델은 사이버 공격을 차단하는 동시에 전체 데이터 보호 환경에 대한 통찰력과 예측 가능성을 제공하는 하드웨어 및 소프트웨어 개발에 주력해 왔습니다. 최근 델은 데이터 보호를 간소화하고 효율성을 높이는 PowerProtect Appliance 와 사이버 공격 및 랜섬웨어로부터 기업을 보호하는 PowerProtect Recovery를 출시했습니다. 또한 다양한 환경에서 최신 워크로드를 보호하도록 설계된 포괄적인 솔루션인 Data Protection Suite도 선보였습니다.
Data Protection Suite의 핵심 요소 중 하나는 최신 데이터 보호 인프라에 대한 완벽한 가시성을 제공하는 보고 및 분석 플랫폼인 DPA(Data Protection Advisor)입니다. Data Protection Advisor를 통해 조직은 백업 및 복구 SLA를 측정하고 규정 준수 및 복구 가능성을 추적하며 성능을 측정하고 데이터 및 애플리케이션의 활용도와 보호 상태를 검토할 수 있습니다.
Dell Data Protection Advisor란 무엇입니까?
DPA는 데이터 수집, 모니터링 및 보고를 환경에 대한 포괄적인 단일 보기로 자동화하고 중앙 집중화하며 AWS, Microsoft Azure 및 Google Cloud에서 데이터를 모니터링합니다. 조직은 DPA를 통해 다양한 데이터 보호 환경에서 실행 가능한 통찰력과 예측 가능성을 얻습니다. Data Protection Advisor는 백업 및 복구 SLA를 측정하고 규정 준수 및 복구 가능성을 추적하며 성능을 측정하고 데이터 및 애플리케이션의 활용도와 보호 상태를 검토합니다.
이상 징후를 사전에 감지
Data Protection Advisor에는 백업 어플라이언스 활동을 지속적으로 모니터링하고 고객이 정의한 규칙에 따라 이상 징후를 감지하는 상태 저장 분석 엔진이 내장되어 있습니다. 이메일을 통해 즉각적인 경고를 전달하고, 로컬 스크립트를 호출하고, SNMP 트랩 및 로그 이벤트를 보내는 간단한 규칙을 생성하여 중요한 데이터를 사이버 공격으로부터 보호할 수 있습니다.
DPA의 분석 엔진은 미리 정의된 규칙을 기반으로 이상 징후를 감지하고 즉시 경고를 보내는 선제적 방법을 제공합니다. 보고서는 예약된 간격으로 전송되고 운영자가 이를 관리해야 하므로 이 사전 접근 방식이 보고보다 더 효과적입니다. 사이버 공격에서는 위협이 감지되는 즉시 공격에 대해 알리는 것이 가장 좋습니다.
이상 징후를 사전에 감지하는 것은 백업 어플라이언스 활동을 분석하여 잠재적인 위협을 예측하고 방지하는 데 중점을 둔 정보 보안 관리의 한 형태입니다. 이 전략에는 다음이 포함됩니다.
- 잠재적인 위협 식별
- 공격이 발생하기 전에 방지
- 가능한 한 빨리 공격 탐지
- 적절한 방식으로 공격에 대응
랜섬웨어 탐지
Data Protection Advisor의 중복 제거 환경에서는 지정된 백업 작업의 "크기"(즉, 중복 제거 후 백업을 위해 전송된 데이터의 양) 및 "스캔된 크기"(즉, 중복 제거 전의 데이터 양)와 관련된 메트릭이 수집됩니다. 일반적인 랜섬웨어 또는 맬웨어 공격이 성공하려면 상당한 양의 고유하고 암호화된 데이터가 필요합니다. 따라서 과거 XNUMX주 평균을 기준으로 작업 크기의 증가 또는 편차는 공격을 나타낼 수 있습니다.
데이터 증가에 플래그를 지정하도록 경고를 설정하면 관리자에게 가능한 악성 코드를 경고할 수 있습니다. 필요한 경우 고객은 특정 요구 사항에 따라 할당 중 평균 시간 프레임과 편차 비율을 모두 사용자 정의할 수 있습니다.
내부자 공격 또는 원격 실행 탐지
내부 악의적인 공격 또는 원격 실행을 사용하는 유사한 공격 중에 악의적인 행위자는 백업, 일정 및 워크플로를 비활성화하고 서버를 종료하여 백업 애플리케이션의 구성을 변경할 가능성이 높습니다.
DPA는 백업 애플리케이션 구성의 변경 사항을 감지할 수 있지만 반칙이나 사람의 실수를 감지하는 수단으로도 사용할 수 있습니다. DPA의 분석 엔진은 구성 변경을 감지하면 알림을 트리거할 수 있습니다. 기본적으로 Data Protection Advisor는 하루에 두 번 백업 애플리케이션에서 구성 데이터를 수집하며 사용자 정의할 수 있습니다.
Data Protection Advisor에는 즉시 활용할 수 있는 많은 규칙이 있습니다. Analysis Engine에서 활성화하면 이상 징후와 위협을 효과적으로 감지하는 데 능동적으로 대처할 수 있습니다.
유용한 분석 엔진 규칙 및 정책에 대한 자세한 내용은 Dell 데이터 보호 솔루션 사이트와 데이터 보호 어드바이저 데이터 시트를 참조하십시오.
아마존