개요

  • 1부

    당면 과제

      이 거래 처리 회사는 BigFix를 사용하여 보안 및 PCI 규정 준수를 통과 및 유지함으로써 회사의 기밀 재무 정보 보안 유지 능력을 확보했습니다.

  • 2부

    솔루션

  • 3부

    결과

당면 과제

비즈니스 과제:

회사의 자산 정보는 네트워크의 여러 컴퓨터에 분산된 스프레드시트에 보관되었습니다. 이 정보는 수동으로 관리되었지만 업데이트 수행에 대해 규정하는 구체적인 절차는 없었습니다. 목표는 네트워크에 연결된 정보에 대해 100% 가시성을 제공하고 해당 시스템의 규정 준수 여부를 알 수 있는 솔루션을 구현하는 것이었습니다. 이 솔루션은 3개월 이내에 배포되어야 했으며, 이는 환경의 복잡성과 관리되는 정보의 민감성을 감안하면 매우 까다로운 기한이었습니다.

다음과 같은 주요 과제들은 있었습니다:

  • 연결된 모든 단말 장치에 대한 가시성을 제공하고 최신 구성 세부 정보를 표시합니다.

  • 감사 준비를 위해 여러 스프레드시트에 저장된 엔드포인트 재고를 수집하는 몇 주가 걸리는 수작업을 제거합니다.

  • 패치의 정확성과 속도를 개선합니다. ESM Technology의 CTO인 Connie Lamicela에 따르면 “BigFix와 비교하여 일부 도구는 대상 워크스테이션에 패치를 배포하고, 때로는 오래 된 정보를 보고하거나 전혀 보고하지 않는 경우도 있습니다. 그 결과 수작업이 많이 발생합니다. 반면 BigFix는 그냥 작동할 뿐만 아니라 정확하고 더 빠릅니다.”

  • 정확한 보고 규정 준수. 회사가 엔드포인트를 자동으로 검색하고 추적할 수 있게 되자, 최종 기한 내에 PCI 및 패치 규정 준수를 입증하는 것이 다음 목표가 되었습니다.

솔루션

혁신:

ESM Technology를 통해 회사는 BigFix를 구현하고 3개월이라는 기한을 충족할 수 있었습니다. 회사는 BigFix를 사용하여 여러 플랫폼에 걸쳐 단일 엔드포인트 관리 솔루션을 구축하여 다양한 플랫폼 기반 솔루션을 혼용하는 대신 엔드포인트를 실시간으로 추적, 보고 및 개선할 수 있었습니다.

수석 애플리케이션 분석가는 BigFix가 얼마나 빨리 결과를 제공했는지에 대해 논평했습니다. 그는 “우리는 단 몇 시간 만에 수백 개의 엔드포인트를 발견했으며, 며칠 만에 자산, 패치 및 규정 준수 데이터를 쉽게 읽을 수 있는 보고서로 확인할 수 있었습니다.”라고 말했습니다.  ESM Technology는 BigFix에서 제공하는 체크리스트를 사용하여 맞춤형 PCI 및 CIS 체크리스트를 구축했습니다. 결과적으로 PCI 규정 준수 및 보안 감사 통과가 쉬워졌습니다. 이 회사의 수석 분석가는 “BigFix를 사용하여 감사 준비를 위해 몇 주가 걸리는 수동 작업 및 프로세스를 제거할 수 있었습니다.”라고 말했습니다. BigFix Reports를 감사자에게 직접 제공할 수 있기 때문에 우리가 규정을 준수하고 있다는 것을 감사자에게 알릴 때 증거 및 검증 자료를 쉽게 제시하고 감사자도 쉽게 이해할 수 있습니다.”

결과

이점:

ESM Technology의 도움으로 고객은 다음과 같은 이점을 누립니다:

  • 네트워크에 연결된 모든 엔드포인트에 대한 가시성과 규정 준수를 추적하고 규정을 준수하지 않은 엔드포인트를 신속하게 교정할 수 있는 능력. 또한 BigFix는 새로운 엔드포인트가 네트워크에 연결될 때 새로운 엔드포인트를 신속하게 검색하고 관리할 수 있도록 지원했습니다.

  • 패치 작업이 크게 개선되어 첫 번째 패치의 성공률이 95% 이상을 달성했습니다. 패치 직원이 실패한 엔드포인트를 교정하고 보고가 되지 않은 엔드포인트의 문제를 해결하는 데 드는 시간이 크게 줄었기 때문에 회사에서 직원을 다른 IT 프로젝트에 재배치할 수 있었습니다.

  • 거의 실시간 규정 준수 데이터를 제공합니다. Lamicela는 말했습니다. “BigFix는 상담원이 15분마다 지속적으로 엔드포인트를 평가하므로 거의 실시간에 가까운 정보를 제공합니다. 에이전트는 우리가 선택할 경우 자동으로 규정 미준수 사항을 수정할 수도 있습니다.”

  • 감사 준비를 위한 수동 작업과 프로세스가 제거되었습니다. 더 중요한 것은 BigFix에서 직접 보고서를 제공하여 규제 담당자를 만족시킬 수 있었기 때문에 가치 실현 시간을 단축하고, 규정 미준수 위험 노출을 줄일 수 있었습니다.

회사 소개

ESM Technology는 엔드포인트 관리 솔루션, 통합 서비스, 고급 기술 지원 및 제품 교육을 제공하는 IT 엔드포인트 관리 및 보안 솔루션 공급업체입니다. 자세한 내용은 www.esm-technology.com을 참조하십시오.

사용된 솔루션 구성요소: BigFix Lifecycle, Compliance and Inventory.

관련 기능