Snowflake를 보안 데이터 패브릭에 통합한 Comcast 사이버 보안 팀

표준 사이버 보안 분석 도구는 탄력적인 확장 기능을 비롯한 Comcast의 여러 요구 사항을 충족하지 못했습니다. 이러한 단점 때문에 Comcast 위협 헌터는 목표를 달성하기 위해 여러 보안 분석 도구에 의존해야만 했습니다. 

Comcast의 보안 개발 및 분석 부문 전무 이사 Amish Amin은 “사이버 보안 업계에서는 다양한 도구를 사용할 수 있으며, 각 도구는 특정 목적을 달성합니다. 하지만 이러한 도구 대부분이 자체 생태계 내에서 작동하기 때문에 데이터 사일로를 생성한다는 문제가 있습니다.”라고 말합니다. 예를 들면, 위협 헌팅 팀이나 사이버 보안 데이터 사이언스 팀과 마찬가지로 규정 준수 팀도 보안 데이터에 액세스해야 하는데, 대다수 직무의 경우 사이버 보안 데이터에 대한 공통 기록 시스템과 진실 공급원을 활용할 수 있어야 최고의 성과를 낼 수 있습니다.  

이에, Comcast는 최신 클라우드 네이티브 보안 데이터 패브릭을 구축하여 이러한 요구 사항을 해결하기로 했습니다. “오늘날에는 위협 헌터와 SOC 분석가뿐만 아니라 감사 직무나 다른 직무도 보안 데이터를 사용합니다. 이러한 맥락에서 저희는 보안 프로그램을 발전시키기 위해 클라우드에 구축된 기본 보안 데이터 레이크가 필요했습니다.”라고 Amin 전무 이사는 설명합니다.

Snowflake의 보안 데이터 레이크는 이제 Comcast 보안 데이터 패브릭의 필수 구성 요소가 되었습니다. 지금은 직원들이 온프레미스 인프라를 관리하지 않고, 대신 Snowflake의 탄력적 엔진을 기반으로 Comcast 보안 데이터 레이크를 구축함으로써 10페타바이트(PB) 이상의 데이터를 클라우드에 저장하고 해당 데이터를 1년 이상 액세스할 수 있도록 데이터를 보존할 수 있게 되었습니다.

Comcast와 같은 대규모 조직에서는 강력한 보안 프로그램을 통해 임원에서부터 보안 분석가, 데이터 사이언티스트 및 규정 준수 팀에 이르기까지 다양한 이해관계자를 지원해야 하고, 이를 위해서는 동일한 데이터 패브릭이 모든 이해관계자들을 지원할 수 있어야 합니다.  

Snowflake는 전략적 파트너로서 Comcast가 필요한 부분을 채워나갈 수 있도록 돕고 있습니다. 위협 감지 팀을 지원하는 데이터 사이언티스트들은 이제 보안 데이터 패브릭에서 시계열 분석을 사용하여 머신러닝 모델을 손쉽게 구축할 수 있습니다. 규정 준수 팀은 지속적인 제어 보장을 지원할 수 있으며, 위협 헌터는 심층 검색을 수행할 수 있습니다. 또한 경영진은 비즈니스 단위의 사이버 위험 대비 태세를 파악할 수 있습니다.

Snowflake의 탄력적인 클라우드 네이티브 엔진을 보안 데이터 패브릭에 통합한 덕분에 Comcast 보안 프로그램은 위협 헌팅을 대규모 데이터 세트로 확장하여 보다 실행 가능한 결과를 반환하는 동시에 오탐 결과를 줄일 수 있었습니다. 

Comcast 사이버 보안 제품군 부문 부사장이자 본부장인 Nicole Bucala는 “위협 헌팅과 분석 실행의 경우 쿼리 결과의 우수성은 사용 가능한 데이터의 우수성에 달려 있습니다.”라고 말합니다. 

“저희 보안 팀은 Snowflake가 통합된 보안 데이터 패브릭을 구축함으로써 데이터 세트를 결합, 조합, 정리하여 Snowflake 내의 단일 공통 스키마에 저장할 수 있도록 했습니다. 그 결과, 이제는 훨씬 더 깨끗한 결과값을 산출하는 방식으로 분석을 수행할 수 있게 되었습니다.” Comcast 보안 데이터 패브릭은 Comcast의 위협 헌터와 SOC 분석가가 만 1년 치에 상당하는 기록에 액세스할 수 있도록 지원합니다.

과거에는 비즈니스 단위에서 규정 준수 태세를 가시적으로 파악할 수 없는 경우가 많은 탓에 규정 준수 팀에 의존해야 했습니다. 액세스할 수 있는 데이터가 오래된 경우도 많아 조치 지연과 규정 준수 격차라는 부정적인 피드백 루프가 발생하기도 했습니다. 이는 부정적인 감사 결과로 이어져 시스템상에 불필요한 문제를 많이 초래했습니다. 

이 문제를 해결하기 위해 Comcast 팀은 제어 보장과 더불어 핵심 성과 지표와 주요 위험 지표를 모니터할 수 있는 대시보드를 보안 데이터 패브릭 위에 구축했습니다. 그 결과, 이제는 비즈니스 단위 차원에서 규정 준수 및 위험 대비 태세를 준실시간으로 파악할 수 있고, 훨씬 더 선제적인 대처가 가능해졌습니다. 예를 들어, 어떤 비즈니스 단위에서는 엔드포인트 감지 및 대응 범위에 존재하는 격차를 확인한 이후, 다른 감독 그룹의 어떠한 유도도 없이, 불과 3일 이내에 대응 범위를 95%로 늘렸습니다. Comcast는 이러한 셀프서비스 대시보드를 통해 선제적인 보안 규정 준수 문화를 조성하고 있습니다. 

Snowflake의 검색 성능 덕분에 위협 인텔리전스 결과에 대한 규정 준수도 개선되었습니다. 이제는 10PB 보안 데이터 레이크에서 5만 개 이상의 침해 지표(IOC) 자동 스윕을 30분 이내에 완료할 수 있습니다.

강력한 보안 데이터 패브릭 기능의 이점을 활용하는 새로운 사용 사례가 Comcast에서 계속 등장하고 있습니다. Comcast 사이버 보안 팀은 이러한 새로운 사용 사례를 계속 지원할 예정이며, Snowflake에서 제공하는 새로운 특성과 기능을 활용하기 위해 Snowflake와의 전략적 파트너십을 모색할 것입니다.