将迁移到 gp3 的
成本降低 20%
通过外包基础设施,
节省了 30% 到 40% 的时间
亚毫秒级
查询响应时间
在迁移期间实现了
零停机时间
基于不断变化的业务需求的
按需存储灵活性
概述
全球云原生日志记录和安全分析公司 Devo 需要为他们的客户优化存储成本和性能,同时限制停机时间。作为一家安全信息和事件管理(SIEM)公司,Devo 受托处理任务关键型工作负载,因此无法承受可用性错误或中断所造成的沉重代价。该公司还需要能够扩展,因为用户摄取的网络安全数据量会随着时间的推移而增加。Devo 需要能够利用强大的网格容量存储大量的数据,以缩短查询响应时间,因而求助于 Amazon Web Services(AWS),以优化成本效益和进行创新,同时为客户提供零停机时间。

机会 | 利用 AWS 提升 Devo 的安全分析解决方案
Devo 于 2011 年在西班牙马德里成立,并选择在成熟且高性能的 AWS 上构建他们的基础设施。Devo 利用 AWS 为各个组织创建网络安全解决方案,帮助改造安全运营中心,来增强调查能力,并将传统应用程序和基于微服务的应用程序转变成可扩展的基于云的解决方案。
如今,在 2022 年,Devo 服务于财富 2000 强的客户。各公司都希望 Devo 能够摄取其日志数据并安全地管理这些数据。作为 SIEM 流程的一部分,Devo 提供近乎实时的警报分析,这在当今安全事件日益频发且多样化的互联世界中至关重要。“可以将 SIEM 视为一道屏障,就像我们的臭氧层一样,”Devo 的云合作伙伴关系总监 Tony Le 表示。“它有助于降低对客户网络的威胁。”
Devo 需要强大的存储容量和可扩展的网格容量来实现高速响应。陈旧的系统可能难以应对新的挑战和安全事件。但是,通过使用 AWS 原生功能,Devo 可以帮助拥有遗留系统的公司无缝实现下一代 SIEM。

与 AWS 合作帮助我们从一家由五人组成的初创企业不断发展壮大为一家真正的全球性公司。没有 AWS 就没有今天的 Devo。”
Tony Le
Devo 的云合作伙伴关系总监
解决方案 | 使用 Amazon EBS 提供可扩展性和高速度,同时节省 20% 的存储空间
Devo 会集中客户的原始数据,并配置警报和控制面板,以使客户能够快速识别恶意活动和未经授权的访问。客户还可以利用 Devo 在后端提供的强大分析来获得切实可行的洞察。例如,客户可以利用这些洞察制定未来的自我保护策略。利用 AWS 的规模和速度,Devo 可以以亚毫秒速度响应查询。
为了匹配工作负载,Devo 分析集群将使用 Amazon Elastic Compute Cloud(Amazon EC2),这种安全、可调整大小的计算容量适用于几乎任何工作负载;并依靠基于非易失性存储器标准的驱动器快速写入和复制临时数据。为了以尽可能短的停机时间来动态地提高性能,Devo 使用了 Amazon Elastic Block Store(Amazon EBS),这项易于使用、可扩展、高性能的数据块存储服务专为 Amazon EC2 而设计。Devo 使用 Amazon EBS 处理关键工作负载,并提供可靠的存储和处理经常访问的数据,同时优化成本并满足客户的日常需求。无论每天存储 500 GB 还是 10 TB 的数据,都可以轻松应对。Devo 使用 Amazon Simple Storage Service(Amazon S3)备份客户的数据,这项对象存储服务提供了行业领先的可扩展性、数据可用性、安全性和性能。该公司还为需要 3 到 7 年数据以实现合规性的客户维护存档数据。
Devo 将最新一代的实例类型与 EBS gp3 和 st1 卷相结合,以优化计算、内存和存储,从而满足客户的高期望。2021 年,Devo 迁移到 Amazon EBS 通用卷 gp3 卷以进行数据复制,在保持性能的同时节省了 20% 的成本。Amazon EBS gp3 卷是基于通用固态硬盘的 Amazon EBS 卷,可用于在高峰时段预置独立于存储容量的性能。在非高峰时段,数据将写入到 Amazon EBS st1 卷。采用这种策略,Devo 可以在不中断工作负载的情况下快速扩展解决方案容量、调整性能,以及更改实时卷的类型。通过在不增加数据块存储的情况下扩展每秒输入/输出操作数量和吞吐量,Devo 只为所需的存储付费。
“我们使用数 TB 甚至数 PB 的存储空间,”Devo 的产品运营副总裁 Miguel Martín 说道。“因此,在技术方面得到验证之后,从财务方面来看,迁移是必然的选择。” Devo 利用 Amazon EBS 提高利润率和灵活性,节省下来的资金可以投资于其他地方,例如,进行增值创新。通过使用数据块存储来管理基础设施,Devo 还节省了 30% 到 40% 原本需要花费在合规性上的时间。
在为期 3 个月的迁移过程中,Devo 最关心的是为他们的客户提供服务,以使数据流程继续无缝运行。“最重要的是在不影响服务可用性的情况下进行迁移,”Martín 表示。“因为我们实时进行了更改,所以停机时间为零。客户甚至没有觉察到。”
当公司团队需要咨询时,Devo 求助于 AWS Enterprise Support,这项全天候的技术礼宾服务背后,是一支高素质的工程师团队,以及先进的工具和技术支持。在每周与技术客户经理进行的电话会议中,Devo 致力于实现成本优化、提高运营效率和推动新项目。并采取了多项举措,其中有一项计划,利用人工智能和机器学习,来自动化多达 95% 的安全操作。Devo 依靠 AWS 的专业知识,充分利用其使用的服务,同时推动创新步伐,提高 Devo 在市场上的知名度。
成果 | 实现理想的成本结构以增强存储性能和灵活性
2022 年 7 月,Devo 成为了 AWS 合作伙伴。自 2020 年以来,Devo 通过参与 AWS ISV Accelerate 加快了销售周期,这项面向各个组织的联合销售计划可提供在 AWS 上运行或与 AWS 结合使用的软件解决方案。
对于高知名度的组织和公司来说,快速查询、近乎实时的警报和数据安全性,是迁移和管理大量数据的重要前提。“与 AWS 合作帮助我们从一家由五人组成的初创企业不断发展壮大为一家真正的全球性公司,”Le 说道。“没有 AWS 就没有今天的 Devo。”
关于 Devo
Devo 是一家云原生日志记录和安全分析公司。Devo 提供可获得近乎实时的可见性和洞察的解决方案,帮助全球各个组织优化其安全性和运营数据的价值。
使用的 AWS 服务
Amazon EBS
Amazon Elastic Block Store (Amazon EBS) 是一种易于使用且可扩展的高性能数据块存储服务,适合用于 Amazon Elastic Compute Cloud (Amazon EC2)。
Amazon EC2
Amazon Elastic Compute Cloud(Amazon EC2)提供最广泛、最深入的计算平台,拥有超过 500 个实例,可选择最新的处理器、存储、网络、操作系统和购买模型,以帮助您最好地满足工作负载的需求。
Amazon Enterprise Support
AWS Enterprise Support 为您提供类似礼宾的服务,其主要关注点是帮助您实现成果并在云中获得成功。
了解更多 »
AWS ISV Accelerate
AWS ISV 加速计划(AWS ISV Accelerate Program)是一个联合销售计划,面向提供在 AWS 上运行或与 AWS 集成的软件解决方案的企业。参与该计划的独立软件供应商(ISV)能够与 AWS 销售组织建立联系,从而推动新业务,并加快销售周期。
行动起来
无论行业无论规模,每天都有各种机构在使用 AWS 实现自身业务转型、实现企业愿景。欢迎您联系我们的专家,立即踏上您的 AWS 之旅。