. 해당 정보를 사용하여 잠재적인 맬웨어 이슈가 있는 장치를 신속하게 격리할 수 있습니다. 통합 포털을 사용하여 환경을 관리하고 보호하는 기능은 우리가 기존에 사용했던 도구의 시간 소모적이고 수동적인 프로세스에 비해 매우 효율적이고 편리합니다."

Helix는 인시던트 대응을 통합하고 인프라 관리를 단순화하는 것 외에도 오탐을 크게 줄임으로써 소매점의 사이버 보안 팀이 플랫폼에서 수집한 실행 가능한 인텔리전스에 보다 효율적으로 집중할 수 있도록 합니다. "Trellix 인텔리전스를 무척 신뢰하고 있습니다. Trellix의 경고는 가볍게 받아들이지 않습니다. 알림이 도착하는 즉시 신속하게 메시지를 에스컬레이션하고 최대한 빨리 해결합니다."라고 관리자가 말했습니다.

선도하는 기업

회사와 Trellix 간에 5년간 이어져 온 관계를 회상하며 관리자는 이렇게 결론지었습니다. "Trellix는 기술, 영업 및 솔루션의 관점에서 협력하며 놀라운 성과를 보여준 신뢰할 수 있고 전략적인 파트너입니다. 저는 모든 동료에게 Trellix를 100% 무조건 추천할 것입니다."