매달 1,300만 건의 보안 위협으로부터 학생들을 보호
매일 1,000만 건 이상의 보안 및 안전 차단을 차단하여 학교의 심각한 혼란을 방지합니다.
고객 만족도 91% 달성
N4L은 Elastic 기술의 도움으로 91%의 고객 만족도 점수를 달성했습니다.
보안 응답 시간을 며칠에서 몇 시간으로 단축
N4L은 Elastic의 동적 데이터 분석을 통해 보안 공격에 대한 대응 시간을 며칠에서 몇 시간으로 단축하여 학생들에 대한 위험을 완화할 수 있습니다.
Network for Learning helps provide a more seamless and secure experience for students and educators across New Zealand (Maungaturoto Primary School)
N4L은 Elastic Security와 Elastic Observability를 구현함으로써 사이버 위협에 대한 선제적인 태세를 유지하고 뉴질랜드 전역의 교육자와 학생들에게 보다 안전하고 안전한 온라인 환경을 제공합니다.
디지털 세계는 젊은이들의 일상 생활에서 필수적인 역할을 합니다. 어린이와 청소년에게 기술에 대한 접근성을 제공하면 교육 기회를 확대하고, 창의력을 키우며, 사회적 상호작용을 강화하는 등 다양한 이점을 얻을 수 있습니다. 이러한 장점에도 불구하고 사이버 괴롭힘, 성착취, 개인정보 침해와 같은 심각한 위험도 초래합니다. 오늘날과 같은 디지털 시대에는 온라인 안전을 우선시하고 잠재적인 피해를 최소화하는 것이 중요합니다.
크라운 소유(정부 산하) 조직인 N4L(Network for Learning)은 2,450개 이상의 뉴질랜드 학교에 더 안전한 디지털 환경을 제공하고 약 90만 명의 사용자를 보호하는 데 중요한 역할을 담당하고 있습니다. 고급 방화벽 서비스, 관리형 Wi-Fi, 이메일 보안을 포함하는 N4L의 관리형 네트워크 인터넷 서비스는 빠르게 변화하는 온라인 행동에 적응할 수 있습니다. 아키텍처 책임자인 Clayton Hubbard는 사이버 공격의 결과와 함께 학생 데이터 보호의 중요성을 강조합니다.
"사이버 공격이 성공하면 평판 손상, 금전적 손실, 개인 데이터 도난으로 이어질 수 있습니다."
범죄자는 학생 프로필을 훔쳐 사기성 온라인 ID를 만들려고 시도할 수 있습니다.
"학생 데이터 보호를 지원하는 것이 우리가 하는 일의 핵심입니다"라고 Hubbard가 말합니다.
Elastic Security 및 Elastic Observability를 통해 보안과 성능을 우선시함으로써 N4L은 학습을 위한 더 안전한 디지털 공간을 구축하고, 잠재적 위협으로부터 보호하며, 학생과 교육자를 위한 더 안전한 환경을 조성하는 데 도움을 주고 있습니다.
사이버 범죄로부터 학교를 보호하는 방법에 대한 교훈
N4L은 사이버 범죄자보다 한 발 앞서 나가기 위해 무단 네트워크 액세스, 네트워크 트래픽 및 애플리케이션 데이터와 같은 로그 데이터를 활용합니다. Hubbard는 "로그는 눈에 띄고, 대규모로 사용할 수 있으며, 빠르게 액세스할 수 있어야 학교에 의심스러운 행동을 알리고 선제적으로 대응할 수 있습니다"라고 말합니다.
Elastic을 배포하기 전에 로그 수집은 간단한 데이터 통합, 도구 및 스크립트를 포함하는 대부분 수작업이고 시간이 많이 소요되는 프로세스였습니다. 코로나19 대유행으로 인해 원격 학습이 보편화되면서 N4L은 더 많은 공격 벡터와 새로운 위협의 과제에 적응해야 할 때라는 것을 깨달았습니다.
N4L은 종합적인 보안을 학교에 제공하기 위해 네트워크 전반에 걸쳐 사용하는 여러 솔루션 중에서 Elastic을 선택했습니다. 이미 오픈 소스 버전의 Elasticsearch를 사용하고 있었고 모든 데이터 플랫폼으로 Elastic을 확장할 수 있는 기회를 발견했습니다. 그 결과 Elastic Cloud Enterprise에 Elastic Observability와 Elastic Security를 배포하게 되었습니다. 두 회사는 함께 뉴질랜드 학교를 위한 종합적인 엔터프라이즈 SIEM 솔루션을 제공합니다.
Elastic 환경은 이제 매일 수 테라바이트의 데이터를 가져와 초당 300,000개 이상의 이벤트를 처리합니다. Hubbard는 "여러 로그 소스에서 데이터를 가져와서 보강하고 필요한 답을 얻을 수 있습니다."라고 말합니다. "수천 개의 학교에 걸친 사용자 수와 공격 표면을 고려할 때, Elastic은 모든 것을 하나로 묶어주는 접착제입니다." Hubbard는 또한 값비싼 '핫' 저장 공간에 대한 의존도를 줄여주는 검색 가능한 스냅샷을 포함해 Elastic의 다양한 기능에 대해서도 언급합니다.
"Elastic은 저의 다목적 주머니칼입니다. 로그 집계, 데이터 분석, 머신 러닝을 지원하는 풀 스택이죠. 검색 가능한 스냅샷도 매우 인상적입니다. 동결된 계층에서 데이터를 검색할 수 있는 기능은 정보 라이프사이클 관리를 간소화하고 스토리지 하드웨어 비용을 줄이는 데 도움을 주었습니다."
보안을 위한 신속한 대응의 재정의
Elastic Security를 배포하면서 검색 및 탐지 시간이 크게 단축되었습니다. N4L의 보안 운영 센터 책임자인 Hayden Brown은 검색을 완료하는 데 몇 분 이상 걸리던 이전 시스템과 Elastic을 비교합니다. "과거에는 쿼리를 보내고 커피를 마시며 결과를 기다렸습니다. Elastic을 사용하면 검색 페이지가 몇 초 만에 표시됩니다."라고 그는 말합니다.
Brown은 또한 많은 뉴질랜드 학교에서 사용하는 3CX 전화 소프트웨어에 대한 사이버 공격을 회상합니다. "누가 소프트웨어를 사용하고 있고 누가 표적이 되었는지를 Elastic을 통해 확인한 다음 즉시 연락하여 문제를 해결하는 데 도움을 받을 수 있었습니다. 이전에는 며칠이 걸렸던 작업이 실제로는 몇 시간도 채 걸리지 않았습니다"라고 설명합니다.
N4L은 로그 데이터에서 신속한 인사이트를 확보하여 학교에서 사용되는 최신 메시징 앱을 포함한 소프트웨어를 평가하고 검토할 수 있습니다. 또한 소규모 기관 그룹의 추세를 파악하고 이 정보를 사용하여 전체 학교 네트워크에서 대응을 확장할 수 있습니다. 그 결과 현재 95%의 학교가 N4L의 안전한 인터넷 설정 표준을 준수하고 있으며, N4L의 고객 만족도는 91%에 달합니다. "Elastic 배포를 통해 엄청난 이점을 얻었냐고요? 물론이죠! 속도와 규모 면에서 몇 년 전과 비교하면 비약적인 발전이라고 할 수 있습니다."라고Hubbard는 말합니다.
고성능 앱에서 고객 만족까지
N4L은 Elastic Observability를 사용해 컨테이너화된 환경에서 애플리케이션 성능을 최적화합니다. "가장 큰 과제 중 하나는 애플리케이션을 구동하는 코드의 가시성입니다."라고 Hubbard가 이야기합니다. "전에는 오류가 발생하면 DevOps 팀이 코드 리포지토리를 여는 것부터 로그 디버깅 및 솔루션 테스트에 이르기까지 오랫동안 조사를 실행해야 했습니다."
"Elastic Observability를 사용하면 정보를 손쉽게 이용할 수 있습니다. APM을 사용하면 코드 라인을 거의 즉시 식별하고 즉석에허 필요한 수정을 처리할 수 있습니다."
또한 N4L은 Kibana 대시보드를 사용하여 훨씬 더 쉽게 통합 가시성 데이터를 시각화합니다. Hubbard는 "이전 역할에서는 정보를 스프레드시트로 가져습니다. 긴 텍스트 블록을 보고 있으면 매트릭스 영화에서 폭포처럼 쏟아지는 데이터를 바라보는 기분이 들죠."라고 말합니다. 데이터 시각화는 보다 명확한 명확성을 제공하고 차트나 표의 화면 캡처에 불과하더라도 학교 및 내부 고객과 더 쉽게 커뮤니케이션할 수 있게 도와줍니다. 또한 증거 기반 의사 결정을 지원하는 N4L의 새로운 기능은 필요한 영역에 초점과 가치를 전달합니다.
한 걸음 더 나아가는 기술 전문가
N4L은 앞으로도 뉴질랜드 학교에 더욱 강력한 보안을 제공하기 위해 계속 노력할 것입니다. 이러한 접근 방식의 초석은 Elastic의 기술이지만, Elastic 팀의 지원도 중요한 역할을 합니다. Brown은 "Elastic 직원의 장점은 기술뿐 아니라 비즈니스 목표도 잘 이해하고 있다는 점입니다."이라고 이야기합니다. 일상적인 커뮤니케이션은 빠르고 명확하게 이루어집니다. "전담 테크니컬 아키텍트와 고객 성공 관리자로 구성된 Elastic 팀은 몇 분 안에 전화로 신속하게 답을 제공합니다. 기술적 전문성과 더 많이 도와주려는 의지가 놀랍습니다."라고 그는 덧붙입니다.
그러나 소프트웨어 로드맵, 코드 라인, 기술 계정 팀에 대한 모든 이야기에서 Hubbard와 Brown은 항상 교사들의 업무를 지원하고 학생들에게 더 안전한 학습 환경을 제공한다는 N4L의 기본 목적으로 돌아갑니다. Brown은 “Elastic을 통해 우리는 교사들이 뉴질랜드 아오테아로아 아이들에게 훌륭한 교육을 제공하는 본연의 업무에 집중할 수 있도록 도울 수 있습니다.”라고 말합니다. 그 목표를 지원할 수 있는 도구를 제공하는 것이 저를 아침에 눈 뜨게 하는 원동력입니다.”
Behind the technology is N4L’s passionate local team – driven by a strong sense of purpose and a desire to do what’s best for schools
AI로 서비스의 미래 만들기
Hubbard와 Brown은 학생과 교육자를 위한 안전하고 성능이 뛰어난 환경을 지속적으로 조성한다는 사명을 위해 보안 및 통합 가시성을 위한 Elastic AI Assistant를 비롯한 Elastic의 최신 인공 지능 기능도 면밀히 주시하고 있습니다. 이 기능은 생성형 AI를 사용하여 보안 및 통합 가시성 워크플로우를 개선하고 복잡한 정보에 대한 자동화된 설명을 제공합니다. AI 기반 도구의 미래를 구상하는 것은 보다 넓은 보안 환경을 강화할 수 있는 잠재력을 지니며, 미래에 직면할 수 있는 위협으로부터 학교를 보호하는 데 도움을 줄 수 있습니다.
