스플렁크, 디지털 회복탄력성을 위한 통합 보안 및 옵저버빌리티 솔루션 발표

2023년 3월 22, 서울 – 데이터 플랫폼 전문기업 Splunk Inc.(NASDAQ: SPLK)가 보다 안전하고 회복탄력성 높은 디지털 엔터프라이즈 지원을 위해 스플렁크 미션 컨트롤(Splunk Mission Control) 및 스플렁크 옵저버빌리티 클라우드(Splunk Observability Cloud)를 향상시키고 스플렁크 에지 프로세서(Splunk Edge Processor)를 정식 출시했다. 이를 통해 조직은 비즈니스 및 워크플로우를 통합, 단순화 및 현대화할 수 있다.

스플렁크 통합 보안 솔루션으로 디지털 회복탄력성 강화

다수의 조직은 보안 이슈에 대한 신속한 상황 인식뿐 아니라 빠른 응대 및 수습을 하지 못하며 보안 운영에 어려움을 겪고 있다. 스플렁크의 향상된 미션 컨트롤 어플리케이션은 보안 운영 센터(SOC)가 하나의 통합된 최신 작업 표면에서 위협을 탐지, 조사, 대응할 수 있도록 지원한다. 미션 컨트롤은 스플렁크 ES(Splunk Enterprise Security), 자동화 및 오케스트레이션(Splunk SOAR), 위협 인텔리전스 기능 등 스플렁크 보안 기능을 통합시켜 고객이 탐지, 조사 및 대응 프로세스를 제어할 수 있도록 한다. 또한 스플렁크 미션 컨트롤은 업무 프로세스를 대응 템플릿으로 성문화해 간소화된 보안 워크플로우를 제공한다. 보안팀은 해당 어플리케이션을 통해 임무 수행에 필수적인 목표에 집중하고, 보다 능동적이고 민첩한 보안 시스템을 운영 할 수 있다. 스플렁크 ES 고객이라면 누구나 기술 및 지역별 요구 사항에 따라 스플렁크 미션 컨트롤을 사용 가능하다.

옵저버빌리티 기술 혁신으로 문제 해결 및 가시성 향상

조직은 인프라를 현대화함에 따라 문제 해결 시 증가한 복잡성과 보다 넓은 영역의 어려움에 직면하게 된다.  IT 운영 및 데브옵스(DevOps) 팀은 환경 전반에 걸쳐 더 많은 가시성을 확보해야 하며, 사건의 근본적인 원인을 파악하기 위해 상호관계를 수동으로 분석해야 한다. 조직은 스플렁크 옵저버빌리티 클라우드의 새로운 혁신 기능을 사용해 향상된 가시성, 그리고 사고 대응에 대한 보다 통합된 접근 방식을 통해 문제를 빠르게 해결할 수 있다.

스플렁크 인시던트 인텔리전스(Splunk Incident Intelligence)는 당직 팀의 효율성을 높여 고객이 직접적인 영향을 받기 전 서비스를 진단, 수정 및 복원시킬 수 있다. 스플렁크 애플리케이션 성능 관리(Application Performance Monitoring,APM)의 새로운 자동 감지 기능은 머신 러닝을 사용해 수작업을 줄이고 경보의 정확성을 향상시키며, IM 네트워크 탐색기는 팀이 클라우드 네트워크 상태를 쉽게 모니터링 및 평가하고 문제를 더 빠르게 해결할 수 있도록 지원한다. 이를 포함한 스플렁크 옵저버빌리티 클라우드의 혁신 기능은 오늘부터 모든 이용자들에게 제공된다.

스플렁크 에지 프로세서를 통한 데이터 처리 간소화

정식 버전으로 제공되는 스플렁크 에지 프로세서(Splunk Edge Processor)는 스플렁크 클라우드 고객에게 향상된 가시성과 제어 능력을 제공해 네트워크에서 실시간으로 처리되는 데이터를 빠르게 확보할 수 있도록 지원한다. 고객은 스플렁크 에지 프로세서를 활용해 손쉽게 데이터를 분류, 수정 및 라우팅할 수 있으며, 데이터 검색 및 준비를 간소화하는 차세대 스플렁크 검색 처리 언어(Splunk Search Processing Language, SPL2)를 통해 보다 효율적인 데이터 트랜스포메이션을 경험할 수 있다.

스플렁크의 최신 제품 및 향상된 기능에 대한 자세한 내용은 아래 링크를 통해 확인할 수 있다.

주요 인용문:

마이클 레니(Michael Rennie) 고토(GoTo) 보안 운영 기술 매니저는 “스플렁크 미션 컨트롤은 보안 운영을 한 단계 더 발전시킬 수 있는 솔루션”이라며 “보안 오케스트레이션·자동화 및 대응(SOAR), 위협 인텔리전스 및 티켓팅 시스템 데이터를 미션 컨트롤에서 더 많이 중앙 집중화할수록 더 많은 시간을 절약할 수 있을 것”이라고 말했다.

랜디 헤롤드(Randy Herold) 맨파워그룹(ManpowerGroup) 최고정보보호책임자(CISO)는 “스플렁크는 데이터에 대한 완전한 가시성을 제공하여 조직 전체에 걸쳐 사용하는 데이터를 이해하고 작업할 수 있도록 지원하고 있다”며 “덕분에 조직은 데이터를 단순히 사용하는 데 그치지 않고 데이터를 기반으로 비즈니스 운영을 개선하고 환경을 간소화하며 더 나은 의사 결정을 내릴 수 있게 되었다”고 밝혔다.

던칸 브라운(Duncan Brown) IDC 그룹 유럽 소프트웨어 연구 담당 부사장은 “점점 더 많아지고 복잡해지는 사이버 공격 속에서 조직은 디지털 트랜스포메이션을 지속하는 동시에 디지털 회복탄력성을 강화시켜야한다”고 강조하며 “스플렁크의 통합된 보안 및 옵저버빌리티 혁신은  고급 보안 분석을 통해 디지털 회복탄력성을 높이고 기술 스택 전반에 걸쳐 가시성을 향상시켜, 조직이 사이버 공격의 난제를 이겨낼 수 있도록 지원한다”고 설명했다.

톰 케이시(Tom Casey) 스플렁크 제품 및 기술 부문 수석 부사장은 “조직은 디지털 트랜스포메이션과 고객에 대한 가치 제공에만 집중해야 하는데 사이버 보안 위협, IT 시스템 스트레스 요인 및 다른 도전 과제를 끊임없이 마주하고 있다”며 “스플렁크가 최근 발표한 제품 혁신은 고객이 이러한 과제를 해결할 수 있도록 지원한다. 또한 스플렁크의 통합 보안 및 옵저버빌리티 플랫폼은 보안 운영, IT 운영 및 데브옵스 팀이 보다 지능적이고 효과적으로 협력해 디지털 트랜스포메이션을 달성하고 디지털 회복탄력성을 구축할 수 있도록 돕는다.”