Data Infrastructure Insights 워크로드 보안 시스템에 로그인합니다.

왼쪽 탐색 모음에서 * Admin * > * API Access * 를 선택합니다.

API 액세스 토큰을 생성하거나 기존 토큰을 사용하십시오.

API 액세스 토큰을 복사합니다.

BlueXP  랜섬웨어 차단 설정 메뉴에서 * 워크로드 보안 연결 * 을 선택합니다.

Connect * 를 선택합니다.

데이터 인프라 워크로드 보안 UI에 대한 URL을 입력합니다.

워크로드 보안에 대한 액세스를 제공하는 API 액세스 토큰을 입력합니다.

Connect * 를 선택합니다.

BlueXP 왼쪽 탐색 창에서 * 보호 * > * 랜섬웨어 방어 * 를 선택하십시오.

대시보드의 권장 작업 창을 검토합니다.

대시보드에서 "Prepare as a backup destination(백업 대상으로 <backup provider> 준비)"의 권장 사항에 대해 * Review and fix(검토 및 수정) * 를 선택합니다.

백업 공급자에 따라 지침을 계속합니다.

설정 > 백업 대상 * 페이지에서 * 추가 * 를 선택합니다.

백업 대상의 이름을 입력합니다.

StorageGRID * 를 선택합니다.

각 설정 옆에 있는 아래쪽 화살표를 선택하고 값을 입력하거나 선택합니다.

추가 * 를 선택합니다.

설정 > 백업 대상 * 페이지에서 * 추가 * 를 선택합니다.

백업 대상의 이름을 입력합니다.

Amazon Web Services * 를 선택합니다.

각 설정 옆에 있는 아래쪽 화살표를 선택하고 값을 입력하거나 선택합니다.

추가 * 를 선택합니다.

설정 > 백업 대상 * 페이지에서 * 추가 * 를 선택합니다.

백업 대상의 이름을 입력합니다.

Google Cloud Platform * 을 선택합니다.

각 설정 옆에 있는 아래쪽 화살표를 선택하고 값을 입력하거나 선택합니다.

추가 * 를 선택합니다.

설정 > 백업 대상 * 페이지에서 * 추가 * 를 선택합니다.

백업 대상의 이름을 입력합니다.

Azure * 를 선택합니다.

각 설정 옆에 있는 아래쪽 화살표를 선택하고 값을 입력하거나 선택합니다.

추가 * 를 선택합니다.

AWS IAM 콘솔 * 으로 이동합니다.

Policies * 를 선택합니다.

JSON 형식으로 다음 코드를 사용하여 정책을 생성합니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "NetAppSecurityHubFindings",
      "Effect": "Allow",
      "Action": [
        "securityhub:BatchImportFindings",
        "securityhub:BatchUpdateFindings"
      ],
      "Resource": [
        "arn:aws:securityhub:*:*:product/*/default",
        "arn:aws:securityhub:*:*:hub/default"
      ]
    }
  ]
}

Microsoft Sentinel로 이동합니다.

로그 분석 작업 공간 * 을 만듭니다.

방금 만든 로그 분석 작업 영역을 사용하려면 Microsoft Sentinel을 활성화합니다.

Microsoft Sentinel로 이동합니다.

Subscription * > * Access control(IAM) * 을 선택합니다.

사용자 지정 역할 이름을 입력합니다. * BlueXP  랜섬웨어 방어 감시 도구 * 라는 이름을 사용하십시오.

다음 JSON을 복사하여 * JSON * 탭에 붙여 넣습니다.

{
  "roleName": "BlueXP Ransomware Protection Sentinel Configurator",
  "description": "",
  "assignableScopes":["/subscriptions/{subscription_id}"],
  "permissions": [

  ]
}

설정을 검토하고 저장합니다.

Microsoft Sentinel로 이동합니다.

Entra ID * > * Applications * > * * App Registration * 을 선택합니다.

응용 프로그램의 * 표시 이름 * 에 " * BlueXP  랜섬웨어 방지 * "를 입력합니다.

지원되는 계정 유형 * 필드에서 * 이 조직 디렉터리에만 있는 계정 * 을 선택합니다.

이벤트가 푸시될 * 기본 색인 * 을 선택합니다.

Review * 를 선택합니다.

설정을 저장하려면 * 등록 * 을 선택하십시오.

Microsoft Sentinel로 이동합니다.

인증서 및 암호 * > * 클라이언트 암호 * > * 새 클라이언트 암호 * 를 선택합니다.

응용 프로그램 암호에 대한 설명을 추가합니다.

비밀번호에 대한 * 만료 * 를 선택하거나 사용자 정의 수명을 지정합니다.

클라이언트 비밀 수명은 2년(24개월) 이하로 제한됩니다. 만료 값을 12개월 미만으로 설정하는 것이 좋습니다.

암호를 만들려면 * 추가 * 를 선택하십시오.

인증 단계에서 사용할 암호를 기록합니다. 이 페이지를 나간 후에는 암호가 다시 표시되지 않습니다.

Microsoft Sentinel로 이동합니다.

Subscription * > * Access control(IAM) * 을 선택합니다.

Add * > * Role Assignment * 를 선택합니다.

특별 권한 관리자 역할 * 필드에서 * BlueXP  랜섬웨어 보호 감시 기능 * 을 선택합니다.

이 역할은 앞서 만든 사용자 지정 역할입니다.

다음 * 을 선택합니다.

Assign access to * 필드에서 * User, group 또는 service principal * 을 선택합니다.

구성원 선택 * 을 선택합니다. 그런 다음 * BlueXP  랜섬웨어 방지 감시 기능 * 을 선택합니다.

다음 * 을 선택합니다.

* 사용자가 수행할 수 있는 작업 * 에서 * 권한이 있는 관리자 역할 소유자, UAA, RBAC(권장) * 를 제외한 모든 역할을 할당할 수 있도록 허용 * 을 선택합니다.

다음 * 을 선택합니다.

검토 및 할당 * 을 선택하여 권한을 할당합니다.

Microsoft Sentinel로 이동합니다.

자격 증명을 입력합니다.

응용 프로그램에 대한 로그 분석 작업 공간 세부 정보를 입력합니다.

Splunk Cloud로 이동하십시오.

설정 * > * 데이터 입력 * 을 선택합니다.

HTTP 이벤트 수집기 * > * 글로벌 설정 * 을 선택합니다.

모든 토큰 토글에서 * 사용 * 을 선택합니다.

이벤트 수집기가 HTTP가 아닌 HTTPS를 통해 수신 및 통신하도록 하려면 * SSL 활성화 * 를 선택합니다.

HTTP Event Collector의 HTTP Port Number * 에 포트를 입력합니다.

Splunk Cloud로 이동하십시오.

설정 * > * 데이터 추가 * 를 선택합니다.

Monitor * > * HTTP Event Collector * 를 선택합니다.

토큰의 이름을 입력하고 * Next * 를 선택합니다.

이벤트가 푸시될 * 기본 색인 * 을 선택한 다음 * 검토 * 를 선택합니다.

끝점에 대한 모든 설정이 올바른지 확인한 다음 * 제출 * 을 선택합니다.

토큰을 복사하여 다른 문서에 붙여 넣어 인증 단계를 준비합니다.

BlueXP  메뉴에서 * 보호 * > * 랜섬웨어 방어 * 를 선택합니다.

BlueXP 랜섬웨어 방어 메뉴에서 업종을 선택합니다 오른쪽 위에 있는 옵션.

설정 * 을 선택합니다.

설정 페이지에서 SIEM 연결 타일에서 * 연결 * 을 선택합니다.

SIEM 시스템 중 하나를 선택하십시오.

AWS Security Hub 또는 Splunk Cloud에서 구성한 토큰 및 인증 세부 정보를 입력합니다.

입력하는 정보는 선택한 SIEM에 따라 다릅니다.

활성화 * 를 선택합니다.