Elastic Cloud Hosted, FedRAMP® High 인가 달성

FedRAMP는 클라우드 제품 및 서비스의 보안 평가, 승인 및 지속적인 모니터링에 대한 표준화된 접근 방식을 제공하는 정부 차원의 프로그램입니다. 

400개 이상의 보안 통제가 필요한 FedRAMP High는 FedRAMP의 가장 엄격한 보안 기준입니다. '인명 보호와 재정적 파멸을 수반하는 데이터를 포함하여 클라우드 컴퓨팅 환경에서 정부의 가장 민감하고 분류되지 않은 데이터'를 보호하기 위해 설계되었습니다 ¹

Elastic Cloud Hosted는 High 권한이 필요하지 않은 기관에 대해 AWS GovCloud(미국)에서 FedRAMP Moderate 권한으로도 제공됩니다. 두 옵션 모두 기관이 Elastic 플랫폼을 사용하여 AI 기반 SIEM, 엔드포인트 탐지 및 응답(EDR), 로깅 규정 준수 및 통합 가시성, 최신 미션 검색 및 AI 시민 경험 구축 기능 등 다양한 중요 업무 사용 사례에서 민감한 데이터를 처리할 수 있도록 지원합니다.

FedRAMP High 수준의 Elastic Cloud Hosted는 법 집행, 비상 대응, 의료 및 금융 시스템 등 매우 민감한 데이터를 사용하고 저장해야 하는 조직에 해당 데이터를 조사, 위협 추적, AI 등에 활용할 수 있는 안전한 기반을 제공합니다.

Elasticsearch Platform은 연방 기관이 유연하며 확장 가능한 오픈 소스 AI 기반 기술을 통해 대량의 데이터를 실행 가능한 중요 업무 인사이트로 전환할 수 있도록 지원합니다. 분산 데이터 메시 원칙으로 설계되어 기관이 데이터를 원본 형식과 위치로 유지하면서도 종합적으로 검색 및 분석할 수 있습니다.

AWS는 정부 기관이 의무를 충족하고 비용을 절감하며 혁신을 촉진하는 데 도움이 되는 고품질 솔루션을 지속적으로 제공해온 Elastic의 역량을 인정하여 정부 ISV 파트너 역량 인증을 수여했습니다. AWS GovCloud의 Elastic을 통해 정부 기관은 다음 작업을 수행할 수 있습니다.

• 방어 가능한 아키텍처 구현

• 실시간 업무 검색 및 생성형 AI(GenAI) 환경 구축 

• 상호 운용성 및 효율성 강화

• 제로 트러스트 구성 요소 전반에 걸쳐 통합된 가시성 확보

• 경제적인 로그 관리 및 M-21-31 준수

Elastic Security는 최신 SIEM, 엔드포인트, 클라우드 보안을 통합합니다. AI가 플랫폼에 내장되어 있기 때문에 Elastic은 보안 경고를 분류하고, 중요한 컨텍스트를 제공하며, 신속하게 문제를 해결할 수 있습니다. Elastic Security로 마이그레이션함으로써, 조직은 연간 위험 노출 36% 감소 및 보안 이벤트 및 사고 90% 감소에이르는 다양한 결과를 얻었습니다.

시맨틱, 벡터 및 하이브리드 검색을 포함한 Elastic의 최신 검색 기술을 통해 기관은 모든 데이터 유형과 시스템에 걸쳐 신속하게 액세스하고, 상관 관계를 파악하고, 정보를 분석할 수 있습니다. 기관은 검색 증강 생성(RAG)을 사용하여 선택한 대규모 언어 모델(LLM)에 자신의 데이터를 안전하게 연결할 수 있습니다. 

Elastic의 통합 데이터 플랫폼은 ID, 디바이스 및 네트워크 소스 전반의 로그와 텔레메트리 데이터를 중앙 집중화하여 지속적인 신뢰 검증을 위한 단일한 진실의 원천을 제공합니다. Elastic은 확장 가능한 데이터 수집, 분석 및 AI 기반 탐지를 결합함으로써 기관이 민첩성과 비용 효율성을 바탕으로 CISA의 제로 트러스트 요구 사항을 충족할 수 있도록 지원합니다. Elastic을 제로 트러스트에 활용한 한 대형 연방 기관은 비용을 절감하면서도 평균 응답 시간(MTTR)을 50% 이상 단축했습니다.

연방 정부 기관은 Elasticsearch logsdb 인덱스 모드를 통해 규정을 준수하면서 데이터 저장 공간 비용을 최대 65% 절감할 수 있습니다. 기관은 엄청난 비용을 들이지 않고도 M-21-31과 같은 규정 준수 및 감사 목적을 위해 포괄적인 로그 데이터를 유지관리할 수 있습니다. 중요한 로그 데이터에 계속 액세스하면서 관리할 수 있기 때문에 예산 제약을 준수하면서 장기적인 데이터 보존 전략을 지원할 수 있습니다.

Elastic Cloud Hosted FedRAMP High는 민감한 미국 정부 사용 사례에 이상적인 배포 옵션이지만, 기관은 자체 관리형에서 서버리스 및 AWS GovCloud(미국)의 FedRAMP Moderate에이르기까지 다양한 방식으로 Elastic을 배포할 수도 있습니다.

Elastic의 FedRAMP 제공 서비스를 더 알아보려면 여기를 클릭하거나 미국 연방 팀에 문의하시기 바랍니다.

¹FedRAMP, “Understanding Baselines and Impact Levels in FedRAMP,” 2017년 11월.