Hull College는 지속적인 GDPR 준수를 위해 데이터 보관 워크플로를 자동화합니다

과제

• 수백만 건의 학생 기록에 대해 GDPR 보관 요구 사항을 준수하도록 시행
  Hull College는 학생들의 개인 정보가 포함된 수백만 개의 파일을 보관하고 있습니다. GDPR 데이터 보관 규칙을 준수하기 위해 IT 팀은 이러한 파일에 대한 완전한 가시성과 적절한 보관 기간을 강제할 수 있는 기능이 필요했습니다. 정확성을 확보하고 다른 IT 이니셔티브의 진행을 지연시키지 않기 위해 데이터 검색 및 분류를 자동화하고자 했습니다.
• 대규모 환경에서 DSAR을 효율적으로 처리
  해당 대학은 데이터 주체의 열람 요청(DSAR)을 빠르고 정확하게 처리해야 합니다. 저장된 데이터의 양이 방대하기 때문에 수작업 검색으로는 한계가 있었습니다. IT 팀은 모든 시스템에 걸쳐 규제 대상 정보를 자동으로 찾아낼 수 있는 방법이 필요했습니다.
• 고위험 활동을 탐지해 보안을 강화하세요
  민감한 자원을 더 잘 보호하기 위해 IT 팀은 전체 환경에서 발생하는 비정상 활동에 대한 인사이트가 필요했습니다. 그들은 권한 상승, 재무 또는 인사(HR) 데이터에 접근을 시도하는 행위, 의심스러운 파일 삭제를 포함한 중요 이벤트에 대한 알림이 필요했으며, 이를 통해 잠재적 위협을 신속하게 완화할 수 있어야 했습니다.

Netwrix 솔루션

Hull College의 IT 디렉터인 John Bayes는 다른 솔루션보다 Netwrix를 선택했습니다. Netwrix는 바로 사용할 수 있는 기능이 많고, 구성 및 사용이 매우 쉽기 때문입니다. 그의 팀이 이미 업무에 압도되어 있었기 때문에, 학습 곡선이 최소한이어야 한다는 점이 그에게 중요했습니다.

• 데이터 거버넌스가 개선되었습니다. John은 즉시 Netwrix Data Classification을 사용해 대학의 파일 서버를 스캔했습니다. 데이터 소유자들과 상의한 후, 더 이상 필요하지 않은 기록은 절반이 넘는 분량을 아카이빙할 수 있었고, 나머지 파일에는 적절한 보존 정책을 적용했습니다. John은 또한 학생들의 PII를 포함한 모든 문서를 분류했으며, 이제 해당 문서가 안전한 위치에만 저장되도록 손쉽게 확인할 수 있습니다.
• DSAR에 대한 대응을 간소화합니다. Netwrix Data Classification은 또한 IT 팀이 DSAR를 제출한 개인과 연결된 모든 개인정보를 효율적으로 찾아 내보낼 수 있도록 도와줍니다. 실제로는 검색을 시작하고 관련 기록 전체를 회신받는 데 보통 단 5분이면 충분합니다. 그 결과 John은 다른 프로젝트를 지연시키지 않으면서도 조직이 개인정보 보호 의무를 이행하도록 보장할 수 있습니다.
• 사고(인시던트) 탐지 성능 향상. Netwrix Auditor의 일일 보고서는 IT 환경 전반에서 사용자가 무엇을 하고 있는지 요약해 주고, 권한 상승, 가상 머신의 수정, 민감 데이터의 변경 등 신속한 주의가 필요할 수 있는 영역을 강조합니다. John은 또한 여러 번의 실패한 로그인과 재무 또는 HR 폴더에 접근하려는 시도처럼 비정상적인 사용자 행동에 대한 알림을 중요하게 생각하는데, 이는 악의적인 행위자가 실제 피해를 입히기 전에 이를 파악하는 데 도움이 됩니다.

주요 이점

• 데이터 보존 워크플로를 자동화합니다
• DSAR 처리 속도를 높입니다
• 잠재적으로 유해한 활동을 경고합니다

고객 프로필

영국 잉글랜드의 킹스턴 어폰 헐(Kingston upon Hull)에 기반을 둔 Hull College는 컴퓨팅, 공학, 예술, 스포츠 등 다양한 분야에서 평생교육, 고등교육 및 대학교 학위를 제공합니다. 이 대학은 Hull College Group이 운영하며, 그룹은 시내에 있는 3개 센터를 관리하고 캠퍼스 전역에서 15,000명의 학생을 등록시킵니다.