SMS 그룹 정보
독일에 뿌리를 둔 글로벌 금속 제조업체인 SMS 그룹은 미래 지향적인 기술과 뛰어난 서비스로 전 세계에서 명성을 누리며, 탄소 중립적이고 지속 가능한 금속 산업을 위한 길을 열고 있습니다. 이 회사는 야금, 산업 프로세스 및 디지털화에서 150년의 경험과 고유한 전문 지식을 토대로 지속적인 혁신을 통해 업계에 대한 새로운 관점을 창출합니다.
솔루션 및 서비스
- Trellix XDR
- Trellix EDR
- Trellix DLP Endpoint
- Trellix ePolicy Orchestrator
- Trellix Intrusion Prevention System
- Trellix Insights
이점
- 평균 대응 시간 단축
- 자동화된 정책으로 시간 절약
- 여러 솔루션이 포함된 단일 관리 콘솔로 복잡성 감소
포괄적인 보안 전략의 필요성
제조 분야의 사이버 보안은 OT와 IT의 통합으로 인해 점점 더 중요해지고 있으며, 시스템과 분산된 인력을 인터넷에 연결하는 데 따르는 위험을 내재하고 있습니다. 즉, 글로벌 금속 제조업체인 SMS 그룹과 같은 회사에는 강력한 보안 전략이 필요합니다.
SMS 그룹의 최고 정보 보안 책임자인 Karsten L.은 "SMS 그룹은 전 세계에서 프로젝트가 진행되며 수많은 건설 현장에 직원이 근무하므로 작업자가 다양한 네트워크에 액세스하게 됩니다."라고 말했습니다.
또한 SMS 그룹이 다른 회사를 인수하는 경우도 종종 있는데, 이때 자사의 IT 환경에 통합하고 회사 보안 표준을 준수하도록 해야 합니다. Karsten L.은 계속해서 덧붙였습니다. "이 작업이 쉬운 경우도 있지만 그렇지 않을 때도 있습니다. 제조 업계에서는 핵심 기술에서 취약한 레거시 운영 체제를 자주 발견할 수 있습니다."
"기술 부족이 모든 IT 부서에 영향을 미치는 상황을 고려하여 IT 보안 환경을 매우 효율적으로 운영해야 합니다."
Karsten L., SMS 그룹의 CISO(최고 정보 보호 책임자)
SMS 그룹의 핵심 IT 팀은 5명이고, 다른 지역에서 4명이 추가로 보안을 담당하므로 총 9명입니다. 이 회사는 소규모 IT 팀으로 최고 수준의 보안을 유지해야 한다는 점이 관건입니다.
Trellix 선택
SMS 그룹은 다른 보안 솔루션도 검토했지만 최종적으로 Trellix XDR SecOps 플랫폼을 선택했습니다. SMS 그룹의 IT 보안 관리자인 Dennis W.는 "우리는 Trellix의 핵심 고객이므로 Trellix 의 엔드포인트 및 클라우드 보안과 관련하여 거의 모든 것을 지원받습니다."라고 말했습니다.
SMS 그룹은 Trellix Application Control, Trellix EDR 및 Trellix Endpoint Protection Platform을 사용하여 엔드포인트를 포괄적으로 보호합니다. Dennis W.는 다음과 같이 설명합니다. "Trellix Endpoint Protection Platform은 위협이 발생하기 전에 막아내며 Trellix EDR은 인시던트 발생 이후에 더 많은 가시성을 확보하여 질문에 대한 답을 제공합니다. Trellix Application Control은 레거시 시스템을 보호합니다."
Trellix ePolicy Orchestrator(ePO)는 SMS 그룹이 단일 콘솔에서 모든 엔드포인트를 오케스트레이션 및 관리하고 새로 인수한 회사를 통합하는 데 도움이 되는 중앙 집중식 관리 플랫폼입니다.
Karsten L.은 "작은 팀의 경우 통합에 의존해야 합니다. 그렇게 해야 하나의 공급업체에서 제공될 때 더 간단합니다."라고 말했습니다. "Trellix ePO는 Active Directory와 독립적이기 때문에 인수한 회사를 온보딩할 때 많은 도움이 됩니다. 현장 제품이므로 Trellix 솔루션을 배포하는 데 필요한 시스템에 연결하기만 하면 됩니다."라고 말했습니다.
또한 SMS 그룹은 SecOps 및 분석에 Trellix Insights, Trellix SIEM 및 Trellix Threat Intelligence Exchange를 사용합니다. 네트워크 보안은 Trellix Intelligent Sandbox 및 Trellix Intrusion Prevention System에 의해 보강됩니다.
유연한 Trellix Platform은 운영 효율성을 향상하는 XDR 기반 사이버 보안 전략의 단계를 설정하기 위해 여러 Trellix 기술 및 기타 도구를 연결하여 원활한 SecOps 환경을 지원합니다.
"Trellix Insights 덕분에 '이것으로부터 보호가 됩니까?'와 같은 고위 경영진의 질문에 자신 있게 대답할 수 있습니다. 따라서 다음에 수행할 작업에 집중할 수 있으며 사이버 보안 전략에 대한 정보를 얻을 수 있습니다."
Karsten L., SMS 그룹의 CISO(최고 정보 보호 책임자)
위협 확인, 중지 및 보호
자동화된 보안 오케스트레이션은 분석가 및 SOC 효율성을 향상하고 평균 대응 시간을 줄입니다. "Trellix ePO를 사용하면 새로운 기술을 더 쉽게 배포할 수 있으며 하나의 중앙 콘솔에서 모든 것이 관리되므로 다른 프로젝트에 쓰게 될 시간을 절약할 수 있습니다."
Dennis W.가 공유하는 새로운 기술을 고려할 때 "다음 프로젝트는 Trellix DLP Endpoint 및 Trellix Device Control 을 통합하여 데이터 손실을 방지하고 데이터 보호에 대한 사용자 인식을 높이는 것입니다." DLP는 ePO에서 통합하고 관리하므로 새 솔루션의 기술 배포는 간단합니다.
Dennis W.는 계속해서 다음과 같이 말했습니다. "데이터 보호를 전체 보안 전략의 필수적인 부분으로 생각하므로 여기에서 Trellix DLP 및 Trellix Device Control이 필수 구성 요소입니다.
Highlighted Case Studies
Arab National Bank: Transforming for the future
Always forward-looking, anb embraced change and launched an ambitious digital transformation strategy.
Law firm adopts XDR-based cyber strategy
Law firms are often privy to highly sensitive information about their clients. Security is paramount.
Chemicals manufacturer secures with Trellix
Architecting security continuity across IT/OT infrastructure with Trellix solutions.