Netox 팀은 동급 최고의 SIEM 솔루션을 선택하기 위한 평가를 시작했습니다. 주요 요구 사항은 다음과 같았습니다.

• 하나의 플랫폼이 여러 고객에게 서비스를 제공할 수 있도록 하는 멀티테넌시
• 고객이 성장하고 Netox가 도달 범위를 확장함에 따라 고객을 지원할 수 있는 확장성
• 데이터 보호 및 규정 준수 규정 지원
• 시간이 지남에 따라 부가가치가 강화되는 협력적인 공급업체 관계

이러한 기준은 Netox를 IBM QRadar로 이끌었습니다. Harju는 "우리는 몇 가지 솔루션을 평가했는데, 그 중에서도 진정한 멀티테넌트 서비스를 제공할 수 있는 유일한 SIEM은 QRadar였습니다."라고 말합니다. "QRadar의 확장성도 마음에 들었습니다. 또한 타사 보안 제품 및 서비스와 쉽게 통합되므로 자체 API를 개발할 필요가 없습니다."

거의 즉시 고객들이 QRadar의 혜택을 받기 시작했습니다. 이를 통해 Netox 엔지니어는 고객 운영 환경에 대한 더 나은 가시성을 확보할 수 있었고, 이러한 가시성을 통해 신속하게 대응할 수 있게 되었습니다. Harju는 "가시성이 확보되면 모든 문제를 더 쉽고 빠르게 해결할 수 있습니다."라고 말합니다.

Netox는 VersaStack 컨버지드 인프라 서버를 사용하여 구축된 자체 데이터 센터에 QRadar를 배치했습니다. Cisco와 IBM은 IBM FlashSystem® 스토리지를 특징으로 하는 VersaStack을 공동으로 개발했습니다. 또한 Netox는 IBM Storage Insights 소프트웨어에서 제공하는 스토리지 관리를 통해 IBM Cloud® Object Storage에 고객 백업을 저장하기 시작했습니다.

Netox의 수석 데이터 센터 아키텍트인 Tommi Laurila는 "당사가 IBM의 스토리지를 선택한 근거는 오랜 현장 경험과 강력한 제품 개발이었습니다."라고 말합니다."스토리지는 여기에 정말 제격이었습니다."

현재 Netox SOC 분석가는 약 200개 고객의 사이버 보안을 관리합니다. 사용자 정의 가능한 이상 검색 엔진, 네트워크 트래픽 모니터링 및 AI 기반 분석과 같은 QRadar 기능을 사용하여 고객이 직면한 위협을 식별하고 해결할 수 있도록 지원합니다.

자동 이상 징후 감지를 위한 QRadar의 사용자 정의 규칙 엔진 및 사용자 행동 분석은 특히 중요합니다. 분석가는 로그 활동 및 네트워크 활동 보기를 사용하여 관련 이벤트 데이터를 검색하여 위협을 조사하고, 자동화된 보고서 기능은 온프레미스 및 클라우드 배포 모두에 대한 포괄적인 인사이트를 제공하는 메트릭 및 시각화를 생성합니다.

Harju는 "QRadar는 분석가에게 모든 고객 환경의 위협에 대한 단일 뷰를 제공합니다."라고 말합니다. "또한 사용자 지정 가능한 대시보드를 통해 시스템 성능, 비정상적인 패턴 및 기타 이상 징후를 빠르게 파악할 수 있습니다."

놀랍게도 고객은 이러한 기능에 대해 추가 비용을 지불할 필요가 없습니다. Harju는 "QRadar는 동급 최고의 SIEM으로 알려져 있지만 프리미엄이 없으며 서비스 가격은 경쟁업체 대비 훨씬 합리적입니다. "저가형 솔루션을 선택했다가 나중에 업그레이드해야 하는 대신 처음부터 최고를 선택하는 것이 어떨까요?"

Netox는 IBM 기술을 기반으로 표준화함으로써 상당한 이점을 얻을 수 있습니다. QRadar의 멀티테넌시 및 확장성을 통해 SOC 분석가는 단일 플랫폼에서 크고 작은 규모의 고객을 지원할 수 있습니다. 또한 고객은 오탐 경보 수를 줄여 분석가가 위협을 감지하고 수정하는 속도를 단축시켜주는 QRadar의 기능을 높이 평가합니다.

Harju는 "QRadar를 사용하면 가장 중요한 위협에 더 쉽게 집중할 수 있으므로 분석가가 가능한 한 최단 시간 내에 위협을 식별하고 해결할 수 있습니다.

비즈니스 측면에서 QRadar의 우수한 명성은 Netox 영업 팀에 도움이 되며 회사는 IBM 지원의 혜택도 얻습니다. IBM Finland의 전문가들은 복잡하고 느리게 진화하는 위협으로부터 ATP(Advanced Threat Protection)와 같은 새로운 서비스를 고객에게 소개하는 데 도움을 줍니다. IBM 엔지니어는 보안 및 스토리지 결함에도 신속하게 대응합니다. "IBM 팀과의 협업은 놀라웠습니다"라고 Laurila는 말합니다. "도움이 필요할 때 우리는 혼자가 아니라는 것을 압니다."

앞으로 Netox는 IBM 관계를 확대할 계획입니다. 로드맵에는 고객 데이터 복원을 위한 IBM FlashSystem CyberVault 스냅샷 구현이 포함됩니다. 그러나 아마도 가장 중요한 것은 IBM이 Netox가 엄청난 성장 예측을 달성하도록 도울 수 있다는 것입니다.

이 전략은 보안 오케스트레이션, 자동화 및 대응(SOAR), ID 관리, 엔드포인트 탐지 및 대응(EDR)을 위한 IBM 솔루션을 탐색하는 동시에 국제적으로 확장하고, 새로운 사무실을 개설하고, 더 많은 고객을 확보하는 것입니다.Harju는 "고급 IBM 솔루션으로 핵심 플랫폼을 강화하면 모든 고객이 혜택을 누릴 수 있을 것"이라고 말합니다.

2004년에 설립된 IBM 비즈니스 파트너인 Netox(ibm.com 외부 링크)는 사이버 보안에 중점을 둔 포괄적인 IT 솔루션을 제공합니다. 헬싱키 오울루와 핀란드 탐페레에 지사를 두고 있는 Netox는 국제 연구, 선도적인 공급업체, 강력한 지원 및 업계 모범 사례를 결합하여 모든 규모와 산업의 고객에게 서비스를 제공하고 있습니다. Netox는 120명의 직원을 고용하고 있으며 2021년에는 1,570만 유로의 매출을 올렸습니다.