FTI Consulting (영국)

글로벌 비즈니스 자문 회사는 Endpoint Protector 를 사용하여 직원의 원격 업무에서 데이터를 보호하고 ISO27001 및 ISO27017 과 같은 표준을 준수합니다.

FTI Consulting은 재무, 법률, 운영, 정치 및 규제, 평만 및 거래에서 조직의 변화 관리, 위험 완화, 분쟁 해결을 전담하여 도움을 주는 독립적인 글로벌 비즈니스 자문 회사입니다. 개별적으로 각 사례는 특정 분야의 리더로서 그들의 지식의 깊이와 영향력을 행사한 전력으로 인정받는 전무가들로 구성되어 있습니다. 전체적으로 FTI Consulting은 사전 예방적 리스크 관리에서 예상하지 못한 이벤트 및 동적 환경의 신속한 대응까지 비즈니스 사이클 전반에 걸쳐 고객을 지원하도록 설계된 포괄적인 서비스를 제공합니다.

문제점

FTI Consulting의 주요 문제점은 팬데믹으로 인한 새로운 업무 조건과 요구 사항에서 데이터 보안을 보장하는 것이었습니다. 회사는 원격 업무에서 데이터 전송과 내부 위협을 완화하기 위해서 직원의 활동을 모니터링 할 수 있는 새로운 DLP 솔루션을 찾고 있었습니다.

이 회사 찾는 도구는 또한 ISO27001 및 ISO27017과 같은 데이터 보안 표준 준수 보장을 지원하는 것입니다.

회사는 또한 데이터 유출 및 손실을 예방하는 추가적인 보안 계층을 원했습니다.

Endpoint Protector를 도입한 이유는?

FTI Consulting은 원격 데이터 보호, 내부 위협 관리, 데이터 중심의 보안 및 규정 준수의 복합적인 문제점을 해결할 수 있는 Endpoint Protector를 선택했습니다.

해결책

FTI Consulting은 Endpoint Protector의 매체 제어 모듈로 USB와 주변 포트를 제어하고 콘텐츠 인식 보호 모듈로 이동 데이터 (Data in Motion)를 모니터링 합니다.

"FTI Consulting은 거의 10년 동안 ISO27001 & 27017 인증을 해왔기 때문에 매우 구체적인 규정 준수 요건을 갖추고 있습니다. 펜데믹 이후 작업 방식이 빠르게 변화하고 있으며 WFH는 모든 비즈니스에 새로운 위험을 초래하는 원격 협업 및 회의 도구의 불가피한 도입이 표준이 되었습니다. FTI Consulting은 다양한 플랫폼, 특히 응용프로그램 별 세분화된 DLP 제어를 통해서 데이터 중심의 보안 및 규정 준수를 보장해야 했습니다." - Z.A.

매체 제어 모듈을 통해서 USB 포트와 연결된 저장 장치를 세밀하게 제어할 수 있습니다. 우발적이거나 의도적인 데이터 손실 및 데이터 유출을 방지하고 USB 악성 프로그램, BadUSB 공격 및 바이러스의 확산에서 엔드포인트를 보호합니다. 콘텐츠 인식 보호 모듈은 기업이 콘텐츠 검사 및 데이터의 문맥 검색을 통해 이동 데이터 (Data in Motion)를 검사하고 보호할 수 있도록 지원합니다. 이 모듈은 웹 브라우저, 이메일 클라이언트 및 Microsoft Outlook, Skype, Dropbox와 같은 응용프로그램을 포함한 다양한 엔드포인트를 통한 데이터 유출 및 손실을 예방합니다.

FTI Consulting의 경우 배포 및 사용이 쉬운 DLP 솔루션을 선택하는 것이 중요했습니다.

"Endpoint Protector의 첫 번째 계약부터 우리는 FTI 요구 사항을 해결에 도움을 준 전담 담당자와 평가판을 배정받았습니다. 비록 평가판 및 PoC (Proof of Concept)이 매우 주요했지만 Endpoint Protector의 전담 당당자가 적임자와 연결지키고 계약을 체결하는데 매우 적극적이었습니다." - Z.A.

FTI Consulting은 Endpoint Protector의 기능을 매우 우수하다고 평가했습니다. 솔루션의 정책 세분화, 설치 용이성, 사용 편의성, 지원 가용성 및 업데이트는 훌륭하다는 평가를 했습니다.

Endpoint Protector 는 매우 강력한 DLP 솔루션 이라는 것이 증명되었습니다. 결국 FTI 는 한 번에 복합적인 DLP 문제점을 해결하는데 도움을 받았습니다. Endpoint Protector 팀과 훌륭한 제품 지원은 이 제품을 선택하는 주요한 이유입니다.
Z.A.
Sr. Director of Technology & Information Security
참고용 케이스 연구를 다운로드 할 수 있습니다.