미국에서 330만 명이 넘는 사용자와 227억 달러의 자산을 관리 중인 Personal Capital은 미국의 대표적인 자산 관리 및 재정 자문 기관 중 하나입니다. 2009년에 설립된 이 회사의 사명은 재정 자문 팀이 지원하는 수상 경력에 빛나는 온라인 계획 도구를 통해 고객의 삶을 변화시키는 것입니다.
이 사명과 관련하여, 회사와 고객은 혁신적인 정보 시스템의 지원이 필요한 도구를 사용합니다. Personal Capital은 AWS에서 호스팅되는 서비스형 인프라(IaaS) 클라우드 환경에서 중요 업무용 시스템을 실행합니다.
Personal Capital 보안 팀은 애플리케이션, 데이터 및 기타 기술의 가용성을 보장하는 동시에 사이버 위협으로부터 회사를 보호합니다.
클라우드 기반 비즈니스로서, 신속한 사고 탐지 및 해결을 위해서는 시스템 데이터의 가용성과 가시성이 매우 중요합니다. 데이터가 없으면, 이상 징후를 조사할 기회를 갖기 전에 이상 징후의 출처가 손실될 수 있습니다.
금융 서비스는 규제가 심한 산업이므로, Personal Capital은 엄격한 산업 규칙에 따라 과거 데이터를 보존해야 합니다. Personal Capital의 보안 팀 리드인 Eric Sekercan은 "내부 팀에서 규제 기관에 이르기까지 이해 관계자의 요구 사항을 충족하기 위해 모든 소스에서 데이터 수집 및 변환을 자동화하는 기술이 필요했다"고 말합니다.
Elastic Security가 제공하는 포괄적인 데이터 수집 및 변환 기능에 정말 깜짝 놀랐습니다. API 통합도 이전 솔루션보다 크게 향상되었으며 Elastic을 선택하기로 결정한 데 큰 요인이 되었습니다.
Personal Capital은 엔드포인트 및 클라우드 보안 모니터링 등 솔루션이 제공하는 데이터 관리 및 보안 분석 기능을 위해 AWS의 Elastic Cloud를 사용해 Elastic Security 솔루션을 배포했습니다. Elastic은 또한 회사의 내부 취약점과 패치 관리를 용이하게 하기 위해서도 사용됩니다.
Elastic Security의 가장 큰 장점 중 하나는 유연성입니다. 여기에는 다양한 클라우드 환경, 애플리케이션 및 데이터베이스에서 데이터를 수집하는 데 필요한 모든 에이전트가 포함됩니다. 이제 보안 데이터에 대한 통합 접근법이 있으며 문제를 신속하게 탐지하고 금융 규제 요구 사항을 충족할 수 있습니다.
Elastic Security의 배포로 평균 응답 시간이 크게 단축되었으며 Personal Capital은 보안 데이터 수명 주기를 보다 유연하게 제어할 수 있게 되었습니다. Sekercan 보안 팀 리드는 "특히 데이터 보존과 관련하여 Elastic Security를 정확한 요구사항에 맞게 구성할 수 있다”며 “Elastic의 프로즌 티어 및 검색 가능 스냅샷을 사용하여 핫 데이터와 콜드 데이터를 보다 비용 효율적으로 관리한다”고 말합니다.
또한 Elastic 요금제 모델은 이전보다 훨씬 더 비용 효율적입니다. Personal Capital은 이제 사용하는 데이터의 양이 아니라 데이터가 사용되는 방법에 대해 비용을 지불합니다. 필요하지 않은 기능에 대해 비용을 지불하는 대신, 보안 팀은 Elastic Security를 미세 조정하여 연간 지출에 대해 더욱 잘 제어하고 가시성을 확보할 수 있습니다.