보안 데이터 레이크: 데이터 수집, 저장, 검색 및 분석

데이터 웨어하우스와 보안 데이터 레이크는 용도, 데이터 처리, 아키텍처에서 주된 차이점을 보입니다. 데이터 웨어하우스는 비즈니스 인텔리전스 및 의사 결정 프로세스를 지원하도록 구조화된 과거 데이터를 위해 설계된 반면, 보안 데이터 레이크는 고급 분석, 위협 탐지 및 인시던트 대응을 위해 대량의 다양한 보안 관련 원시 데이터를 처리하는 데 최적화되어 있습니다. 그리고 보안 데이터 레이크에 저장된 데이터는 구조화, 비구조화, 반구조화가 가능하며 모두 쉽고 빠르게 액세스할 수 있다는 이점을 지니고 있습니다.

네. 기업은 자체적인 보안 데이터 레이크를 구축할 수 있습니다. 하지만 이 작업은 복잡하고 리소스 집약적입니다. 보안 데이터 레이크 구축에는 유연하고 확장 가능한 리포지토리를 설정하여 조직 내 다양한 소스의 보안 관련 원시 미처리 데이터를 저장하는 작업이 수반됩니다. 기업은 맞춤형 보안 데이터 레이크를 구축하고 관리하는 데 드는 장기적인 비용과 리소스 투입을 기존의 클라우드 기반 데이터 레이크 서비스나 공급업체가 제공하는 전문 보안 데이터 레이크 솔루션을 활용하는 것과 비교하면서 고려해 보아야 합니다.

Sumo Logic을 사용하면 필요한 데이터를 사실상 필요한 기간만큼 보관할 수 있으며, 덜 중요한 데이터라면 더 짧게 보관할 수도 있어서 전체 운영 비용을 절감할 수 있습니다. 데이터 보존 기간은 설정 후 언제든지 수정할 수 있습니다. 최단 보존 기간은 1일, 최장 보존 기간은 5,000일이므로 가장 엄격한 규정 준수 프레임워크의 최장 데이터 보존 요건도 거뜬히 초과합니다.

Sumo Logic이 인제스트하는 모든 데이터는 별도의 추가 설정 없이 기본적으로 규정을 준수하는 방식으로 안전하게 관리됩니다. 2,400개 이상의 기업과 조직이 믿고 사용하는 Sumo Logic의 클라우드 네이티브 플랫폼은 저장 데이터 보호를 위해 AES-256 암호화를, 전송 중 데이터 보호를 위해 TLS를 적용하고, 모든 애플리케이션 계층에서 보안 통제를 시행하며 제로 트러스트 분할 모델을 갖추고 있습니다.

Sumo Logic은 PCI-DSS 및 HIPAA 인증, ISO 27001, FedRAMP Moderate 인증, SOC 2 Type 2 증명 등 다수의 규정 준수 인증을 보유하고 있습니다. 또한 Sumo Logic은 주요 보안 업계 감사관과 직접 협력하며 HackerOne을 통한 유료 버그 바운티 프로그램을 제공합니다. 추가로 상시 전담팀이 지속적이고 반복적인 소프트웨어 검토와 모의 해킹 테스트를 수행하여 고객의 데이터를 안전하게 보호합니다. 고객은 Sumo Logic이 매년 수백만 달러를 지출하며 유지 중인 이 모든 증명의 혜택을 무료로 즐기실 수 있습니다.