Elastic Security를 통해 자산 관리 시스템과 고객을 사이버 공격으로부터 보호하는 Personal Capital

미국에서 330만 명이 넘는 사용자와 227억 달러의 자산을 관리 중인 Personal Capital은 미국의 대표적인 자산 관리 및 재정 자문 기관 중 하나입니다. 2009년에 설립된 이 회사의 사명은 재정 자문 팀이 지원하는 수상 경력에 빛나는 온라인 계획 도구를 통해 고객의 삶을 변화시키는 것입니다.

이 사명과 관련하여, 회사와 고객은 혁신적인 정보 시스템의 지원이 필요한 도구를 사용합니다. Personal Capital은 AWS에서 호스팅되는 서비스형 인프라(IaaS) 클라우드 환경에서 중요 업무용 시스템을 실행합니다.

Personal Capital 보안 팀은 애플리케이션, 데이터 및 기타 기술의 가용성을 보장하는 동시에 사이버 위협으로부터 회사를 보호합니다.

금융 서비스는 규제가 심한 산업이므로, Personal Capital은 엄격한 산업 규칙에 따라 과거 데이터를 보존해야 합니다. Personal Capital의 보안 팀 리드인 Eric Sekercan은 "내부 팀에서 규제 기관에 이르기까지 이해 관계자의 요구 사항을 충족하기 위해 모든 소스에서 데이터 수집 및 변환을 자동화하는 기술이 필요했다"고 말합니다.

Personal Capital은 엔드포인트 및 클라우드 보안 모니터링 등 솔루션이 제공하는 데이터 관리 및 보안 분석 기능을 위해 AWS의 Elastic Cloud를 사용해 Elastic Security 솔루션을 배포했습니다. Elastic은 또한 회사의 내부 취약점과 패치 관리를 용이하게 하기 위해서도 사용됩니다.

Elastic Security의 배포로 평균 응답 시간이 크게 단축되었으며 Personal Capital은 보안 데이터 수명 주기를 보다 유연하게 제어할 수 있게 되었습니다. Sekercan 보안 팀 리드는 "특히 데이터 보존과 관련하여 Elastic Security를 정확한 요구사항에 맞게 구성할 수 있다”며 “Elastic의 프로즌 티어 및 검색 가능 스냅샷을 사용하여 핫 데이터와 콜드 데이터를 보다 비용 효율적으로 관리한다”고 말합니다.

또한 Elastic 요금제 모델은 이전보다 훨씬 더 비용 효율적입니다. Personal Capital은 이제 사용하는 데이터의 양이 아니라 데이터가 사용되는 방법에 대해 비용을 지불합니다. 필요하지 않은 기능에 대해 비용을 지불하는 대신, 보안 팀은 Elastic Security를 미세 조정하여 연간 지출에 대해 더욱 잘 제어하고 가시성을 확보할 수 있습니다.

Personal Capital은 또한 Elastic 지원 팀의 대응력을 높이 평가합니다.