기존 인프라가 반드시 기존 위험을 의미하는 것은 아닙니다.
랭커셔 카운티 의회는 교육, 사회 복지 및 공공 인프라 전반에 걸쳐 13,000명 이상의 사용자를 지원하며, 이는 지역 사회가 매일 의존하는 서비스입니다. 그러나 최첨단 클라우드 보안 체계 이면에는 중요한 허점이 존재합니다. 바로 온프레미스 시스템입니다. Active Directory.
RDP 및 SMB와 같은 기존 인증 프로토콜에 MFA를 확장하면서 운영 중인 공용 서비스를 중단하지 않는 것은 간단한 작업이 아닙니다. 이를 위해서는 정밀한 접근 방식, 적합한 파트너, 그리고 이러한 환경에 특화된 플랫폼이 필요합니다.
랭커셔 카운티 의회는 플래티넘 파트너인 블루포트 시큐리티와 협력하여 보안 시스템을 구축했습니다. Silverfort 복잡한 AD 환경 전반에 걸쳐 관리자 액세스에 MFA를 적용하고, 기존 프로토콜 사용과 관련된 사각지대를 없애고, 마침내 수년간 모니터링되지 않았던 서비스 계정 활동에 대한 명확한 가시성을 확보했습니다.
그 결과, 더욱 강력한 ID 보안 제어가 가능해졌고, 서비스 중단은 전혀 없었으며, IT 팀은 필요한 통찰력을 얻어 조치를 취할 수 있게 되었습니다.
전체 사례 연구를 읽어보시면 다음 내용을 확인할 수 있습니다.
- 랭커셔 카운티 의회는 중요한 대민 서비스 신청을 방해하지 않고 RDP 및 SMB 세션 전반에 걸쳐 MFA를 어떻게 시행했습니까?
- 공공 부문 환경에서 기존 인증 프로토콜이 가장 간과되는 공격 표면 중 하나인 이유와 이를 안전하게 해결하는 방법
- 서비스 계정 분석을 통해 계정이 원래 용도를 훨씬 넘어 사용되고 있음을 발견하고, 운영상의 위험 없이 통제된 방식으로 계정을 정리할 수 있었던 사례