*AWS IAM 콘솔*로 이동합니다.

*정책*을 선택하세요.

다음 코드를 JSON 형식으로 사용하여 정책을 만듭니다.

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "NetAppSecurityHubFindings",
      "Effect": "Allow",
      "Action": [
        "securityhub:BatchImportFindings",
        "securityhub:BatchUpdateFindings"
      ],
      "Resource": [
        "arn:aws:securityhub:*:*:product/*/default",
        "arn:aws:securityhub:*:*:hub/default"
      ]
    }
  ]
}

Ransomware Resilience에서 사이드바의 *설정*을 선택하세요.

설정 페이지에서 SIEM 연결 타일의 *연결*을 선택합니다.

SIEM 공급업체로 *AWS Security Hub*를 선택하십시오.

권한 섹션을 검토하십시오.

인증 섹션을 펼치세요.

SIEM 데이터 전송을 시작하려면 *Connect*를 선택하십시오.

Google SecOps로 이동합니다.

설정 > SIEM 설정 > *사용 가능한 로그 유형*으로 이동합니다.

NETAPP_RANSOMWARE_RESILIENCE 로그 유형을 사용하는 경우 사전 구축된 파서가 포함되어 있으므로 추가 작업이 필요하지 않습니다.

Google SecOps로 이동합니다.

설정 > SIEM 설정 > *피드*로 이동합니다.

*새 피드 추가*를 선택합니다.

로그 유형 생성 워크플로에서 사용한 로그 유형을 선택하십시오.

*Source type*을 Webhook으로 설정한 다음 피드를 저장합니다.

세부 정보 탭을 엽니다. NetApp Ransomware Resilience에서 인증할 때 사용할 *웹훅 엔드포인트 URL*을 복사합니다.

비밀 키 탭을 엽니다. 비밀 키를 생성하거나 이미 생성한 경우 복사합니다. NetApp Ransomware Resilience에서 인증할 때 사용할 키를 저장합니다.

조직의 Google API 키 프로세스를 사용하여 *API 키*를 생성합니다.

Ransomware Resilience에서 사이드바의 *설정*을 선택하세요.

설정 페이지에서 SIEM 연결 타일의 *연결*을 선택합니다.

SIEM 제공업체로 *Google SecOps*를 선택하세요.

필수 조건 및 Webhook 피드 섹션을 검토하십시오.

인증 섹션을 펼치세요.

SIEM 데이터 전송을 시작하려면 *Connect*를 선택하십시오.

Microsoft Sentinel로 이동합니다.

*Log Analytics 작업 공간*을 만듭니다.

방금 만든 Log Analytics 작업 영역을 Microsoft Sentinel에서 사용할 수 있도록 설정합니다.

Microsoft Sentinel로 이동합니다.

구독 > *액세스 제어(IAM)*를 선택합니다.

사용자 지정 역할 이름을 입력하세요. *랜섬웨어 복원력 센티넬 구성기*라는 이름을 사용하세요.

다음 JSON을 복사하여 JSON 탭에 붙여넣습니다.

{
  "roleName": "Ransomware Resilience Sentinel Configurator",
  "description": "",
  "assignableScopes":["/subscriptions/{subscription_id}"],
  "permissions": [

  ]
}

설정을 검토하고 저장합니다.

Microsoft Sentinel로 이동합니다.

Entra ID > 애플리케이션 > *앱 등록*을 선택하세요.

애플리케이션의 표시 이름*에 "*랜섬웨어 복원력"을 입력합니다.

지원되는 계정 유형 필드에서 *이 조직 디렉토리의 계정만*을 선택합니다.

이벤트가 푸시될 *기본 인덱스*를 선택하세요.

*리뷰*를 선택하세요.

*등록*을 선택하여 설정을 저장하세요.

Microsoft Sentinel로 이동합니다.

인증서 및 비밀번호 > 클라이언트 비밀번호 > *새 클라이언트 비밀번호*를 선택합니다.

애플리케이션 비밀번호에 대한 설명을 추가하세요.

비밀에 대한 *만료*를 선택하거나 사용자 지정 수명을 지정합니다.

클라이언트 비밀번호의 수명은 2년(24개월) 이하로 제한됩니다. Microsoft에서는 만료 값을 12개월 미만으로 설정할 것을 권장합니다.

*추가*를 선택하여 비밀번호를 생성하세요.

인증 단계에서 사용할 비밀번호를 기록합니다. 이 페이지를 벗어나면 비밀은 다시 표시되지 않습니다.

Microsoft Sentinel로 이동합니다.

구독 > *액세스 제어(IAM)*를 선택합니다.

추가 > *역할 할당 추가*를 선택합니다.

권한 있는 관리자 역할 필드에서 *랜섬웨어 복원력 센티넬 구성기*를 선택합니다.

이는 이전에 만든 사용자 정의 역할입니다.

*다음*을 선택하세요.

액세스 권한 할당 필드에서 *사용자, 그룹 또는 서비스 주체*를 선택합니다.

*멤버 선택*을 선택하세요. 그런 다음 *랜섬웨어 복원력 센티넬 구성기*를 선택하세요.

*다음*을 선택하세요.

사용자가 할 수 있는 일 필드에서 *권한 있는 관리자 역할인 소유자, UAA, RBAC(권장)를 제외한 모든 역할을 사용자에게 할당하도록 허용*을 선택합니다.

*다음*을 선택하세요.

권한을 할당하려면 *검토 및 할당*을 선택하세요.

Microsoft Sentinel로 이동합니다.

자격 증명을 입력하세요:

애플리케이션에 대한 Log Analytics 작업 공간 세부 정보를 입력합니다.

Ransomware Resilience에서 사이드바의 *설정*을 선택하세요.

설정 페이지에서 SIEM 연결 타일의 *연결*을 선택합니다.

SIEM 공급업체로 *Microsoft Sentinel*을 선택하십시오.

필수 조건, 등록 및 권한 섹션을 검토하여 각 단계를 성공적으로 완료했는지 확인하십시오.

인증 섹션을 펼치세요.

SIEM 데이터 전송을 시작하려면 *Connect*를 선택하십시오.

선택한 Splunk 환경(Cloud 또는 Enterprise)으로 이동합니다.

설정 > *데이터 입력*을 선택하세요.

HTTP 이벤트 수집기 > *전역 설정*을 선택합니다.

모든 토큰 토글에서 *활성화*를 선택합니다.

이벤트 수집기가 HTTP가 아닌 HTTPS를 통해 수신하고 통신하도록 하려면 *SSL 사용*을 선택합니다.

HTTP Event Collector의 *HTTP Port Number*에 포트를 입력합니다. 인증 프로세스를 위해 포트 번호를 저장합니다.

Splunk Cloud 또는 Enterprise로 이동하세요.

설정 > *데이터 추가*를 선택하세요.

모니터 > *HTTP 이벤트 수집기*를 선택합니다.

토큰의 이름을 입력하고 *다음*을 선택합니다.

이벤트가 푸시될 *기본 인덱스*를 선택한 다음 *검토*를 선택합니다.

모든 엔드포인트 설정이 올바른지 확인한 후 *제출*을 선택합니다.

토큰을 복사하여 다른 문서에 붙여넣어 인증 단계에 대비하세요.

Ransomware Resilience에서 사이드바의 *설정*을 선택하세요.

설정 페이지에서 SIEM 연결 타일의 *연결*을 선택합니다.

SIEM 공급업체로 *Splunk*를 선택하십시오.

이벤트 수집기 및 토큰 섹션을 검토하여 정보가 정확한지 확인하십시오.

인증 섹션을 펼치세요.

SIEM 데이터 전송을 시작하려면 *Connect*를 선택하십시오.