NAB와 Lakewatch로 보안의 미래 구축하기

사이버 보안이 모든 조직에 중요한 기능이라는 것은 두말할 나위가 없습니다. 하지만 National Australia Bank(NAB)에게는 국가적 책임입니다.

호주 최대의 기업 은행이자 국가의 중요 인프라의 일부인 NAB는 사이버 위협에 맞서 방어할 때 자체 대차대조표만 보호하는 것이 아니라, 수백만 호주인의 재정적 생계를 보호하고, 나아가 호주 경제의 전반적인 안정을 보호합니다. 이러한 맥락은 모든 것의 계산 방식을 바꿉니다. 즉, 긴급성, 판돈, 그리고 보안 역량이 유지되어야 하는 기준 말입니다.

또한 저희가 NAB를 주요 설계 파트너 중 하나로 자랑스럽게 생각하는 이유이며, Databricks의 전용 Open Security Lakehouse인 Lakewatch를 구축하는 데 도움을 주고 있으며, 그들의 관점이 저희가 구축하는 것의 중심이 되는 이유입니다.

과제:

현대적이고 복잡한 엔터프라이즈를 대규모로 방어

오늘날 대형 금융 기관이 직면한 위협 환경은 끊임없이 진화하고 있으며, 팀들은 더 빠르고, 더 확장 가능하며, 탐지하기 어려운 AI 기반 위협과 씨름하고 있습니다.

앞서 나가기 위해서는 가시성이 중요합니다.

NAB의 최고 보안 책임자인 Sandro Bucchianeri는 “저희는 위협 정보를 기반으로 합니다. 저희는 적이 누구인지, 그들의 전술과 기술, 그리고 조직을 표적으로 삼는 방법을 깊이 이해하려고 노력하며, 이를 통해 가능한 한 적보다 앞서 나갈 수 있습니다.”라고 설명합니다.

NAB는 매일 30TB 이상의 보안 데이터를 수집하며, 디지털 서비스가 확장되고, 타사 통합이 증가하며, 위협 탐지가 더욱 세분화됨에 따라 이 볼륨은 계속 가속화되고 있습니다.

이러한 규모로 운영하는 것은 환경 전반에 걸쳐 신호를 통합하고 고급 분석 및 AI 기반 워크플로를 적용하여 상관 관계를 개선하고, 더 높은 신뢰도의 통찰력을 생성하며, 신속하게 대응 조치를 자동화할 수 있는 강력한 기회를 창출합니다.

Databricks를 선택한 이유:

입증된 전략적 기반

NAB의 엔터프라이즈 데이터 플랫폼으로서 Databricks와 NAB의 관계는 보안 대화의 자연스러운 기반을 마련했으며, 더 넓은 엔터프라이즈 데이터 세트에 액세스하여 점점 더 복잡한 위협을 찾을 기회를 제공했습니다.

Sandro는 “저희의 적들은 자동화와 AI를 점점 더 많이 사용하고 있으며, 저희의 대응도 그에 따라 진화해야 합니다. 저희는 데이터를 더 잘 채굴하고, 분석하고, 혁신하는 방법을 모색하고 있으며, Databricks 로드맵은 앞서 나가기 위해 필요한 미래 지향적인 아키텍처를 반영합니다.”라고 말합니다.

Lakewatch 공동 혁신:

실제 SOC 전문성과 입증된 성공의 만남

Lakewatch는 업계 최초의 Open Security Lakehouse입니다. 이는 현대적인 데이터 아키텍처에서 보안 운영을 재구축하려는 NAB와 같은 조직과 긴밀히 협력하면서 진화했으며, 시장에는 Lakehouse에 네이티브로 구축된 완전한 턴키 보안 운영 워크플로가 필요하다는 것을 인식했습니다.

NAB는 이 새로운 솔루션 개발에 매우 중요합니다.

5개의 설계 파트너 중 하나로서 NAB의 보안 팀은 세계에서 가장 많이 표적이 되는 분야 중 하나인 금융 기관에서 운영 사이버 방어 경험을 제공합니다.

그들의 깊은 파트너십과 보안 격차에 대한 독특한 관점을 통해 NAB는 Lakewatch를 AI 시대를 위해 구축된 개방형 보안 레이크하우스로 자리매김하는 데 도움을 주고 있습니다. Lakewatch는 다음을 가능하게 합니다:

• 고급 분석 및 엔터프라이즈 전체 신호 상관 관계를 통해 정교한 위협을 탐지합니다.
• 대규모의 고용량 보안 데이터 전반에 걸쳐 사전 위협 헌팅을 수행합니다.
• 수집, 탐지, 모니터링 및 대응에 이르기까지 AI 기반 사이버 방어를 엔드투엔드로 제공합니다.

Sandro는 “사이버 수비수의 미래 요구 사항을 충족하는 제품을 만들기 위해 Databricks와 협력할 수 있다는 점이 저희를 흥분시킵니다. 저희는 과거에 해왔던 일과 앞으로 나아가야 할 방향 모두에 대해 작동할 플랫폼을 구축하고 있습니다.”라고 말합니다.

Lakewatch의 출시는 AI 시대에 조직이 자신을 방어하는 방식의 변화를 의미합니다. 저희는 수비수에게 현대적인 위협보다 앞서 나가는 데 필요한 기계 속도 기능을 제공하고 있습니다. NAB와 같은 업계 리더와의 협력은 이 플랫폼이 기술적으로만 발전한 것이 아니라 실제 운영 전문성에 깊이 뿌리내리고 있음을 보장합니다. — Andrew Krioukov, Lakewatch GM

더 넓은 영향:

위협보다 앞서 나가기

이 파트너십의 이점은 NAB 자체의 보안 요구 사항을 넘어 업계 전반으로 확장될 것입니다.

Sandro는 “저희는 이것을 특별한 것을 구축하는 데 기여할 기회로 보고 있습니다. Databricks의 데이터 및 AI 역량을 활용하고, 실제 운영 사이버 수비수의 지식과 현장의 경험을 바탕으로 새로운 업계 선도 역량을 구축하는 것입니다.”라고 말합니다.

Lakewatch의 약속은 현대적인 위협을 충족하도록 설계된 보안 운영을 위한 기본 모델입니다. 세계에서 가장 데이터 중심적인 조직이 이미 신뢰하는 동일한 아키텍처를 기반으로 구축된 개방형, 구성 가능, AI 네이티브입니다. NAB와 같은 설계 파트너가 내부에서 이를 형성하는 데 도움을 줌으로써 저희는 업계에서 진정으로 필요로 하는 것을 구축하고 있습니다.

자세히 알아보기 Lakewatch에 대해 더 자세히 알고 싶으시면 저희 웹 페이지를 방문하십시오.

(이 글은 AI의 도움을 받아 번역되었습니다. 원문이 궁금하시다면 여기를 클릭해 주세요)