(Samuel) sumo logic producuts 21th jan 2021(slideshare)
1. Continuous Intelligence
How they improve Biz Operations
in a post covid world with Sumo Logic
수모로직을 이용한 디지털 비즈니스 구현 사례를 통한 지속적 효율화 방안
SAMUEL SANGJIN CHEON
Technical Account Manager in Korea
scheon@sumologic.com 21th Jan 2021
2. Sumo Logic confidential
AGENDA
● Continuous Intelligence 필요성
○ 비즈니스 디지털로 전환
○ C기업의 민첩한 변화 대응
○ DevOps 효율화는 필수
● 수모 로직 솔루션 소개
○ 아키텍처 설명
○ Operation 효율화
○ Visibility 인식과 대응
○ SIEM ML기반 보안
● 수모 로직 고객사 활용 사례
○ SAMSUNG SmartThings
○ Macquarie Bank
3. Sumo Logic confidential
디지털 비즈니스로의 변화는 관리 대상의 폭발적인 증가를 가져옵니다
사일로 구조의 모노리식(Monolithic) 아키텍처에서 Restful API를 근간으로 하는 마이크로서비스로
의 변화를 가져오면서 서비스의 세분화와 관리 대상의 증가를 가져오게 되었습니다.
비즈니스 디지털로 전환
https://dzone.com/articles/microservice-architecture-learn-build-and-deploy-a
4. Sumo Logic confidential
디지털 트랜스포메이션을 통해 서비스 환경은 더욱 복잡한 환경으로 변화하고 있습니다
아마존 물류센터 및 알리바바 물류센터는 이미 대량의 IOT 물류 로봇을 사용하고 있고, 여지껏 보지
못한 서비스 운영 환경으로 더 복잡하고 대단위로 운영되고 있는 상황입니다.
비즈니스 디지털로 전환
https://robohub.org/ads-sales-and-shows-make-a-business-case-for-robotics/
https://www.bloomberg.com/news/articles/2016-06-29/how-amazon-triggered-a-robot-arms-race
5. Sumo Logic confidential
성장 기업들은 효율적인 서비스를 위해 마이크로 서비스를 표준으로 삼고 있습니다
C기업의 민첩한 변화
https://www2.slideshare.net/deview/115-119061611
6. Sumo Logic confidential
디지털 서비스로 구성된 애플리케이션은 공통 로긴 정보나, Transaction ID에 기반하여, 전체 서비스 프로세스를
추적해야 하는 상황이 빈번하게 발생한다. 서비스별 여러개의 POD(컨테이너)로 접속된 경우, 연계 코드와 로그 등
을 충분히 고려해서 설계, 개발해야 합니다.
DevOps는 하나의 모듈을 넘어서는 연계된 서비스와의 관계를 고려해야 합니다
DevOps 효율화는 필수
7. Sumo Logic confidential
디지털 서비스로 구성된 애플리케이션은 공통 로긴 정보나, Transaction ID에 기반하여, 전체 서비스 프로세스를
추적해야 하는 상황이 빈번하게 발생한다. 서비스별 여러개의 POD(컨테이너)로 접속된 경우, 연계 코드와 로그 등
을 충분히 고려해서 설계, 개발해야 합니다.
DevOps는 더욱 치열하게 코드와 연동 모듈 관계에 집중해야 하는 상황입니다
DevOps 효율화는 필수
from : https://aws.amazon.com/blogs/compute/architecting-multiple-microservices-behind-a-single-domain-with-amazon-api-gateway/
log log
log
log
log
log
Transaction
Tracking
Check
/Track
8. Sumo Logic confidential
Security
IT Operations
Business
Support
Developers
Predict &
Optimize
Search &
Investigate
Alert &
Notify
Collect &
Centralize
Monitor &
Visualize
Metrics
Logs
Traces
Containers
Apps &
Services
Microservices
Security
IoT
Servers
Events
All
data
–
unstructured,
structured,
and
semi-structured
ML/AI
Sumo Logic confidential
Continuous intelligence: 실시간 분석, 비즈니스 효율성 및 보안관리를 위한 인사이트 제공
Operational Intelligence Security Intelligence Business Intelligence Global Intelligence
지속적인 추적 관리를 통한 인사이트가 필요하게 됩니다
DevOps 효율화는 필수
10. Sumo Logic confidential
Sumo Logic Platform의 차별점은 실시간 Cloud Native 분석입니다
모든 타입의 데이터 수집/분석
[Iaas, Saas, Apps, On-prem]
즉시 실행가능한 인사이트 생성
Cloud native 아키텍쳐
데이터 오토 스케일업, no limit
유연한 라이센스 정책
Peak치가 아닌 평균사용량
데이터 중요성에 따른 라이센스
One Platform 제공
DevOps, 보안팀, IT팀, BI(임원/현업)
머신러닝기반의 뛰어난 분석기술
모니터링 및 트러블슈팅
+1,000명 사용하는 고객사 다수
빌트인 시큐리티플랫폼
즉각적인 위협 분석
암호화된 데이터
컴플라이언스템플릿 내장
DevOps 효율화는 필수
11. Sumo Logic confidential
IoT monitoring & customer support Global Enterprise SIEM
CDN (Akamai) operations
Call center monitoring & video Telepresence
infrastructure
Insights for Dev, QE, SRE, Security On prem and cloud SIEM
Accelerate application releases, fast updates
for
DevOps, application logs
Performance and security for AWS-hosted service
Dev, ops and sec monitoring Accelerate incident investigations | SIEM
DevOps visibility and monitoring PCI compliance
원 플랫폼 / 통합 분석 / 멀티 클라우드 고객 레퍼런스를 보유하고 있습니다.
고객 레퍼런스
12. Sumo Logic confidential
Sumo Logic 장점은 손쉬운 분석, 패턴 변별력 및 추이 예측을 제공하는 점입니다.
Log Reduce Log Compare Outlier Detection Predictive Analytics
수 천만개의 로그 분석
빠른 공통 패턴 추출
시점 대 시점
유연한 이벤트 비교
다이나믹 임계치 형성
이상징후 탐지
ML 기법 활용
상황 예측 분석
약 90% 이상의
MTTI/R 감소 효과
로그 비교를 통한
빠른 비교 결과
빠른 주요 상황 인지
가시적인 결과
사전 사고 예방 효과
비즈니스 품질 보장
수모 로직 특장점
13. Sumo Logic confidential
Sumo Logic은 디지털 서비스에 잘 대응하는 클라우드 아키텍쳐 솔루션입니다
Long deployment times
Expensive hardware, manual upgrades and operations
More use = lower performance
Designed to assume secure perimeter, not fit for cloud
Long release and upgrade times
Complex and slow scaling with fixed infrastructure
Reduce time to value by 90%
Reduced TCO >50%
Guaranteed SLAs
Industry’s most secure and certified platform
7 GEOs, 24 AZs, 6X replication
Agility, scale, performance
온프레미즈 또는 싱글 테넌트 Cloud-native, Multi-tenant
수모 로직 특장점
14. Sumo Logic confidential
효과 빠른! 머신 데이터 분석 플랫폼 - “Continuous Intelligence”
Business Analytics
Operational Analytics Security Analytics
Cloud Native
Platform
실시간 분석
멀티테넌트
elastic scale
유연한 라이센스정책,
평균데이터양,
즉시 액션 가능한
인사이트 제공
모든 타입의 머신
데이터 분석
머신러닝 & 뛰어난 분
석 기술
시큐리티 1st 우
선순위
Global
Intelligence
Service
Industry
Insights
Community
Insights
Data Science
Insights
Sumo Logic Platform의 강점은 검증된 Cloud Native 분석 솔루션인 점입니다
수모 로직 특장점
15. Sumo Logic confidential
수모로직은 오픈텔레메트리 기반의 Tracing 기능을 제공하여, 고객의 마이크로 서비스 애플리케이션을 모니터
링하여, 문제 발생 시 손쉽게 원인을 파악하고 문제를 해결할 수 있도록 가시성을 제공하고 있습니다.
Sumo Logic Feature : Tracing (Application Observability, 서비스 감시)
End to End Monitor
16. Sumo Logic confidential
Sumo Logic Feature : Software Development Optimization(개발툴 최적화)
수모로직은 오픈텔레메트리 기반의 Tracing 기능을 제공하여, 고객의 마이크로 서비스 애플리케이션을 모니터
링하여, 문제 발생 시 손쉽게 원인을 파악하고 문제를 해결할 수 있도록 가시성을 제공하고 있습니다.
마이크로 서비스
개발 프로세스
(CI/CD)
CI/CD
에코 솔루션
보다 빠른 배포
사이클 도출
솔루션간 연동
및 보안성 향상
개발/운영
유기적 협력
DevOps Tools Monitor
17. Sumo Logic confidential
Sumo Logic Feature : Software Development Optimization(개발툴 최적화)
수모로직은 오픈텔레메트리 기반의 Tracing 기능을 제공하여, 고객의 마이크로 서비스 애플리케이션
을 모니터링하여, 문제 발생 시 손쉽게 원인을 파악하고 문제를 해결할 수 있도록 가시성을 제공하고
있습니다.
Ingest
via webhooks / plugins
DevOps Tools Monitor
18. Sumo Logic confidential
Sumo Logic Feature : Infrastructure Observability (모니터링)
쿠버네티스 및 AWS 인프라스트럭처 현황을 모니터링할 수 있는 기능을 제공하며, 기존 관리툴에서
확인하기 어려운 서비스 뷰 접근 대시 보드를 제공하여, 현황을 쉽게 파악하고 문제를 짧은 시간에 해
결할 수 있습니다.
쿠버네티스 Observability AWS Observability
Cloud Infra Monitor
19. Sumo Logic confidential
Sumo Logic Feature : Cloud SIEM Enterprise (지능형 보안 감시)
"클라우드 우선 전략 기업 보안은 현대적인 애플리케이션 아키텍처에 쉽게 통합되어야합니다. Sumo Logic의
Cloud SIEM Enterprise 솔루션을 사용하면 보안 프로세스가 자동화되므로 실제 위협에 시간과 노력을 집중할
수 있습니다. 사고를 조정 및 관리하고 오늘날 급변하는 위협 환경에 신속하게 대응할 수 있습니다.
위협을 쉽게 인식할 수 있는 대시 보드 보안 위협에 대한 룰 세팅 대시보드
Cloud Native SIEM
21. “SmartThings에서의 Sumo Logic은 인포메이션
라디에이터와 같습니다. SmartThings의 모든 팀
들이 Sumo Logic의 가치를 높게 평가하고 있습
니다.”
Ryan Applegate, Architect
92%
MTTI & MTTR
Reduction
95%
Support Time
Reduction
162%
ROI 7 Months
Payback
“Sumo Logic이 있었기에 서로 다른 시스템간에
떨어져 있던 로그 정보들을 연관성 있는 아이디
하나로 통합해서 볼수 있게 되었습니다.”
Vlad Shtibin, Engineering Manager
22. Sumo Logic confidential
Customer Voice – Samsung SmartThings
● Before Sumo Logic - Scalability issue
○ 기존 툴들의 IoT 디바이스에서 들어오는 머신데이터 분석의 어려움
● Why Sumo Logic - Decision make
○ 로그분석에 ML을 도입 - MTTI와 MTTR이 줄어듦
○ 많은 Cloud 기반의 App제공 그리고 손쉬운 커스터마이징
○ SaaS 기반이기에 낮은 TCO
● Results - Adoption
○ 60 개 이상의 대시보드를 이용한 실시간 모니터링
○ 고객들의 이슈를 효과적으로 빠르게 처리할 수 있게 됨
○ 개발, 운영, 프로젝트 매니지먼트, 경영진 모두의 통합 모니터링 플랫폼
from : https://www.sumologic.com/video/samsung-smartthings
from : https://www.sumologic.com/video/how-samsung-smartthings-uses-sumo-logic-to-monitor-and-troubleshoot-iot-devices
29. Sumo Logic confidential
수모로직 클라우드로 접속해서 지금 바로 우리 직원이 사용해서 그 효용성을 테스트할 것을 권고합니다. 이는
디지털 비즈니스의 현황을 즉시 파악하고, 문제와 비효율점을 즉기 찾아 제거할 수 있도록 가시성을 제공할 것
입니다.
Sumologic은 지금 바로 사용할 수 있는 SaaS 클라우드 솔루션입니다