도메인 컨트롤러에 한 번의 클릭으로 접속합니다. 로그도 남지 않고, 가시성도 없으며, 안전장치도 없습니다.
유럽 9개 지역에서 사업을 운영하는 글로벌 타이어 및 휠 제조업체인 켄다 유로파(KENDA Europa)가 이러한 상황에 직면하기 전까지는 그러했습니다. Silverfort이메일 접속에는 다단계 인증(MFA)이 필요했지만, 도메인 컨트롤러에 대한 원격 데스크톱(RDP) 접속은 보호되지 않았습니다. 600명 이상의 사용자, 레거시 애플리케이션, 그리고 복잡한 온프레미스 환경에서 수십 개의 서비스 계정을 관리하는 소규모 IT 팀에게 이러한 보안 허점은 심각한 위험 요소였습니다.
해결책은 신속하고 실용적이며 견고해야 했습니다. Silverfort KENDA Europa의 운영 환경 전체에 단 몇 시간 만에 완벽하게 배포되었습니다. 장기간의 구현 과정이나 운영 중단, 광범위한 교육이 필요하지 않았습니다.
현재 10개의 최고 권한 관리자 계정과 50개 이상의 RDP 연결 서버가 MFA(다단계 인증)로 보호되고 있습니다. 50개의 서비스 계정은 지속적으로 모니터링되며, 각 계정은 의도된 출발지와 목적지로만 접근이 자동으로 제한됩니다.
전체 사례 연구를 읽어보시면 다음 내용을 확인할 수 있습니다.
- KENDA Europa는 도메인 컨트롤러가 단 한 번의 클릭만으로 무단 액세스에 노출될 수 있었던 치명적인 RDP 보안 취약점을 어떻게 해결했을까요?
- 서비스 계정 보호가 예상치 못한 우선순위가 된 이유와 자동화를 통해 소규모 IT 팀이 이를 대규모로 관리할 수 있게 된 과정을 설명합니다.
- 방법 Silverfort 몇 주가 아닌 몇 시간 만에 실제 제조 환경에 배포 가능하며, 최소한의 구성만으로 운영 중단 없이 사용할 수 있습니다.