모든 보안 데이터를 안전하게 저장하고, 모니터링하고, 분석하세요

네. 기업은 자체적인 보안 데이터 레이크를 구축할 수 있습니다. 하지만 이 작업은 복잡하고 리소스 집약적입니다. 보안 데이터 레이크 구축에는 유연하고 확장 가능한 리포지토리를 설정하여 조직 내 다양한 소스의 보안 관련 원시 미처리 데이터를 저장하는 작업이 수반됩니다. 기업은 맞춤형 보안 데이터 레이크를 구축하고 관리하는 데 드는 장기적인 비용과 리소스 투입을 기존의 클라우드 기반 데이터 레이크 서비스나 공급업체가 제공하는 전문 보안 데이터 레이크 솔루션을 활용하는 것과 비교하면서 고려해 보아야 합니다.

Sumo Logic을 사용하면 필요한 데이터를 사실상 필요한 기간만큼 보관할 수 있으며, 덜 중요한 데이터라면 더 짧게 보관할 수도 있어서 전체 운영 비용을 절감할 수 있습니다. 데이터 보존 기간은 설정 후 언제든지 수정할 수 있습니다. 최단 보존 기간은 1일, 최장 보존 기간은 5,000일이므로 가장 엄격한 규정 준수 프레임워크의 최장 데이터 보존 요건도 거뜬히 초과합니다.

Sumo Logic이 인제스트하는 모든 데이터는 별도의 추가 설정 없이 기본적으로 규정을 준수하는 방식으로 안전하게 관리됩니다. 2,400개 이상의 기업과 조직이 믿고 사용하는 Sumo Logic의 클라우드 네이티브 플랫폼은 저장 데이터 보호를 위해 AES-256 암호화를, 전송 중 데이터 보호를 위해 TLS를 적용하고, 모든 애플리케이션 계층에서 보안 통제를 시행하며 제로 트러스트 분할 모델을 갖추고 있습니다.

Sumo Logic은 PCI-DSS 및 HIPAA 인증, ISO 27001, FedRAMP Moderate 인증, SOC 2 Type 2 증명 등 다수의 규정 준수 인증을 보유하고 있습니다. 또한 Sumo Logic은 주요 보안 업계 감사관과 직접 협력하며 HackerOne을 통한 유료 버그 바운티 프로그램을 제공합니다. 추가로 상시 전담팀이 지속적이고 반복적인 소프트웨어 검토와 모의 해킹 테스트를 수행하여 고객의 데이터를 안전하게 보호합니다. 고객은 Sumo Logic이 매년 수백만 달러를 지출하며 유지 중인 이 모든 증명의 혜택을 무료로 즐기실 수 있습니다.

컴플라이언스 감사인(외부 감사인 또는 컴플라이언스 담당자라고도 함)이 수행하는 외부 감사는 기업의 컴플라이언스 프로그램 내부 정책을 평가하고 규정 준수 의무 이행 여부를 확인하기 위한 감사 프로세스입니다.

Sumo Logic 시스템에 저장 중인 모든 데이터는 강력한 AES 256비트 암호화를 통해 암호화됩니다. 회전 디스크는 전부 OS 수준에서 암호화되며, 모든 장기 데이터 저장소도 24시간마다 교체되는 고객별 키를 사용하여 암호화됩니다.

감사 시기가 되면 Sumo Logic 플랫폼은 다음과 같은 방법으로 이해를 높이고, 감사 프로세스를 간소화하며, 다양한 보안 규정 및 프레임워크와의 지속적인 컴플라이언스를 보장합니다.

• 데이터 수집을 중앙 집중화하여 어디서든 광범위한 조직 데이터를 캡처하여 조직이 이를 모니터링하고 학습할 수 있도록 지원합니다.
• 다양한 데이터 유형을 100% 가시성으로 제공하며, 구성 가능한 매력적인 대시보드에서 시각화하여 실시간으로 모니터링하고 인사이트를 얻을 수 있습니다.
• 쿼리 언어로 필터와 검색 매개변수를 생성하여 규제 컴플라이언스, 내부 보안 통제와 관련된 모든 데이터를 언제든 찾을 수 있습니다
• 머신 러닝 분석을 활용하여 PCI Dashboard와 같은 도구를 사용해 감사 프로세스를 개선 및 간소화하고 컴플라이언스를 신속하게 처리합니다.
• 비용 효율적인 데이터 스토리지를 통해 SOC2 Type II, HIPAA, PCI Service Level 1 Provider, FedRAMP 모더레이트 인증 서비스와 같은 인증을 유지합니다.
• 수신 데이터와 보안 제어를 실시간으로 모니터링하여 보안 리스크, 사이버 위협, 취약성, 보안 위협, 컴플라이언스 미준수와 관련된 이상 징후를 식별합니다.

수많은 데이터 통합 및 기본 제공 애플리케이션을 통해 모든 데이터를 적절하게 수집하고 분류합니다.