랜섬웨어 보호 점수 패널은 데이터가 랜섬웨어 공격에 얼마나 복원되는지 확인할 수 있는 간단한 방법을 제공합니다. 데이터 보안 태세 및 사이버 복원력을 향상시키기 위해 취해야 할 모든 조치를 취합한 것입니다. 이 패널은 권장 조치 패널과 함께 작동합니다. 랜섬웨어 보호 점수 패널에는 두 가지 부품이 있습니다.

이 예제 페이지에는 "보호" 범주에 대해 7가지 권장 작업이 있습니다. 첫 번째 권장 사항은 258개 파일과 관련이 있습니다.

이 패널은 BlueXP 분류에 추가된 작업 환경 및 데이터 소스를 지원합니다.

권장 사항은 데이터 소스별로 적용됩니다. 따라서 동일한 권장 사항이 3개의 데이터 소스와 관련된 경우 3개의 권장 사항으로 계산됩니다.

를 클릭할 수 있습니다 각 권장 조치를 확장합니다(아래 참조).

권장 조치가 있는 것으로 확인된 데이터의 상세 목록을 보려면 * 조사 * 버튼을 클릭하면 권장 조치에 대한 기준을 충족하는 모든 파일 목록이 있는 BlueXP 분류 조사 페이지로 리디렉션됩니다.

그런 다음 모든 파일에 권장 작업을 적용할지 아니면 일부 파일에 적용할지 결정할 수 있습니다.

권장 조치를 수정한 후 랜섬웨어 보호 점수 패널의 다음 번 새로 고침(매 5분)을 통해 점수 수를 조정합니다. 지금 페이지를 업데이트하려면 * 다시 스캔 * 버튼을 클릭할 수도 있습니다.

Cyber Resilience Map은 대시보드의 주요 영역입니다. 이를 통해 모든 작업 환경과 데이터 소스를 시각적으로 확인하고 관련 사이버 복원력 정보를 볼 수 있습니다.

이 맵은 다음 세 부분으로 구성됩니다.

현재 추적된 알림 및 권장 해결 방법은 다음과 같습니다.

관리 대상 시스템에서 감지된 랜섬웨어 인시던트는 _랜섬웨어 인시던트_패널에 경고로 표시됩니다. 여기에는 암호화 이벤트, 의심스러운 파일 확장명, 랜섬웨어 활동 및 악의적인 활동이 포함됩니다. 이 패널에는 인시던트 유형과 문제 해결을 위해 자동 작업을 실행했는지 여부가 표시됩니다. 예를 들어, 볼륨 스냅샷 복사본이 생성되어 클라우드로 전송될 수 있습니다.

현재 지원은 ARP(Autonomous 랜섬웨어 Protection)를 실행하는 온프레미스 ONTAP 클러스터에 적용됩니다. ARP는 NAS(NFS 및 SMB) 환경에서 워크로드 분석을 사용하여 랜섬웨어 공격을 나타낼 수 있는 비정상적인 활동을 사전에 감지하고 경고합니다. "ONTAP 자율 랜섬웨어 차단 에 대해 자세히 알아보십시오".

를 클릭할 수 있습니다 인시던트를 확장하여 의심되는 볼륨에서 식별된 암호화된 파일 수, 파일 확장명 유형 및 공격 발생 시간을 확인합니다.

랜섬웨어 공격에서 복구를 시도하려면 * 복구 * 버튼을 클릭합니다. 그러면 BlueXP 랜섬웨어 보호 복구 대시보드로 이동합니다. 이 대시보드를 통해 볼륨을 랜섬웨어의 영향을 받지 않는 이전 Snapshot 복사본으로 대체할 수 있습니다. "복구 대시보드 사용 방법을 확인하십시오".

_Encrypted Files_패널은 시간이 지남에 따라 암호화되는 파일의 비율이 가장 높은 상위 4개의 데이터 소스를 표시합니다. 일반적으로 암호로 보호된 항목입니다. 이를 위해 지난 7일 동안의 암호화 속도를 비교하여 어떤 데이터 소스가 20% 이상 증가하는지 확인합니다. 이 용량이 증가하면 랜섬웨어가 이미 시스템을 공격하게 됩니다.

에서 필터링된 결과를 보려면 데이터 원본 중 하나에 대한 행을 클릭합니다 "BlueXP 분류 조사 페이지" 더 자세히 조사할 수 있도록 해야 합니다.

Sensitivity Level을 통한 상위 데이터 리포지토리 _ 패널에는 가장 중요한 항목이 포함된 상위 4개의 데이터 저장소(작업 환경 및 데이터 소스)가 나열됩니다. 각 작업 환경의 막대 차트는 다음과 같이 구분됩니다.

각 섹션 위로 마우스를 가져가면 각 범주의 총 항목 수를 볼 수 있습니다.

각 영역을 클릭하여 에서 필터링된 결과를 봅니다 "BlueXP 분류 조사 페이지" 더 자세히 조사할 수 있도록 해야 합니다.

Domain Administrative Group(도메인 관리 그룹) 제어판 은 도메인 관리자 그룹에 추가된 최신 사용자를 보여 주므로 모든 사용자가 해당 그룹에서 허용되어야 하는지 여부를 확인할 수 있습니다. 이(가) 있어야 합니다 "글로벌 Active Directory 통합" BlueXP 분류를 통해 이 패널이 활성화되도록 합니다.

기본 관리 그룹에는 "관리자", "도메인 관리자", "엔터프라이즈 관리자", "엔터프라이즈 키 관리자" 및 "키 관리자"가 포함됩니다.

Open Permissions_패널은 스캔되는 모든 파일에 대해 존재하는 각 권한 유형의 백분율을 표시합니다. 이 차트는 BlueXP 분류에서 제공되며 다음과 같은 유형의 권한을 보여 줍니다.

각 섹션 위로 마우스를 가져가면 각 범주의 파일 백분율 및 총 개수를 볼 수 있습니다.

각 영역을 클릭하여 에서 필터링된 결과를 봅니다 "BlueXP 분류 조사 페이지" 더 자세히 조사할 수 있도록 해야 합니다.

스토리지 시스템 취약점 _ 패널은 각 ONTAP 클러스터에서 BlueXP 디지털 어드바이저 도구가 발견한 높은 보안 취약점, 중간 취약점 및 낮은 보안 취약점의 총 수를 보여 줍니다. 높은 취약점을 즉시 확인하여 시스템이 공격에 노출되지 않도록 해야 합니다.

참고: BlueXP 메뉴에서 * Health > Digital Advisor * 를 선택하면 BlueXP 디지털 어드바이저를 직접 볼 수 있습니다.

클러스터 중 하나에 대해 보려는 취약점 유형(높음, 중간, 낮음)을 클릭하면 BlueXP 디지털 어드바이저의 보안 취약점 페이지로 리디렉션됩니다. (이 페이지에 대한 자세한 내용은 에서 확인할 수 있습니다 "BlueXP 디지털 어드바이저 문서"참조) 취약점을 확인한 다음 권장 조치를 따라 문제를 해결할 수 있습니다. 경우에 따라 취약점을 해결하는 ONTAP 소프트웨어를 특정 시점 릴리스 또는 전체 릴리스로 업그레이드하는 것이 해결책이 될 수 있습니다.

ONTAP 환경 _ 패널 은(는) 에 따라 배포가 얼마나 안전한지 추적하는 ONTAP 시스템의 특정 설정 상태를 제공합니다 "ONTAP 시스템에 대한 NetApp 보안 강화 가이드 를 참조하십시오" 로 이동합니다 "ONTAP의 랜섬웨어 방지 기능" 비정상적인 활동을 사전에 감지하여 경고합니다.

권장사항을 검토한 후 잠재적 문제를 어떤 방식으로 해결할 것인지 결정할 수 있습니다. 다음 단계에 따라 클러스터의 설정을 변경하거나, 변경 사항을 다른 시간으로 연기하거나, 제안을 무시할 수 있습니다.

이 패널은 현재 NetApp ONTAP 시스템용 온프레미스 ONTAP, Cloud Volumes ONTAP 및 Amazon FSx를 지원합니다.

추적 중인 설정은 다음과 같습니다.

비즈니스 크리티컬 데이터 권한 분석 패널은 비즈니스에 중요한 데이터의 사용 권한 상태를 표시합니다. 이를 통해 비즈니스 크리티컬 데이터를 얼마나 잘 보호하고 있는지 빠르게 평가할 수 있습니다.

이 패널은 비즈니스 크리티컬 데이터 구성 페이지에서 선택한 정책에 따라 데이터를 표시합니다. 총 파일 수가 가장 많은 두 비즈니스 크리티컬 정책의 데이터를 보여 줍니다. 추가 정책을 보거나 정의하려면 링크를 클릭합니다. "비즈니스 크리티컬 데이터 정책을 구성하고 선택하는 방법에 대해 자세히 알아보십시오".

그래프에는 정책의 기준을 충족하는 모든 데이터에 대한 사용 권한 분석이 표시됩니다. 다음과 같은 항목 수가 나열됩니다.

차트의 각 막대 위로 마우스를 가져가면 각 범주의 결과 수를 볼 수 있습니다. 막대를 클릭하고 을 클릭합니다 "BlueXP 분류 조사 페이지" 이 표시되어 열려 있는 권한이 있는 항목과 파일 권한을 조정해야 하는지 여부를 더 자세히 조사할 수 있습니다.

Backup Status_panel은 BlueXP 백업 및 복구를 사용하여 다양한 범주의 데이터를 보호하는 방법을 보여줍니다. 랜섬웨어 공격으로 인해 복구해야 할 경우에 대비하여 가장 중요한 범주의 데이터가 포괄적으로 백업되는 방식을 식별합니다. 이 데이터는 작업 환경에서 특정 범주의 항목 수를 시각적으로 나타낸 것입니다.

BlueXP 백업 및 복구를 사용하여 이미 백업되고 있는 사내 ONTAP 및 Cloud Volumes ONTAP 작업 환경만 이 패널에 표시되고 BlueXP 분류를 사용하여 _scanned_를 수행할 수 있습니다.

처음에 이 패널은 선택한 기본 범주를 기반으로 데이터를 표시합니다. 그러나 추적할 데이터 범주를 선택할 수 있습니다. 예를 들어 코드 파일, 계약 등을 선택할 수 있습니다. 의 전체 목록을 참조하십시오 "범주" 이는 작업 환경의 BlueXP 분류에서 구할 수 있습니다. 그런 다음 최대 4개의 범주를 선택합니다.

데이터가 채워진 후 차트의 각 사각형 위로 마우스를 가져가면 작업 환경의 같은 범주에 있는 모든 파일에서 백업된 파일 수가 표시됩니다. 녹색 사각형은 파일 중 85% 이상이 백업되고 있음을 의미합니다. 노란색 정사각형은 파일 중 40%~85%가 백업되고 있음을 의미합니다. 빨간색 사각형은 40% 이하의 파일이 백업되고 있음을 의미합니다.

행 끝에 있는 * Backup * 버튼을 클릭하여 BlueXP 백업 및 복구 인터페이스로 이동하여 각 작업 환경에서 더 많은 볼륨을 백업할 수 있습니다.

ONTAP 볼륨에서 NetApp SnapLock 기술을 사용하여 규정 및 거버넌스 목적으로 파일을 수정되지 않은 형태로 보존할 수 있습니다. 파일 및 스냅샷 복사본을 "WORM(Write Once, Read Many)" 스토리지에 커밋하고 WORM 보호 데이터에 대한 보존 기간을 설정할 수 있습니다. "SnapLock에 대해 자세히 알아보십시오".

Critical data frefonability_panel은 ONTAP SnapLock 기술을 사용하여 WORM 스토리지의 수정 및 삭제로부터 보호되는 작업 환경의 항목 수를 표시합니다. 이 문서를 통해, 변경 불가능한 복사본이 얼마나 많은 데이터인지 확인할 수 있습니다. 따라서 랜섬웨어에 대한 백업 및 복구 계획을 보다 잘 이해할 수 있습니다.

이 패널은 비즈니스 크리티컬 데이터 구성 페이지에서 선택한 정책에 따라 데이터를 표시합니다. 추가 정책을 보거나 정의하려면 링크를 클릭합니다. "비즈니스 크리티컬 데이터 정책을 구성하고 선택하는 방법에 대해 자세히 알아보십시오".

패널에는 선택한 정책과 일치하는 데이터에 대한 다음 정보가 표시됩니다.

다음 필터를 포함하는 BlueXP 분류 정책은 중요한 검색 영역을 제외하므로 선택한 정책의 드롭다운에서 사용할 수 없습니다.

따라서 중요한 비즈니스 데이터를 _Critical data freability_panel에서 보기 위한 정책을 만들 때 이 점을 염두에 두어야 합니다.