Swimlane과 Nozomi Networks, 중요 인프라를 위한 취약점 관리 자동화 솔루션

점점 커지는 OT 및 IT 공격 표면에 대한 방어

핵심 기반 시설의 세계가 더욱 복잡해짐에 따라 위협 또한 더욱 정교해지고 있습니다. 지난 12개월 동안 전기, 석유, 가스 및 제조 기업 891,330톤이 사이버 공격으로 인한 피해를 입었습니다.

사물인터넷(IoT) 기기, 클라우드 서비스, 모바일 기기의 확산은 공격자가 악용할 수 있는 경로와 숨을 곳이 더 많아졌음을 의미합니다. 일반적인 보안팀조차 광범위한 공격 표면을 관리하는 데 어려움을 겪고 있는데, 운영 기술(OT) 분야에 있는 조직에게는 이러한 어려움이 더욱 커집니다.

IT 및 OT 보안 팀은 핵심 인프라를 보호하기 위해 협력하고 있지만, 두 팀 간에는 실질적인 의사소통 장벽이 존재합니다. 또한 위협을 제대로 탐지하고 해결하기 위해서는 복잡한 프로세스가 필요합니다. 여기에 취약점 관리에 소요되는 시간 소모적인 수작업까지 더하면, 조직에 자동화 솔루션이 필요한 이유를 쉽게 알 수 있습니다.

사람, 프로세스 및 기술을 연결하는 통합 솔루션

Swimlane과 Nozomi Networks는 중요 인프라 부문의 기업들과 긴밀히 협력하여 OT 자산을 보호하고 있습니다. 고객들은 OT 분야에서 발생하는 고유한 문제점들을 지적해 왔습니다. 이러한 문제점들을 해결하기 위해 Swimlane과 Nozomi Networks는 OT 팀과 점점 더 복잡해지는 IT/OT 융합 환경에 맞춰 맞춤 설계된 공동 솔루션을 개발했습니다.

취약점 관리 및 패치는 OT 환경에서 핵심적인 과제입니다. 모니터링해야 할 자산이 수천 개에 달하고, 분산된 도구와 부서 간의 정보 공유가 제한적입니다. OT 팀은 필요한 정보를 얻기 위해 여러 제품을 오가야 하는데, 이는 비효율적이고 비용이 많이 드는 과정입니다.

스윔레인 터빈(Swimlane Turbine)과 노조미 네트워크(Nozomi Networks)의 도움으로 분석가는 단일 시스템에서 중앙 집중식 인텔리전스를 활용하여 취약점 관리를 간소화할 수 있습니다. 사례 관리가 더 쉬워지고 IT 부서와의 협업이 간소화됩니다. 보안 팀은 여러 도구 간의 경고를 명확하게 파악하고 더 빠르고 효과적으로 대응할 수 있습니다.

실제 적용 사례: OT 및 IT 환경을 위한 자동화

스윔레인 터빈과 노조미 네트워크의 통합을 통해 OT 보안 팀은 터빈에 연결된 모든 제품에서 자동화된 원클릭 대응 기능을 활용할 수 있습니다. 터빈은 보안 생태계 전반에 걸쳐 정보 보강 작업을 자동화하여 수동 조사 및 사례 구축에 소요되는 시간을 줄여줍니다.

아래에: Swimlane과 Nozomi Networks 통합 데모를 시청하세요.

이러한 통합을 통해 IT와 OT는 공통된 관점을 바탕으로 프로세스를 다시 연결할 수 있습니다. 보안 팀은 Turbine의 사례 관리 기능을 활용하여 공동 이니셔티브 전반에 대한 가시성을 확보할 수 있습니다. 결과적으로 사례 관리 효율성이 크게 향상되고, 위험 관리 태세가 개선되며, CISO는 전체 보안 환경에 대한 가시성을 확보할 수 있습니다.

기록 시스템 및 기타 혜택

중요 인프라 보안 운영(SecOps) 팀은 Swimlane Turbine과 Nozomi Networks의 공동 솔루션을 통해 다양한 이점을 누릴 수 있습니다. Turbine의 사례 관리 기능과 자동화된 경고 강화 기능은 보안 팀을 위한 기록 시스템을 구축하는 데 도움을 줍니다. 이 기록 시스템을 활용하는 OT 및 IT 팀은 다음과 같은 추가적인 이점을 경험할 수 있습니다.

주요 지표를 파악하세요분산된 기술 전반에 걸쳐 취약점을 관리하여 보다 쉽고 빠른 보고를 가능하게 합니다.

운영 효율성을 개선하세요: 자동화는 평균 탐지 시간(MTTD)과 평균 대응 시간(MTTR)을 단축합니다.

조직의 위험을 줄이십시오: 더욱 빠른 장치 격리, 격리, 장치 태깅 등을 통해 OT 자산을 자동으로 보호하여 보안을 강화합니다.

OT 보안 기술 발전을 가속화하세요: 시간이 많이 걸리고 오류 발생 가능성이 높은 작업을 자동화하여 패치 정확도를 높이고 분석가가 사고 대응 프로세스를 진행하는 데 도움을 줄 수 있습니다.

통합: 스윔레인 및 노조미 네트워크

핵심 인프라 보안 팀을 위한 통합 솔루션에 대해 자세히 알아보세요. 기능, 이점 등을 포함한 다양한 정보를 제공합니다.

더 알아보기