Skip to main content
ONTAP Technical Reports
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

Data Infrastructure Insights 스토리지 워크로드 보안

기여자 netapp-chrisgeb

SWS(스토리지 워크로드 보안)는 ONTAP 환경의 보안 태세, 복구 가능성 및 책임성을 크게 향상시키는 NetApp Data Infrastructure Insights 의 기능입니다. SWS는 사용자 중심 접근 방식을 취해 환경 내 모든 인증된 사용자의 모든 파일 활동을 추적합니다. 이 솔루션은 고급 분석을 사용하여 모든 사용자의 일반적이고 계절적인 접속 패턴을 파악합니다. 이러한 패턴은 랜섬웨어 서명이 없어도 의심스러운 동작을 빠르게 식별하는 데 사용됩니다.

SWS가 잠재적 랜섬웨어, 데이터 삭제 또는 유출 공격을 감지하면 다음과 같은 자동 조치를 취할 수 있습니다.

  • 영향을 받는 볼륨의 스냅샷을 생성합니다.

  • 악의적인 활동으로 의심되는 사용자 계정 및 IP 주소를 차단합니다.

  • 관리자에게 알림을 보냅니다.

내부자 위협을 빠르게 차단하고 모든 파일 활동을 추적하기 위해 자동화된 조치를 취할 수 있기 때문에 SWS를 사용하면 랜섬웨어 이벤트에서 훨씬 더 쉽고 빠르게 복구할 수 있습니다. 사용자는 고급 감사 및 포렌식 도구가 내장되어 있어 공격의 영향을 받은 볼륨 및 파일, 공격이 발생한 사용자 계정 및 수행된 악의적인 작업을 즉시 확인할 수 있습니다. 자동 스냅샷은 손상을 완화하고 파일 복원을 가속화합니다.

Data Infrastructure Insights 스토리지 워크로드 보안 공격 결과

ONTAP의 ARP(자율적 랜섬웨어 방어)의 경고도 SWS에서 볼 수 있으므로 ARP와 SWS를 모두 사용하여 랜섬웨어 공격으로부터 보호할 수 있는 단일 인터페이스를 제공합니다.