참고: 이 내용은 2022. 4. 28에 게시된 컨텐츠(Snowflake Invests in Securonix, Combining the Power of the Data Cloud with Next-Generation SIEM)에서 번역되었습니다.
클라우드 체제로의 전환이 이루어짐으로써 보안 데이터 용량이 폭발적으로 증가함에 따라, 점점 정교해져만 가는 오늘날의 여러 위협을 대비하려면 이러한 데이터를 대규모로 분석할 수 있는 역량이 필수적입니다. 문제는 전통적인 SIEM 상품이 저장 가능한 데이터 용량과 기간을 제한하며 해당 상품에 효과적으로 위협 감지 및 대응을 수행하는 데 필수적인 선진 분석 기술이 빠져 있다는 것입니다.
이가 바로 고객께서 Snowflake를 보안 데이터를 두는 곳으로 신뢰할 수 있도록 Snowflake에서 업계를 선도하는 보안 서비스 공급업체와 협력해 보안 공급업체의 솔루션을 데이터 클라우드에서 직접 사용할 수 있도록 한 이유입니다. 보안 팀은 당사의 탄력적인 아키텍처를 이용해 위협을 감지하고 위협을 완화하는 데 필수적인 강력한 분석 도구와 더불어 막대한 양의 과거 데이터를 비용 효율성이 높은 방식으로 저장할 수 있습니다.
당사는 오늘 Snowflake가 보안 정보 및 사건 관리 부문에서 가트너 매직 쿼드런트(Gartner Magic Quadrant)의 선도 기업으로 3번 선정된 경력이 있는 Securonix에 투자했다는 소식을 발표하게 되어 기쁩니다. Securonix에 대한 투자는 당사의 협력을 확고하게 만듦과 더불어 Securonix에서 당사가 데이터 클라우드에 제공하는 최신 기능을 계속 활용하는 데 도움이 될 것입니다.
이는 보안 팀에게 크나큰 이득이 되는 결정으로, 정교해진 위협을 따라가기 위해서는 보안 데이터를 통합해 이를 더 오랜 기간 동안 이용핼 수 있도록 유지하는 작업이 필수적이기 때문입니다. SolarWinds 공격 작전이 밝혀지기 전까지 1년이 넘는 시간 동안 이러한 행위가 지속되었다고 생각해 보세요. 미국 정부는 해당 작전과 더불어 최근에 벌어진 이목을 끄는 다른 침해 사건에 대한 대응으로 연방 기관이 앞으로 벌어질 사이버 공격의 영향을 줄이는 데 도움이 되도록 사건 수집을 확대해야 하며 행동 분석을 활용하는 작업이 필요할 것이라고 지난해에 밝힌 바 있습니다.
전통적인 SIEM으로는 이러한 요구 사항을 충족할 수 없습니다. 이러한 솔루션은 사용자가 수집할 수 있는 데이터의 용량을 제한하며 위협을 감지하고 사고에 대응할 때 더는 선뜻 사용할 수 없는 경직된 보관 체계에 데이터를 넣어 두어 사용자로 하여금 데이터의 보유 한도에 맞춰 일하게 만듭니다. 보안 데이터의 용량과 그 복잡성이 계속 커지므로, 보안 팀에 필요한 정보를 제공하는 가장 효과적인 방법은 바로 클라우드 네이티브 아키텍처를 구축하는 것입니다.
데이터 스토리지에 필요한 사항을 해결하며 고객이 동급 제품 중 최고의 분석 기술을 이용할 수 있으므로 보안 서비스 공급업체에게 있어서도 Snowflake와 협력을 맺으면 큰 이득을 얻을 수 있습니다. 또한 이러한 협력은 공급업체가 복잡한 클라우드 인프라를 만들고 유지 및 관리 작업을 하는 대신 보안에 있어 핵심적인 역할을 하는 차별화 요소에 집중할 수 있도록 해 시장에 상품을 내놓기까지 걸리는 시간을 단축하는 데 도움이 됩니다.
이러한 의미에서 Securonix와 맺은 당사의 협력은 SaaS 기업들이 고객 데이터를 자체적으로 해결하는 대신 고객의 데이터 플랫폼에 저장하고 처리하고자 하는 추세가 늘고 있음을 알 수 있는 포괄적인 사례입니다. 이러한 ‘연결된 응용 프로그램‘ 모델은 사이버 보안을 넘어선 여러 기능적 분야로 확장되며 투자 동기를 더욱 고취시켜 줍니다.
당사의 Securonix 투자는 보안 데이터 용량이 지속해서 증가하며 사이버 공격이 더욱 정교해짐에 따라 당사의 고객이 시스템과 사용자 및 민감한 정보를 보호할 수 있도록 도움을 줄 것입니다. 데이터와 선진적인 분석 기법이 위협을 발견하고 경감시키는 데 핵심적인 역할을 하는 경우에는 바로 Snowfake와 Securonix가 고객들이 필요로 하는 보안 사항을 해결해 드리는 강력한 조합입니다.