By Mary Jander, ByteandSwitch
Mar 26,2008

데이터 사용을 추적하는 제품과 서비스의 성장이 급상승되고 있다고 한다.

비인가받은 정부관료들이 클린턴, 오바마, 매케인의 여권파일을 불법으로 접근하고, UCLA 의료직원이 이달 초 브리트니 스피어스의 의료파일을 몰래 캐고 다녔다는 뉴스는 더 이상 업계 소식통에 놀랄 만한 일이 아니다-사실, 환영할만한 소식이다.

“실제로는 좋은 뉴스입니다, 왜냐하면 로그 관리가 일을 제대로 하고 있다는 것을 보여주기 때문이죠” 로그 관리 제품 공급업자 Loglogic의 제품 마케팅 및 비즈니스개발의 부사장인 도미니크 레빈은 말했다.

레빈과 그밖의 사람들은 로그 파일의 저장과 정독은 오랫동안 보안 및 IT 절차의 표준이 되어온 동안, 성장은 지난 몇 년간 폭발적으로 증가했다고 주장하고 있다. 일간 예측으로는 2010년까지 10억 달러의 시장 규모가 될 것이라고 한다....

고객 중, 시카고의 Northwestern Memorial Hospital은 전형적인 예이다: 수많은 다른세계적인 규정들처럼, HIPAA(의료 정보 보호법)는 조직들이 고객 기록과 관련된 로그 파일을 추적하고 저장하도록 지시한다. 이는 방화벽과 같은 다양한 장비들로부터의 로그를 수집하는 것을 의미한다; 검색가능한, 중앙 저장소에 그것들을 보관하고; 그 데이터를 사용하여 보안 뿐만 아니라 네트워크 성능에 관한 경고를 알리도 록 한다.

로그 로직사의 제품 사용으로 이것들이 능률화되었다. “과거에는, 옛날의 데이터베이스로부터 데이터를 수집한 후 수동적으로 로그를 분석하려면 180~240분이 소요되었었다. “동일한 작업이 이제는 10분 이하로 수행될 수 있다” 라고 준비된 성명에서 Northwestern의 상임 보안 분석가가 말했다.

훨씬 더 많은 기업들과 중견기업에서는 LogLogic 또는 경쟁사들 ArcSight, Prism Microsystems, RSA를 포함한 벤더사들로부터 소프트웨어, 장비 또는 서비스를 위해 $25,000~$200,000을 투자하고 있다. AdventNet, LogRhythm, 그리고 NetForensics 또한 이 분야에서 경쟁하고 있다. HP도 비슷한 제품을 가지고 있고, Symantec은 2007년 12월에 로그 관리 서비스를 도입했다.

이 분야에서 대부분의 제품들은 비록 일부는 초기의 보안 또는 퍼포먼스 모니터링 제품에 관련되어 있지만, 로그 파일 관리 이상의 판매에 중점을 두고 있다. “대부분의 사람들은 안성맞춤의 다양한 기능들을 원합니다”라고 Prism Microsystems의 CEO이자 공동 창업자인 A.N.Ananth가 말한다. 그의 회사는, 그의 말에 의하면 매년 50% 이상의 성장을 지속하고 있고, 로그 파일 관리에 부가가치를 더한 퍼포먼스 모니터링과 downtime 예측을 제공함으로써 중견 고객 시장에서 경쟁하고 있다. 그는 최상의 보안과 컴플라이언스에 관한 재빠른 문제해결과 가용성에서의 비용 절약 덕택으로 그들의 고객들은 1년 이내로 Prism 제품에 대한 자본을 회수할 수 있다고 말하고 있다.

주요한 초점은 모든 로그 파일 관리 노력에 있는 서버이기 때문에, 스토리지는 많은 시나리오들에서 한몫을 하고 있다고 Levin과 Ananth는 얘기한다. 여전히, 컴플라이언스는 신뢰할 반한 로그 데이터의 아카이빙을 요구하고 있으며, 이는 스토리지 회사들에게 좋은 소식임이 분명하다.

“스토리지 제품들은 정확한 정보를 보존하도록 요구되고, 데이터가 거기에 있고 아무도 손댈 수 없는 것을 보증해야 한다, 그러나 실제로 중요한 것은 서버이다. “라고 Ananth가 설명했다.

이는 또한 가상 서버를 의미한다 -로그 파일 관리를 위한 또다른 고려대상이다. “ 극히 일부의 고객들은 가상화를 사용한다. 여러분이 더 많은 분리된 서버와 로그 소스를 가질수록, 자동화와 감시가 더 많이 요구된다”라고 LogLogic의 레빈이 지적했다.

서버들에 관한-가상이든 아니든- 강조에도 불구하고, 데이터 아카이빙 또는 검색과 관련된 스토리지 벤더들은 이 분야를 더 긴밀히 관찰하기 시작할 것으로 보인다. 로그 파일 관리는 결국 그밖의 데이터 보호 기능들의 범위와 밀접히 연관되어 있다.