그러나 숙련된 전문가의 부족은 Excellium 고객만의 문제가 아닙니다. Excellium 자체도 인력 부족을 느꼈습니다. SOC 플랫폼을 출시한 이후 회사는 직원 6명에서 120여 명으로 성장했습니다. 이미 180여 개의 조직에서 신뢰받는 공급자로서 Excellium이 새로운 시장과 지역으로 확장하는 동안 고객 기반이 빠르게 성장하고 있습니다.

“규제와 디지털화가 심화되면서 보안에 대한 필요성이 커졌습니다.” 라고 Bianco는 말합니다. "하지만 리소스는 부족합니다. 고객에게 더 많은 서비스를 관리하고 제공하기 위해서는 SOC 서비스 인력의 효율성과 생산성을 높여야 했습니다. 그리고 성장을 지속하기 위해서는 역량을 개발하고 새로운 기술을 고객을 위한 서비스로 전환해야 했습니다.”

Excellium은 SOC 팀의 효율성과 생산성을 지원하고 전체 보안 기술 에코시스템의 기능을 확장하기 위해 다양한 IBM Security 오퍼링을 구현하고 있습니다.

핵심 기술은 바로 IBM Resilient® 보안 오케스트레이션, 자동화 및 대응(SOAR) 플랫폼입니다. 이 플랫폼은 데이터 유출과 같은 사이버 이벤트 처리와 관련된 작업을 자동화하고, 인시던트 대응과 관련된 인력, 프로세스 및 기술을 조율합니다. Excellium의 기존 QRadar SIEM 기술과의 통합을 통해 Resilient SOAR 플랫폼은 데이터를 공유하고 실행 계획을 제공하여 SOC 팀이 보안 이벤트에 더 빠르게 대응하고 문제를 해결할 수 있도록 지원합니다. 또한, 인시던트와 관련된 인텔리전스와 컨텍스트를 제공하기 때문에 Excellium은 더 복잡한 사이버 위협에 대응하는 데 필요한 인사이트를 확보할 수 있습니다.

Excellium은 또한 Resilient SOAR 기술을 사용하여 새로운 시장으로의 확장을 지원하고 새로운 고객과 파트너를 운영에 연결합니다. Excellium은 플랫폼을 통해 위치에 관계없이 모든 분석가와 보안 전문가가 동일한 거버넌스, 프로세스 및 방법론을 준수하는지 확인할 수 있습니다. 이를 통해 Excellium은 가까운 곳과 먼 곳의 고객에게 일관된 고품질 서비스를 제공할 수 있을 뿐만 아니라 규정 미준수 위험 및 처벌을 더 효과적으로 완화할 수 있습니다.

Bianco는 "고객은 당사가 관리하고 고려해야 할 이벤트를 점점 더 많이 생성하고 있기 때문에 프로세스를 자동화하고 공식화해야 합니다"라고 설명합니다. “Resilient를 통해 파트너의 운영 내부 프로세스와 거버넌스를 확장하여 고객에게 서비스를 투명하게 제공할 수 있습니다. Resilient를 사용하면 더 적은 리소스로 더 빠르게 확장할 수 있습니다."

EMA(Enterprise Management Associates)의 백서에 따르면 사이버 공격의 99%가 어떤 방식으로든 네트워크를 통과합니다. Excellium은 네트워크 가시성을 확장하기 위해 IBM QRadar Network Insights 소프트웨어를 도입했습니다. 이 기술은 분석가가 네트워크 트래픽을 심층적으로 이해하여 의심스럽거나 악의적인 활동을 실시간으로 식별할 수 있도록 지원합니다. 또한 보안 분석가가 결정적인 분류 결정을 내리는 데 도움이 되는 추가 네트워크 컨텍스트를 제공합니다.

마지막으로, Excellium은 IBM X-Force Exchange 플랫폼의 인텔리전스를 SOC 서비스 오퍼링에 통합합니다. X-Force Exchange를 통해 잠재적인 악성 IP 주소와 같은 최신 보안 사고 및 위협에 대한 중요한 정보 및 보고서에 액세스할 수 있습니다.

“당사는 위협을 탐지하고 이에 대응하는 능력을 향상시키기 위해 QRadar SIEM 기능을 연결할 수 있는 추가 기술을 항상 찾고 있습니다.” 라고 Bianco는 말합니다.

Excellium은 운영을 지원하는 IBM Security 오퍼링과 EyeGuard Cyber SOC Services를 통해 보안 분석가의 생산성과 효율성을 개선하고 파트너와 고객을 보다 신속하게 온보딩하고 있습니다. 또한 사고 관리의 품질도 향상될 것으로 기대하고 있습니다.

Excellium은 보다 일관된 서비스 제공을 위해 위치 및 파트너 전반에 걸쳐 프로세스 및 운영을 공식화할 수 있습니다. 또한 SOC 팀은 보안 위협에 대한 보다 많은 컨텍스트, 인사이트 및 인텔리전스를 확보하여 이에 따라 수정 전략을 조정할 수 있습니다.

Bianco는 다음과 같이 큰 기대를 걸고 있습니다. "인시던트 발생 시점에 누가 작업에 참여했든 일관성을 유지하기 때문에 우리가 제공하는 서비스의 품질이 크게 향상될 것입니다. 따라서 사고 관리 품질이 최소 40% 이상 향상될 것으로 기대하고 있습니다.”

수동적이고 일상적이었던 작업과 프로세스를 자동화함으로써 Excellium의 SOC 팀은 본연의 업무인 위협을 탐지하고 해결하는 데 집중할 수 있게 되었습니다.

“유럽 고객은 모든 것을 감지하는 것이 불가능하다는 것을 알고 있습니다.”라고 Bianco는 설명합니다. “고객이 기대하는 것은 당사가 위험 기반 접근 방식으로 고객의 시스템을 더 깊이 있게 살펴보는 것입니다. Resilient를 사용하면 주요 시스템에 대한 대규모 위협과 같은 큰 문제를 해결하기 위해 고객의 정보 시스템을 깊이 들여다보고 심층적으로 분석하는 등 프리미엄 활동에 더 집중할 수 있습니다."

2016년에 엑셀리움의 많은 고객 중 한 곳이 심각한 가동 중단에 직면했습니다.

비앙코는 이렇게 회상합니다. "그 당시 당사는 이미 고객사의 보안 공급자였습니다. 위협을 탐지하고 대응했으며 비즈니스에 미치는 영향을 제한했습니다. 그러나 더 중요한 것은 가능한 한 빨리 생산을 복구할 수 있도록 모든 기능을 개발하고 배포하는 것이었습니다. 당사는 생산 복구에 집중함으로써 신뢰할 수 있는 파트너가 될 수 있었습니다."

Excellium은 아프리카 및 기타 시장으로 확장함에 따라 Resilient 기술을 사용하여 파트너 온보딩 프로세스를 가속화하고 있습니다. 과거에는 Excellium에서 필요한 기술을 배포하고 교육을 실시해야 했기 때문에 새로운 파트너가 적응하는 데 몇 개월이 걸릴 수 있었고, 그 후에는 일관된 사고 대응을 보장하기 위해 서로 다른 팀 간의 소통을 관리해야 했습니다.

현재 Excellium은 Resilient SOAR 플랫폼을 통해 새로운 파트너와 연결하여 온보딩 프로세스를 크게 가속화할 수 있습니다. "당사는 아프리카에서 적극적으로 비즈니스를 확장하고 있습니다. 안타깝게도 SOC 역량은 고객 온보딩과 같은 속도로 성장하지 못하고 있습니다"라고 Bianco는 설명합니다. “Resilient를 사용하는 것은 로컬 역량을 갖춘 파트너를 운영에 참여시키고 프로세스, 거버넌스 및 문서를 준수하게 방법입니다. 이제 당사는 이들을 당사 운영 시스템에 연결하여 두 달 이내에 가동할 수 있을 것으로 기대합니다.”

또한 Excellium은 신규 고객 온보딩을 가속화하여 Bianco 팀이 위협을 더 빠르게 탐지할 수 있도록 지원합니다. “고객이 우려하는 것은 비즈니스 애플리케이션 수준의 보안 침해입니다.” 라고 그는 말합니다. “하지만 예전에는 고객을 온보딩하고, 프로세스를 마련하고, 감지를 시작하는 데 오랜 시간이 걸렸습니다. 이 기술을 사용하면 예전보다 절반 정도의 시간 내에 온보딩할 수 있을 것으로 기대합니다.”

Excellium의 SOC 내부에서는 신입 직원들이 프로세스 워크플로와 거버넌스 측면에서 빠르게 자율성을 확보하고 있으며, 실제로 그 속도가 최대 30%에서 40%까지 빨라졌습니다. 과거에는 신입 사원이 혼자서 교대 근무를 하기까지 6~8개월이 걸렸습니다. Bianco는 "이제 Resilient가 당사의 프로세스를 지원하기 때문에 신입 직원을 더 빠르게 교육할 수 있습니다."라고 말합니다. "한 달이면 직원이 스스로 운영할 수 있습니다."

Bianco에 따르면 IBM Security는 Excellium에 대기업보다 경쟁 우위를 제공합니다. “경쟁사와 비교했을 때 가장 큰 차이점은 민첩성과 근접성입니다.” 라고 그는 결론을 내립니다.

2012년에 설립되어 룩셈부르크 콘턴에 본사를 둔 IBM 비즈니스 파트너인 Excelium은 (ibm.com 외부 링크)  통합, 컨설팅, 감사 분야에서 강력한 역량을 갖춘 선도적인 사이버 보안 및 SOC 서비스 제공업체입니다. 금융, 다국적 기업, 정부 기관을 위한 광범위한 맞춤형 서비스를 제공하며 7개 지역 180여 고객에게 서비스를 제공하고 있습니다. Excelium은 벨기에, 프랑스, 세네갈, 모로코에서 사업을 확장했으며 100명의 사이버 보안 전문가를 포함해 120여 명의 직원을 고용하고 있습니다.