Pearl River Community College, Cohesity FortKnox의 가상 ‘에어갭’ 데이터 저장소로 보안 강화

대학은 신원 도용 및 랜섬웨어 공격의 주요 표적이 되고 있습니다. 학생 정보를 보호하고 재해 발생 시 원활한 운영을 유지하기 위해 Pearl River Community College(PRCC)는 네트워크에서 격리된 가상 에어갭 백업 복사본을 원했습니다. 해답: Cohesity. 이제 이 대학은 캠퍼스 내와 AWS에서 호스팅되는 Cohesity 관리형 클라우드 저장소인 Cohesity FortKnox에 두 개의 변조 불가 백업 복사본을 보유하고 있습니다. 통합 관리 인터페이스에는 다단계 인증(MFA)과 최소 2명이 변경 사항을 승인해야 하는 쿼럼 기능이 있습니다. 백업은 순식간에 완료됩니다. 또한 IT 팀은 두 데이터 센터의 백업에 영향을 미치는 사이버 공격이나 재해가 발생하더라도 FortKnox에서 백업 데이터와 가상 머신을 신속하게 복원할 수 있으므로 안심할 수 있습니다.

당면 과제

5,500명의 학생이 재학 중인 PRCC는 미시시피주 15개 커뮤니티 칼리지 중 네 번째로 큰 칼리지입니다. IT 팀은 학생 데이터베이스, 가상 머신, 파일 공유, Ellucian Banner ERP 시스템 및 문서 관리 시스템을 포함하여 15TB의 중요 데이터를 백업합니다. "우리는 대학 초창기부터 기록을 디지털화했으며, 토네이도에 의해 건물이 파괴되거나 사이버 공격을 받더라도 깨끗한 데이터 사본을 사용할 수 있도록 하는 것이 학습과 행정에 매우 중요합니다."라고 CIO인 Matt Logan은 말합니다. “보안 백업은 공격으로부터 복구하는 유일한 수단입니다.”

최근까지 PRCC는 캠퍼스 내에 하나의 백업을 보관하고 약 50마일 떨어진 재해 복구 시설에 Dell EMC Data Domain과 Veeam을 사용하여 이를 복제했습니다. 하지만 PRCC를 공격한 사이버 공격을 포함해 대학에 대한 사이버 공격이 증가하면서 IT 리더들은 대학 네트워크에서 격리된 제3의 장소에 또 다른 백업을 추가해야 했습니다.

"로컬 백업이나 재해 복구 시설에서 데이터를 복원할 수 없는 경우, 클라우드에서 백업용으로 가상 에어 갭 사본을 필요합니다."라고 기술 서비스 담당 이사인 Kevin Lomax는 말합니다. 또한 IT 팀은 MFA와 최소 2명이 중요한 작업을 승인해야 한다는 요구 사항을 포함하여 더 강력한 액세스 제어를 원했습니다. 한 명의 시스템 관리자가 서버뿐만 아니라 백업을 관리하기 때문에 사용 편의성이 필수적이었습니다.

솔루션

PRCC는 Cohesity에서 해답을 찾았습니다. 현재 이 대학은 캠퍼스 내 Cisco UCS 서버와 AWS 클라우드의 Cohesity 관리형 저장소인 Cohesity FortKnox 두 곳에 데이터를 백업하고 있습니다. IT 팀은 Rubrik과 Dell Cyber Recovery 대신 Cohesity를 선택했습니다. "Cohesity FortKnox는 우리가 본 것 중 유일하게 완전히 성숙한 가상 에어 갭 사이버 저장소 솔루션입니다."라고 Logan은 말합니다. "다른 저장(vaulting) 솔루션은 단편적인 기능들을 하나로 묶어 놓은 것으로, FortKnox에 내장된 포괄적인 보안 조치가 부족했습니다."

Cohesity의 사용 편의성 또한 차별화 요소입니다. "단일 인터페이스에서 온프레미스 및 클라우드 백업을 관리할 수 있다는 사실에 시스템 관리자가 너무 놀랐습니다."라고 Lomax는 말합니다. "보호 정책에서 FortKnox를 백업 대상으로 추가하는 것은 몇 번의 클릭만으로 매우 간단했습니다. 그리고 Cohesity는 '설정하고 잊어버리는' 방식이지만, 스마트하게 분기마다 환경의 25%를 복원하고 있습니다."

더 엄격한 액세스 제어를 위해 PRCC는 두 사람(쿼럼)이 백업을 수정하도록 Cohesity를 설정했습니다. "Cohesity FortKnox는 백업을 위한 대여 금고와 같습니다."라고 Lomax는 말합니다. "두 사람이 로그인 자격 증명을 입력하고 변경 또는 복구를 승인해야 합니다. 유지보수 및 지원 계약이 1년 이상 남았음에도 불구하고 기존 데이터 관리 솔루션을 Cohesity로 교체했습니다. Cohesity의 강력한 보안 보호 기능은 대학에 매우 중요하기 때문에 대기하는 것을 정당화할 수 없었습니다. 이것이 바로 자신감입니다.”

결과

Cohesity로 전환한 후 보안이 강화되고 사이버 복원력이 향상되었으며 IT 운영이 간소화되었습니다. “네트워크에 연결된 두 백업을 모두 사용할 수 없더라도 Cohesity FortKnox에서 깨끗한 사본을 복원할 수 있다는 사실에 안심할 수 있습니다.”라고 Logan은 말합니다. 그리고 잠재적인 랜섬웨어 공격이 발생하면 Cohesity가 Cisco SecureX와 통합되기 때문에 IT 팀이 이를 더 빨리 발견합니다. "네트워크에서 매시간 발생하는 악의적인 공격과 잠재적인 데이터 유출을 모두 조사할 수 있는 방법은 없습니다."라고 Logan은 말합니다. “Cohesity와 Cisco SecureX의 통합으로 보안 운영이 훨씬 더 간소화되었습니다. Cohesity가 백업 간에 이상 징후를 발견하면 다른 위협과 마찬가지로 랜섬웨어 경고를 Cisco SecureX로 자동으로 전송하여 보안 티켓을 엽니다. 이제 모든 보안 경보를 한곳에서 확인할 수 있어서 공격을 더 빠르게 탐지 및 조사하고 이에 대응할 수 있게 되었습니다."라고 Lomax는 말합니다.

Cohesity 솔루션은 대학이 사이버 보안 보험에 가입하는 데도 도움이 되었습니다. "Cohesity를 사용하면 변조 불가 백업이 있고, 클라우드에 사본을 보관하고, MFA를 사용하고, 여러 관리자가 백업 변경을 승인해야 하는 등 사이버 보안 보험에 대한 새로운 요구 사항에 '예'라고 답할 수 있습니다."라고 Logan은 말합니다. "이러한 기능이 없다면 보험료가 훨씬 더 높아질 것입니다. 보험에 가입할 수 있다면 말이죠.”

또한 Cisco UCS에서 실행되는 Cohesity를 통해 백업 및 복원이 더 빨라집니다. 15TB의 전체 백업 시간이 7일에서 15시간으로 줄었습니다. Cohesity 클러스터에서 환경의 25%를 복구하는 데 걸리는 시간이 Veeam의 120분에 비해 7분으로 줄었습니다. "백업 속도가 빨라지면 다른 작업과 프로세스를 예약할 때 더 유연하게 대처할 수 있습니다."라고 Lomax는 말합니다.

마지막으로, Cohesity 솔루션은 가상 머신에 장애가 발생하더라도 학습 및 관리를 계속할 수 있도록 지원합니다. “가상 서버 팜을 호스팅하는 건물이 손상되거나 전력이 손실되면 거의 즉시 모든 가상 머신을 복원하여 Cohesity에서 바로 실행할 수 있습니다.”라고 Lomax는 말합니다. "학생 정보를 안전하게 보호하고 재난으로 인해 학습이 중단되지 않도록 지원하기 때문에 Cohesity는 학생 만족도를 위한 투자입니다."

주요 혜택

• 91% 더 빠른 백업 – 시간당 1TB
• 94% 더 빠른 전체 파일 공유 복원 – 환경의 1/4을 백업하는 데 Veeam의 경우 120분에서 7분으로 단축
• Cisco SecureX 통합으로 보안 위협에 대한 가시성 향상
• 향상된 비즈니스 연속성: 백업 서버에서 가상 머신 실행 가능

Pearl River Community College 소개

Pearl River Community College는 미시시피 주에서 가장 오래된 2년제 교육기관입니다. 약 5,500명의 학생들이 포플러빌, 해티즈버그, 웨이브랜드의 캠퍼스 세 곳에서 수업을 받고 있습니다. 이 대학은 정규 학업 과정, 42개의 직업 및 기술 교육 프로그램, 다양한 취업 기회를 제공합니다.