지능형 데이터 인프라를 통해 임무 성공을 촉진하는 ECS

버지니아주 페어팩스에 본사를 둔 ECS는 사이버 보안, 인공지능(AI), 애플리케이션 및 IT 현대화, 과학 및 엔지니어링 분야에서 첨단 솔루션을 제공하는 연방 시스템 통합업체입니다. ECS 는 미국 공공 부문, 국방 및 상업 산업 전반의 고객을 위해 복잡한 과제를 해결합니다.

ECS는 육군 엔드포인트 보안 시스템(AESS)의 관리형 서비스 제공업체로 운영됩니다. AESS는 전 세계적으로 실시간 상황 인식을 제공하는 완전 관리형 PaaS(Platform-as-a-Service) 모델을 활용하여 육군의 공격 표면을 최소화하고, 엔드포인트 보안을 강화하며, 미국 국방부(DoD) 사이버 스코어카드의 주요 지표 자동화를 추진합니다.

AESS는 기존 보안 및 고급 보안(동적 화이트리스트 및 머신 러닝 등), 위협 방지, 웹 제어, 방화벽, 적응형 데이터 보호 기능을 제공합니다. 사이버 공격에 대한 최전선 방어선 역할을 하는 AESS는 전 세계 육군의 분산 엔드포인트에서 매달 150만 건의 악성 이벤트를 차단합니다.

ECS의 국방부 사이버 보안 담당 부사장인 Mark Maglin은 "사이버전의 성격이 끊임없이 진화함에 따라, 육군은 통합 네트워크를 새로운 위협으로부터 방어하기 위해 ECS에 의존하고 있습니다."라고 설명했습니다. "육군의 공격 표면은 방대하고 끊임없이 확장되고 있습니다. 특히 제한된 대역폭이나 간헐적인 서비스를 처리하는 전술 환경에서는 전체 네트워크에 표준화된 보안과 가시성을 제공하는 것이 매우 어려운 과제입니다."

AESS의 최대 가동 시간과 유연성을 보장하기 위해 ECS는 NetApp 의 강력한 올플래시 스토리지를 활용합니다. ECS는 수년간 NetApp 과 협력하여 육군의 글로벌 IT 운영에 엔터프라이즈급 성능과 보안을 제공해 왔습니다. 이 서비스는 육군의 분산 데이터 센터에 상주하며 5개의 글로벌 지역 노드를 데이터 메시 형태로 구축하여 100% 원격 관리되는 서비스를 제공합니다.

지능형 데이터 인프라는 데이터가 어디에 있든(또는 어디로 이동하든) 군이 데이터를 보호하는 데 필요한 모든 보안 기능을 제공합니다. 여기에는 최소 권한 접근, 다중 인증, 종단 간 암호화가 포함되며, 데이터 중심의 제로 트러스트(Zero Trust)도 구현됩니다. NetApp 이 제공하는 강력한 데이터 모니터링 및 관리 기능과 결합된 내장형 이중화 기능은 육군 요원들이 가장 외딴 환경에서도 성공적인 임무 수행을 달성할 수 있도록 지원합니다.

NetApp 기반의 지능형 데이터 인프라를 통해 AESS는 군이 스택 최하위 수준에서 악성 활동을 적발하고 차단하여 탐지에서 교전까지 밀리초 단위로 신속하게 전환할 수 있도록 지원합니다. 의심스러운 활동을 데이터 계층에서 격리하고 추가 분석을 위해 기록함으로써, 군 보안 요원은 문제가 발생하기 전에 이상 징후를 파악하고 해결할 수 있습니다. NetApp의 스토리지 상태 자동화 기능은 환경의 잠재적 문제에 대한 사전 경고를 제공하여 예상치 못한 다운타임의 영향을 최소화합니다.

NetApp CSfC(연방 정부에서 극비 데이터 저장을 위해 승인), ISO 27001:2013, CMMISVC/3 등 다양한 연방 및 국방부 인증을 통해 ECS가 육군의 엄격한 보안 요건을 충족하는 데 필요한 확신을 제공합니다. AESS는 합동군사령부(Joint Forces HQ)의 DoDIN/DISA가 요구하는 모든 엔드포인트 보안 및 관리 기능을 제공하는 유일한 사이버 보안 솔루션입니다.

"NetApp 솔루션의 안정성은 그 자체로 모든 것을 말해줍니다."라고 Maglin은 말합니다. "환경을 새로 고칠 때 다른 옵션은 전혀 고려하지 않았습니다. 환경의 다섯 노드 전체를 업데이트하는 동안에도 다운타임은 한 번도 발생하지 않았습니다. 정말 인상적이었습니다." 

고급 VMware 통합을 통해 약 1,000개의 VM과 볼륨 복사본에 대해 검색 가능하고 공간 효율적인 백업을 지원합니다. ECS가 지속적으로 확장되고 환경이 확장됨에 따라 AESS는 전체 시스템의 효율성을 향상하는 스토리지 기술의 발전으로부터 이점을 얻고 있습니다.

"NetApp 과 VMware 아키텍처는 복원력과 가용성에 매우 중요합니다. NetApp 스토리지의 성능과 안정성은 나머지 솔루션의 성공을 뒷받침합니다."라고 Maglin은 말합니다. "NVMe 드라이브를 사용하는 최신 NetApp 하드웨어의 성능 향상 덕분에 설치 공간을 단일 컨트롤러로 줄일 수 있었습니다."

육군 작전이 진화하고 전투 양상이 변화함에 따라, ECS는 NetApp 과 협력하여 AESS 인프라에 미래 경쟁력을 갖춘 기능을 구현하고 있습니다. ECS는 AI와 머신러닝을 활용하여 탄력적이고 선제적인 엔드포인트 보호 기능을 구현하고자 합니다. AESS는 위협이 발생하기 전에 분석하고 무력화함으로써 잠재적 사이버 공격자보다 한발 앞서 나갈 수 있습니다.

"NetApp의 지원을 받는 탄력적인 기능을 통해 군의 예측 분석 역량을 강화하고 AESS를 활용하여 취약점을 줄일 수 있는 머신러닝 알고리즘을 개발할 수 있습니다."라고 Maglin은 말합니다. "최근 AI 측면에서 많은 발전이 이루어지고 있으며, AESS 솔루션에 이러한 혁신을 활용하게 되어 기쁩니다."