The Southport School, Cohesity로 데이터 보안 강화

The Southport School(TSS)은 Veeam 온프레미스로 학생, 교수진, 교직원의 M365 데이터를 백업했습니다. 레거시 솔루션은 적절하게 작동했고 사용하기 쉬웠지만, 온프레미스 환경은 상당한 데이터센터 스토리지 투자를 필요로 했고, 관리 시간이 많이 소요되었으며, 학교의 중요 데이터에 대한 기본적인 수준의 보안 기능만 제공했습니다.

2022년 TSS는  서비스형 Cohesity DataProtect 를 활용하여 M365 메일함을 백업함으로써 Microsoft Cloud 밖에서 클라우드 간 격리 데이터 사본을 생성하기로 했습니다. AWS에서 호스팅되는 Cohesity Cloud Services로 백업을 이전함으로써 값비싼 온프레미스 스토리지의  M365 백업 의존도를 줄임과 동시에 귀중한 학교 데이터의 안전성을 확신할 수 있게 되었습니다. 또한 Cohesity 솔루션을 통해 데이터 백업 관리 작업을 줄였고, 사용자 메일함을 복원하는 시간을 일 단위에서 분 단위로 단축했고, 사이버 보안 보험 가입 자격을 보다 쉽게 얻을 수 있었습니다.

당면 과제

1,680명의 학생과 300여 명의 교수진 및 교직원의 기술 수요를 지원하는 일은 The Southport School의 IT 전문가들에게 만만한 일이 아닙니다. TSS의 Richard Humphreys IT 책임자는 학교의 온프레미스 서버와 클라우드에 저장된 테라바이트 규모 중요 데이터의 무결성과 보안 상태를 점검하고 맬웨어와 랜섬웨어 공격으로부터 모든 기밀 데이터를 보호할 책임이 있습니다.

“요즘엔 교육 업계에도 중대한 보안 문제가 많습니다. 우리 지역에 있는 많은 학교가 최근 랜섬웨어의 표적이 되었습니다.”라고 Humphreys는 설명합니다. “데이터에 대한 위협이 점점 더 정교해지고 복잡해지면서 사립 학교와 관련된 모든 규제 요건을 준수해야 하는 상황에 직면해 있습니다. 이용 가능한 최고의 데이터 보호 및 보안 기술에 계속 투자하는 한 이러한 모든 당면 과제를 극복할 수 있다고 확신합니다.”

TSS는 M365를 사용하여 학생, 교수진, 교직원 사용자의 메일함을 클라우드에 저장했습니다. 또한 Veeam으로 M365 데이터를 온프레미스 스토리지에 백업하고 있습니다. “HPE SimpliVity로 가상 머신 스냅샷을 생성하고 있습니다. SimpliVity는 대역폭 대비 효율적인 복제 기능으로 데이터 무결성과 가용성을 보장합니다. 인라인 중복 제거 및 압축으로 스토리지 및 대역폭 요건을 줄여주는 매우 효율적인 솔루션입니다.”

TSS는 지난 5년 간 Veeam 및 HPE SimpliVity 백업에 의존했습니다. “이 통합 솔루션은 M365로 옮긴 소수의 메일함에서는 잘 작동했지만 클라우드 도입이 증가함에 따라 데이터를 온프레미스로 되돌리는 시간이 과도해졌습니다.”라고 Humphreys는 말합니다. “복구 속도는 느렸고 환경 설정 방식도 번거로웠습니다.”

Humphreys 책임은 나머지 학생과 교직원 메일함을 M365로 옮기고 신속하게 복구할 수 있는 더 나은 데이터 보호 솔루션을 찾고자 했습니다. “거버넌스의 관점에서 중요한 데이터의 하위 세트뿐만 아니라 전체 데이터와 파일을 백업해야 했습니다.”라고 설명합니다. “많은 조직이 Microsoft Cloud가 모든 백업의 요건을 해결하리라고 생각하는 함정에 빠지게 되지만 걱정할 것은 없습니다. 사실이 아니니까요. 데이터 보안의 공동 책임 모델을 살펴보면 데이터는 여전히 조직이 책임져야 합니다. 특히 준수해야 하는 거버넌스 규칙과 규정이 너무나 많은 학교의 경우 전체 데이터의 추가 백업 세트를 보유하는 것이 필수입니다.”

솔루션

작년에 기존 백업 인프라를 개편할 때가 되었을 때, Humphreys는 시중에 있는 최신 데이터 보호 솔루션을 검토하기로 결정했습니다. “우리는 이미 Microsoft에 투자했고 Microsoft의 잠재력을 최대한 활용하지 못했기 때문에 재정적으로 합리적인 M365를 더 활용할지, 아니면 비용이 많이 드는 온프레미스 Veeam 스토리지에 다시 투자할지 결정해야 했습니다. 우리는 더 많은 데이터를 Microsoft Cloud로 이전하기로 했습니다.”

여러 데이터 보호 솔루션을 평가한 후, Humphreys 책임은 완전 관리형 서비스 백업 솔루션(BaaS)인  서비스형 Cohesity DataProtect가 최선의 방식으로 TSS의  M365 데이터를 보호한다는 결론을 내렸습니다. “Cohesity는 클라우드 백업 서비스에서 우리가 찾고 있던 모든 중요한 요소를 가지고 있었습니다.”라고 그는 말합니다. “처음에는 Cohesity 온프레미스로 쉽게 복구하는 방법을 찾았지만, Cohesity 영업팀과 상의한 후 Cohesity BaaS로 전체 M365 메일함을 백업하기로 했습니다. 서비스형 Cohesity DataProtect로 전체 백업 관리를 간소화하고 쉽게 환경을 확장하여 수요를 충족할 수 있습니다.”

결과

Cohesity 백업 솔루션 도입 후, Humphreys는 나머지 메일함도 모두 Microsoft Cloud로 이전해야 겠다는 확신을 얻었습니다. “Cohesity 도입과 함께 더 이상 M365 내부 백업 및 보존 정책에만 의존하지 않고, 쉽게 복원할 수 있는 추가 백업 솔루션을 보유하게 되었습니다.”라고 Humphreys는 말합니다. “Veeam 백업은 중복 제거 기능이 고도화되어 있어 이러한 아카이브의 압축을 푸는 데 상당한 시간이 걸립니다. Cohesity에서는 기본적으로 데이터의 실시간 사본을 실행하므로 복구 속도가 훨씬 빠릅니다. 며칠이 아닌 몇 분 만에 메일함이나 파일을 검색할 수 있습니다. 또한 Cohesity에서는 백업 및 복구 테스트가 훨씬 쉽고 빠릅니다.”

내장 머신러닝 인텔리전스를 갖춘 Cohesity의 SaaS 기반 사용자 인터페이스 Helios는 TSS가 하나의 직관적인 대시보드에서 전체 클라우드 인스턴스를 효율적으로 관리할 수 있게 지원합니다. “Helios는 Google과 유사한 탁월한 검색 기능을 갖추고 있습니다.”라고 Humphreys는 말합니다. “메일함 탐색 시 사용 편의성은 정말 대단합니다. Cohesity는 기본적으로 한 번 설정으로 완료되는 솔루션입니다.”

Cohesity 덕분에 TSS는 사이버 보안 보험을 훨씬 수월하게 갱신할 수 있었습니다. “몇 년 전 처음 사이버 보안 보험에 가입했을 때는 절차가 정말 간단했습니다.”라고 Humphreys는 말합니다. “그냥 가입하고 보험료를 지불하면 끝이었습니다. 그런데 지금은 어떤 유형의 비밀번호 정책이 있는지, 어떤 다단계 인증 방법을 사용하는지, 백업 솔루션이 무엇인지, 전체 백업 주기는 어떻게 되는지, 정기적으로 백업 테스트를 하는지 등을 묻는 자세한 설문지를 작성해야 합니다. Cohesity가 없었다면 사이버 보안 보험의 최소 요건을 충족할 수 있었을지 모르겠습니다.”

각종 고급 데이터 관리 및 보호 기능 외에 Cohesity의 라이선스 모델도 Humphreys 책임의 마음에 들었습니다. “Cohesity 라이선스는 보호할 메일함 개수를 기준으로 하지만, 추가 비용 없이 OneDrive 및 SharePoint 데이터를 무제한으로 수집할 수도 있습니다. 우리에게는 30TB의 비정형 데이터가 있습니다. Cohesity에는 과도한 비용 초과를 걱정하지 않고 OneDrive, SharePoint, Team 사이트를 더 활용할 수 있는 기능이 있습니다.”

TSS는 M365 메일함을 백업하는  서비스형 Cohesity DataProtect  외에도 Cohesity의 모든 가치를 온프레미스 환경에 적용하고자 합니다. 또한 현재 랜섬웨어 및 기타 위협에 맞서는 데 도움이 되는 Cohesity의 SaaS 보안 솔루션,  DataHawk를 평가하고 있습니다. DataHawk는 사이버 볼팅, 위협 보호, ML 기반 데이터 분류를 통해 민감한 데이터가 공격에 노출될 가능성을 판정합니다. “보안 스택의 일부로 Cohesity DataHawk를 포함시키고자 합니다.”라고 Humphreys는 결론짓습니다. “M365로 이전하려는 비정형 데이터에 대해 데이터 분류를 수행할 수 있는 기능은 데이터 보호 능력을 더욱 강화하는 데 매우 유용할 것입니다.”

주요 혜택

• 데이터 보안 강화 및 랜섬웨어 방어력 개선
• 고비용 온프레미스 스토리지에 대한 의존도 감소
• 데이터 복구 시간을 일 단위에서 분 단위로 단축
• 사이버 보안 보험의 수월한 갱신

The Southport School 소개

The Southport School(TSS)은 호주 퀸즐랜드 골드코스트 교외 사우스포트 지역에 있는 성공회 계열 독립 남학교입니다. 1901년 설립된 TSS는 현재 유치원부터 12학년까지 1,680여 명의 학생(기숙생 300명 포함)을 교육하고 있으며, 300여 명의 교수진과 교직원이 2개 캠퍼스에서 근무하고 있습니다.