Rabobank, DSM으로 규제 준수 실현
실행 문서 94페이지에서
4페이지로 축소
디스크
공간 5TB 절약
시스템 갱신
시간 10시간 단축
Rabobank 소개
Rabobank는 협동조합 원칙을 기반으로 운영되는 국제 금융 서비스 제공업체로, 소매 은행, 도매 은행, 프라이빗 뱅킹, 리스 및 부동산 서비스를 제공합니다. 전 세계 약 870만 고객에게 서비스를 제공하며, 고객의 이익을 최우선으로 두고 있습니다.
Rabobank 그룹은 Coöperatieve Rabobank U.A.(Rabobank)와 국내외에 있는 자회사들로 구성되어 있습니다. 네덜란드의 복지와 번영에 크게 기여하고, 전 세계적으로 지속 가능한 식량 공급에 헌신하고 있습니다.
은행 업계의 데이터 규정 준수 과제
은행 업계는 데이터 보안에 대한 최고 수준의 엄격한 규정을 가지고 있습니다. 이를 강화하기 위해 네덜란드 은행 당국인 De Nederlandsche Bank (DNB)는 소비자 보호를 위해 데이터를 저장하는 방법에 대한 규칙과 규정을 마련했습니다. 이러한 규정 중 하나는 조직의 운영환경 외부에 있는 모든 데이터들도 스크램블링해야 한다는 것입니다.
모든 기업은 테스트 및 개발 환경을 위해 데이터가 필요하지만, 은행 당국이 엄격한 규칙을 설정한 상황에서 이는 문제가 될 수 있습니다. 다른 산업에서는 데이터를 수작업기반으로 생성하는 것이 대안이 될 수 있지만, 이 역시 은행 당국에서 허용하지 않습니다.
은행은 규정 미준수로 인한 위험과 비용(은행 업무폐쇄 명령 등)을 따져보고, 특정 관용을 요청하거나 비운영 환경에 대한 스크램블 테스트 데이터를 생성할 수 있는 다른 방법을 찾아야 합니다.
Rabobank 팀은 규정을 준수하기 위해 SAP 시스템 리프레시 절차를 상세히 설명한 94페이지 분량의 실행 문서를 작성했습니다. 이 프로세스는 길고 번거로우며 상당히 노동 집약적이었습니다. 따라서 데이터를 원하는 만큼 자주 리프레시되지 못했고, 이는 프로젝트와 일상적인 비즈니스 활동에 대한 철저한 테스트 능력에 영향을 미쳤습니다.
키 스크램블링 요구 사항 외에도, Data Sync Manager를 사용한 결과 총 5TB의 디스크 공간이 절약되었고 리프레시 당 10시간 이상을 절약할 수 있었습니다. 비운영환경에서는 운영환경의 데이터의 전체 복사본이 필요하지 않습니다. 또한 DSM Client Sync를 사용하면 프로덕션 시스템에서 더 이상 다운타임이 발생하지 않으므로 매우 큰 이점을 누릴 수 있습니다.
Jan Huizinga, Technical consultant, Rabobank
민감한 데이터 마스킹에 100% 신뢰성을 제공하는
Data Sync Manager
SAP 테스트 데이터 시장에 대한 광범위한 조사 끝에 Rabobank는 EPI-USE Labs의 데이터 동기화 관리자(DSM) 제품군, 특히 SAP ECC 및 SRM 환경을 위한 클라이언트 동기화 및 데이터 보안 솔루션에 투자했습니다. 이제 클라이언트 동기화는 SAP 운영 데이터의 일부를 복사하는 데 사용되며, 데이터 보안은 구축 중인 새 클라이언트와 함께 데이터를 스크램블링하는 데 사용됩니다. 라보뱅크는 먼저 스크램블링할 가장 중요한 데이터 세트에 대한 규칙을 미리 설계한 다음, 이를 정책으로 Data Secure에 구성했습니다.
데이터 스크램블링은 시간이 많이 걸리는 수작업이었기 때문에 민감한 데이터가 안전하게
스크램블링되었다는 보장이 충분하지 않았습니다. 저희는 모든 민감한 데이터가 마스킹되었다는 100% 확신을 갖고 싶었습니다. 수작업을 없애고, 작업을 예약할 수 있으며, 규정을 준수할 수 있는 제품이 필요했습니다. 그 제품이 바로 Data Secure였습니다.Jan Huizinga, Technical consultant, Rabobank
라보뱅크, Data Sync Manager 에 대한 투자로 수익 창출
간소화되고 규정을 준수하는 프로세스
94페이지에 달하던 긴 런북이 이제 4페이지로 대폭 줄어든 것은 데이터 새로 고침 및 스크램블링 프로세스의 복잡성을 해결하는 DSM에 내장된 자동화의 덕분입니다. 라보뱅크는 이제 은행 당국의 규정을 준수하면서 비운영 환경에서 테스트 데이터를 생성할 수 있는 명확한 방법을 확보했습니다.
최첨단 소프트웨어
Rabobank은 EPI-USE Labs의 최신 Data Secure 버전 개발 파트너 중 하나로 참여하기로 선택했습니다. Rabobank의 핵심 요구 사항은 SRM 및 ERP 시스템 간 데이터를 하나의 프로세스로 일관되게 난독화(스크램블링)하는 것이었습니다.
Data Secure 3는 조직이 SAP 전체 환경을 포괄하는 데이터 보안 정책을 수립할 수 있도록 지원합니다. 이는 Rabobank에서 제한적 가용성 프로그램(Controlled Availability programme)으로 구현되었습니다.
라보뱅크가 얻은 사용 이점
라보뱅크가 Data Secure 3를 사용함으로써 얻은 이점은 다음과 같습니다:
- SAP 시스템 환경의 공격 표면 감소
- 시스템 간 마스킹을 통해 하나의 처리과정으로 전체 환경에서 일관된 마스킹이 가능합니다.
- 대량의 데이터를 처리하는 강력한 엔진
- 즉시 사용 가능한 스크램블링 규칙 및 동작을 제품에 기본으로 제공
Data Sync Manager 가 약속대로 제공되었습니다. 초기 설치는 큰 지연 없이 2주 이내에 완료되었습니다. 지원 데스크의 대응 시간도 매우 빨랐고, 프로젝트에 참여한 컨설턴트도 유연하고 재능이 뛰어났습니다!
Jan Huizinga, Technical consultant, Rabobank
