Challenge
고객 요구 사항
개발 조직 특성상 Windows와 macOS 단말이 혼재되어 있었고, 이미 운영 중인 SAML 기반 인증 체계와 클라우드 SIEM(Splunk)이 있었습니다. 새 보안 솔루션이 기존 인증·로그 인프라와 자연스럽게 통합되는 것이 도입의 전제 조건이었으며, SSL Pinning을 사용하는 일부 개발 도구에 대한 예외 처리도 필요했습니다.
Solution
적용 솔루션
엑스퍼넷은 ZIA를 기존 SAML IdP와 연동해 별도 계정 생성 없이 기존 계정으로 즉시 사용자를 등록했습니다. Windows·macOS 전 단말에 동일한 SSL 검사·샌드박스 정책을 적용하되, SSL Pinning을 사용하는 애플리케이션은 검사 예외로 정교하게 분리했습니다. ZIA의 로그는 클라우드 SIEM(Splunk)으로 실시간 연동해 기존 보안 관제 체계에 통합했고, 부서 단위 단계적 적용으로 업무 영향 없이 전사로 확산했습니다.
Result
핵심 성과
기존 인증·SIEM 인프라를 그대로 유지한 채 클라우드 보안 전환이 완료되었습니다. OS 종류와 무관하게 동일한 보안 정책이 적용되고, 보안 이벤트는 기존 Splunk 대시보드에서 통합 분석됩니다. 단계적 확산 방식으로 개발 업무 중단 없이 전사 적용을 마쳤습니다.
사용 제품 · 솔루션
Zscaler ZIA