Skip to main content
BlueXP ransomware protection
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

BlueXP 랜섬웨어 방어 사전 공개에 관해 알아보십시오

기여자
PDF

랜섬웨어 공격은 귀사의 시스템에 대한 액세스를 차단할 수 있으며 공격자는 데이터 릴리즈나 암호 해독을 위한 대가로 돈을 요구할 수 있습니다. IDC에 따르면 랜섬웨어 피해자가 여러 번의 랜섬웨어 공격을 경험하는 것은 드문 일이 아닙니다. 이로 인해 1일에서 몇 주 사이에 데이터에 대한 액세스가 중단될 수 있습니다.

BlueXP 랜섬웨어 방어는 랜섬웨어 차단, 감지 및 복구를 위한 오케스트레이션 서비스입니다. 미리보기 버전의 경우 이 서비스는 Oracle, MySQL, VM 데이터 저장소, 온프레미스 NAS 스토리지와 Amazon Web Services의 Cloud Volumes ONTAP(NFS 프로토콜 사용) BlueXP 계정 전체에서 파일을 공유하고 Amazon Web Services 클라우드 스토리지 또는 NetApp StorageGRID에 데이터를 백업합니다.

참고 이 문서는 기술 미리 보기로 제공됩니다. 이 사전 공개 오퍼링과 함께 NetApp은 일반 출시 이전에 서비스 세부 정보, 콘텐츠 및 일정을 수정할 권한을 보유합니다.

BlueXP 랜섬웨어 보호로 할 수 있는 일

BlueXP 랜섬웨어 보호 서비스는 여러 NetApp 기술을 최대한 활용하므로 스토리지 관리자, 데이터 보안 관리자 또는 보안 운영 엔지니어가 다음과 같은 목표를 달성할 수 있습니다.

  • BlueXP 계정, 작업 공간 및 BlueXP 커넥터에 포함된 NFS 작업 환경을 사용하여 NetApp 온프레미스 NAS에서 모든 애플리케이션 기반, 파일 공유 또는 VMware 관리형 워크로드를 식별하십시오. 그런 다음 데이터 우선순위를 범주화하고 랜섬웨어 차단 개선을 위한 권장사항을 제공합니다.

  • * 데이터에 대한 백업과 스냅샷 복사본을 사용하여 워크로드를 보호할 수 있습니다.

  • * 랜섬웨어 공격일 수 있는 이상 징후를 감지합니다.

  • * NetApp ONTAP 스냅샷 복사본을 자동으로 시작하여 잠재적 랜섬웨어 공격에 대응 * 합니다.

  • * 여러 NetApp 기술을 조정하여 워크로드 가동 시간을 가속화하는 워크로드 복구 *. 볼륨, 폴더 또는 특정 파일을 복구하도록 선택할 수 있습니다. 이 서비스는 최상의 옵션에 대한 권장 사항을 제공합니다.

BlueXP의 랜섬웨어 방어 전략을 식별, 보호, 감지, 대응, 복구하는 다이어그램

BlueXP 랜섬웨어 보호를 사용할 때의 이점

BlueXP 랜섬웨어 방어는 다음과 같은 이점을 제공합니다.

  • 워크로드 및 데이터 세트를 검색하고, 사용 지수에 따라 우선 순위를 분석하고, 상대적 중요도 순위를 매깁니다.

  • 랜섬웨어 보호 상태를 평가하고 이해하기 쉬운 대시보드에 표시합니다.

  • 검색 및 보호 상태 분석을 기반으로 한 다음 단계에 대한 권장 사항을 제공합니다.

  • 클릭 한 번으로 액세스할 수 있는 AI/ML 기반 데이터 보호 권장 사항을 적용합니다.

  • MySQL, Oracle, VMware 데이터 저장소 및 파일 공유 등과 같은 주요 애플리케이션 기반 워크로드의 데이터를 보호합니다.

  • AI 기술을 사용하여 운영 스토리지에서 데이터에 대한 랜섬웨어 공격을 실시간으로 감지합니다.

  • 스냅샷 복사본을 생성하고 비정상적인 활동에 대한 알림을 시작하여 감지된 잠재적 공격에 대응하여 자동화된 조치를 시작합니다.

  • RPO 정책을 충족하기 위해 선별된 복구를 적용합니다. BlueXP 랜섬웨어 방어 기능은 BlueXP 백업 및 복구(이전의 Cloud Backup)를 비롯한 여러 NetApp 복구 서비스를 사용하여 랜섬웨어 문제로부터 복구를 오케스트레이션합니다.

비용

NetApp은 BlueXP 랜섬웨어 방어 사전 공개 버전을 사용하는 데 비용을 청구하지 않습니다.

라이센싱

BlueXP 랜섬웨어 방어 사전 공개 자체에는 특별한 라이센스가 필요하지 않습니다. 모든 Preview 라이선스는 평가판 라이선스입니다.

팁 Preview 버전의 경우 NetApp는 평가판 및 필요한 모든 라이센스를 설정할 수 있도록 도와줍니다.

BlueXP 랜섬웨어 방어 사전 공개에는 다음 라이센스가 필요합니다.

BlueXP 랜섬웨어 보호의 작동 방식

개략적으로 보면 BlueXP 랜섬웨어 방어 기능이 이와 같습니다.

BlueXP 랜섬웨어 방어 아키텍처를 보여 주는 다이어그램

피처 설명

* 식별 *

  • BlueXP에 연결된 모든 고객 온프레미스 NAS(NFS 마운트) 데이터를 찾습니다.

  • ONTAP 서비스 API에서 고객 데이터를 식별하고 워크로드와 연결합니다. 에 대해 자세히 알아보십시오 "ONTAP" 및 "SnapCenter 소프트웨어".

  • 각 볼륨의 현재 보호 수준 NetApp Snapshot 복사본 및 백업 정책과 모든 온박스 감지 기능을 검색합니다. 그런 다음 BlueXP 백업 및 복구, BlueXP 디지털 Advisor 및 ONTAP 서비스와 자율적 랜섬웨어 방어, FPolicy, 백업 정책 및 스냅샷 정책과 같은 NetApp 기술을 사용하여 이 보호 상태를 워크로드와 연결합니다.
    에 대해 자세히 알아보십시오 "자율 랜섬웨어 보호" 및 "BlueXP 백업 및 복구", "BlueXP 디지털 자문업체", 및 "ONTAP FPolicy를 사용해 보십시오".

  • 자동으로 검색된 보호 수준을 기준으로 각 워크로드에 비즈니스 우선 순위를 지정하고 비즈니스 우선 순위를 기준으로 워크로드에 대한 보호 정책을 권장합니다.

  • 랜섬웨어 보호는 또한 정책 연계를 학습하고 유사한 워크로드에 사용자 지정 정책을 권장합니다.

* 보호 *

  • 워크로드를 능동적으로 모니터링하고 식별된 각 워크로드에 정책을 적용하여 BlueXP 백업 및 복구 및 ONTAP API의 사용을 조정합니다.

* 감지 *

  • 잠재적으로 비정상적인 암호화 및 활동을 감지하는 통합 머신 러닝(ML) 모델을 통해 잠재적 공격을 감지합니다.

  • 운영 스토리지에서 잠재적인 랜섬웨어 공격을 감지하고 비정상적인 활동에 대응하기 시작하는 이중 계층 감지를 제공합니다. 자동화된 Snapshot 복사본을 추가로 생성하여 가장 가까운 데이터 복원 지점을 확보할 수 있습니다. 이 서비스는 기본 워크로드의 성능에 영향을 주지 않으면서 보다 정밀하게 잠재적인 공격을 식별할 수 있는 능력을 제공합니다.

  • ONTAP, 자율적 랜섬웨어 방어 및 FPolicy 기술을 사용하여 공격이 관련된 의심스러운 파일을 결정하고 관련 워크로드에 매핑합니다.

* 응답 *

  • 파일 활동, 사용자 활동 및 엔트로피 등의 관련 데이터를 표시하여 공격에 대한 포렌식 검토를 완료할 수 있도록 합니다.

  • ONTAP, 자율적 랜섬웨어 방어 및 FPolicy와 같은 NetApp 기술과 제품을 사용하여 빠른 스냅샷 복사본을 시작합니다.

* 복구 *

  • BlueXP 백업 및 복구, ONTAP, 자율적 랜섬웨어 방어 및 FPolicy 기술 및 서비스를 사용하여 최상의 스냅샷 또는 백업을 결정하고 최상의 RPA(복구 지점)를 권장합니다.

  • 애플리케이션 정합성을 통해 VM, 파일 공유, 데이터베이스를 비롯한 워크로드의 복구를 오케스트레이션

지원되는 백업 타겟, 작업 환경 및 데이터 소스

BlueXP 랜섬웨어 방어 미리 보기를 사용하여 다음과 같은 유형의 백업 타겟, 작업 환경 및 데이터 소스에 대한 사이버 공격에 데이터가 얼마나 복원력을 갖추고 있는지 알아보십시오.

  • 지원되는 백업 대상 *

  • AWS(Amazon Web Services) S3

  • NetApp StorageGRID를 참조하십시오

  • 지원되는 작업 환경 *

  • 온프레미스 ONTAP NAS(NFS 프로토콜 사용)

  • ONTAP Select

  • AWS의 Cloud Volumes ONTAP(NFS 프로토콜 사용)

  • 데이터 소스 *

미리 보기 버전의 경우 이 서비스는 다음과 같은 애플리케이션 기반 워크로드를 보호합니다.

  • NetApp 파일 공유

  • VMware 데이터 저장소

  • 데이터베이스(Oracle 및 MySQL의 미리보기 버전)

랜섬웨어 방어에 도움이 될 수 있는 약관을 읽어 보십시오

랜섬웨어 보호와 관련된 몇 가지 용어를 이해하면 도움이 될 수 있습니다.

  • * 보호 *: BlueXP 랜섬웨어 방어의 보호는 보호 정책을 사용하여 서로 다른 보안 도메인에 대해 스냅샷과 변경 불가능한 백업을 정기적으로 발생시키도록 보장하는 것을 의미합니다.

  • * 워크로드 *: BlueXP 랜섬웨어 방어 미리보기에는 MySQL 또는 Oracle 데이터베이스, VMware 데이터 저장소 또는 파일 공유가 포함될 수 있습니다.