문제점
PACCAR는 포춘 500대 기업이자 Kenworth, Peterbilt, DAF 브랜드로 프리미엄 경형, 중형, 대형 트럭의 설계, 제조 및 고객 지원을 담당하는 글로벌 기술 선도 기업입니다. 또한, PACCAR는 첨단 디젤 엔진을 설계 및 제조하고, 금융 서비스, 정보 기술을 제공하며, 주요 사업과 관련된 트럭 부품을 유통하는 기업입니다. PACCAR는 100개국 2,200개 이상 지역에 걸친 광범위한 딜러 네트워크를 통해 전 세계 고객에게 서비스를 제공하고 있습니다. 매출의 절반이 미국 이외의 지역에서 발생하며, 현재 아시아 및 기타 지역으로 딜러 네트워크를 확장하는 등 지속적으로 확장하고 있습니다. 2020년에는 187억 달러의 매출을 기록했고 13억 달러의 순이익을 달성했습니다.
지난 몇 년 동안 PACCAR는 보안 프로그램을 최적화하고 개선하는 데 주력해 왔습니다. 보안 프로그램을 최적화하기 위한 캠페인의 주요 이니셔티브 중 하나는 새로운 보안 정보 및 이벤트 관리(SIEM) 솔루션을 찾는 것이었습니다. 2015년에 PACCAR는 자사 온프레미스 환경에 맞는 관리형 SOC 서비스와 함께 온프레미스 SIEM 솔루션을 구현하기 위해 공급업체와 계약했습니다. 이 레거시 SIEM 공급업체와 6년 동안 거래하면서 몇 가지 문제점을 해결할 수 없었습니다. 노후화된 인프라를 교체하는 데 많은 비용이 들기 때문에 수년 동안 북미와 유럽 지사에 각각 한 명의 정규직 직원(FTE)이 환경 유지 관리만 담당해야 했습니다. 무엇보다도 단순한 서비스 제공업체가 아닌 공급업체와의 전략적 관계를 원했습니다. 기존의 거래하던 공급업체는 이러한 조건에 부합하지 않았습니다.
솔루션
7개의 클라우드 SIEM 공급업체를 대상으로 폭넓은 개념 증명 프로세스를 수행한 후 PACCAR는 Sumo Logic Cloud SIEM을 선택했습니다.
클라우드 SIEM은 클라우드 네이티브 방식, 기존 환경 및 도구와 통합, 별개의 SIEM 도구 필요성 감소, 모든 사용 사례 충족, 도입 초기부터 가치 제공 등 PACCAR의 모든 요구 사항을 충족합니다. “Sumo Logic은 우리의 요구 사항, 바람, 기대 모두 충족시켜 주었습니다. 고민할 필요가 없었죠.”라고 PACCAR 북미 보안 운영 관라자인 Scott Ashlock은 말합니다.
“Sumo Logic이 타사 제품과 차별화되는 점은 검색 속도였습니다. 놀라울 정도로 빨랐고 다른 모든 공급업체보다 큰 차이로 앞섰습니다.”
—Scott Ashlock, 북미 보안 운영 관리자
결과
확장 가능하고 유연한 클라우드 네이티브 솔루션
Sumo Logic Cloud SIEM으로 전환하기로 결정한 PACCA는 노후화 및 요구 사항의 변화에 따라 하드웨어에 상당한 리소스를 할당할 필요가 없게 되었습니다. 이는 도구를 통합하고 현장에서 유지 관리해야 하는 자산을 담당 정규작 직원과 함께 감축하려는 PACCAR의 중요한 목표와도 일치합니다. 또한 Sumo의 확장성 덕분에 전 세계로 비즈니스를 확장하는 과정에 유연성을 확보할 수 있습니다.
