인공지능의 잠재력은 누구나 알고 있지만, 이러한 잠재력이 오히려 우리에게 불리하게 작용하여 AI 공격 표면을 만들어 사이버 범죄자들이 새로운 세대 AI 도구에 막대한 투자를 하도록 부추길 수는 없을까요? 랜섬웨어는 여전히 기업들이 가장 두려워하는 5대 위협 중 1위입니다. 최근 발표된 2024년 IBM X- Force 위협 인텔리전스 지수에 따르면 랜섬웨어, 내부자 위협, 데이터 유출, 하드웨어 고장, 자연재해 등이 기업들이 가장 우려하는 위험 요소 중 일부입니다.
이 보고서는 기업이 기본 인프라가 공격자가 목표로 삼는 새로운 전술이 필요하지 않은 AI 모델의 관문이 되지 않도록 할 것을 권장합니다.
고객이 위협에 조기에 대응하고 정확한 탐지를 할 수 있도록 지원하기 위해 IBM은 IBM Storage FlashSystem 제품 내에 IBM FCM(FlashCore Module) 기술의 AI 강화 버전을 발표했습니다. IBM은 랜섬웨어와 같은 사이버 공격을 탐지하고 대응하는 조직의 능력을 향상시키는 Storage Defender 소프트웨어의 새 버전을 발표했습니다.
현재 IBM Storage FlashSystem 제품군에서 사용 가능한 최신 FCM(FlashCore Module) 기술은 인공 지능 기능을 통합할 수 있습니다. FCM은 Storage Defender와 원활하게 작동하여 기본 및 보조 워크로드에 대한 완전한 데이터 복원력을 보장합니다. AI 기반 센서는 잠재적인 사이버 위협에 대한 조기 알림을 제공하므로 기업이 더 빠르게 복구할 수 있습니다.
더욱 빨라진 위협 탐지
IBM FlashSystem 제품의 기존 라인업은 성능에 영향을 주지 않고 블록 수준 세분성으로 들어오는 모든 데이터를 스캔할 수 있습니다. 이는 인라인 데이터 손상 감지 소프트웨어와 클라우드 기반 AI를 통해 달성되며, 이는 사이버 공격의 시작을 나타낼 수 있는 이상 현상을 식별하는 데 도움이 됩니다. 결과적으로 시스템은 불변 복사본을 사용하여 잠재적인 공격을 신속하게 탐지, 대응 및 복구할 수 있습니다. FCM4를 통해 구현된 새로운 기술을 통해 시스템은 기계 학습 모델을 사용하여 모든 단일 입력/출력 작업에서 수집된 통계를 지속적으로 모니터링하도록 설계되었습니다. IBM에 따르면 이를 통해 랜섬웨어와 같은 이상 징후를 XNUMX분 이내에 탐지할 수 있습니다.
IBM FlashSystem 제품은 데이터 압축성 및 무작위성(엔트로피라고도 함)과 같은 매개변수를 측정할 수 있습니다. 그런 다음 이 정보는 IBM Storage Insights 소프트웨어로 전달되어 애플리케이션 데이터를 암호화하려는 랜섬웨어와 같은 워크로드의 이상 현상을 감지할 수 있습니다. 새로운 FlashSystem 어레이는 모든 I/O에 대한 자세한 통계를 실시간으로 캡처하고 요약하는 FCM4 기술을 갖추고 있습니다. FlashSystem은 기계 학습 모델을 사용하여 정상적인 동작에서 랜섬웨어 및 악성 코드를 진단함으로써 조직이 공격 발생 시 즉각적인 조치를 취하고 계속 운영할 수 있도록 지원합니다.
워크로드 전반에 걸쳐 더욱 스마트한 위협 식별
IBM Storage Defender 소프트웨어는 가상 머신(VM), 데이터베이스, 애플리케이션, 파일 시스템, SaaS 워크로드 및 컨테이너로 구성된 최신 하이브리드 멀티클라우드 IT 환경을 위한 포괄적인 데이터 복원성을 제공합니다. 최신 버전의 소프트웨어에는 AI 기반 하드웨어 및 소프트웨어 센서로 구동되는 고급 위협 탐지 기능이 함께 제공됩니다. 센서는 백업 및 스냅샷을 포함한 복사본의 신뢰성을 평가하고 상대적 신뢰성에 대한 지표를 제공합니다.
Defender에는 랜섬웨어와 같은 잠재적인 사이버 위협을 신속하게 탐지하도록 설계된 IBM Research에서 개발한 고급 센서가 장착되어 있습니다. 이러한 센서는 실시간으로 보안 시스템에 고품질 경고를 생성하여 잠재적 피해를 줄이고 기업이 공격으로부터 더 빠르게 복구할 수 있도록 해줍니다.
Defender는 최근 워크로드 및 스토리지 인벤토리 관리 기능과 같은 새로운 기능을 포함하도록 업그레이드되었습니다. 이러한 기능은 고객이 애플리케이션과 데이터를 평가하여 사이버 공격 후 최소한의 생존 가능한 회사를 복구하기 위한 비즈니스 연속성 계획에 올바르게 통합되었는지 확인하는 데 도움이 됩니다. 또한 VMware 애플리케이션 복구를 위한 자동화된 조정 기능을 제공하도록 소프트웨어가 향상되었습니다.
고객은 Defender를 다른 IBM 스토리지 및 보안 솔루션과 쉽게 통합할 수 있다는 점을 누리고 있습니다. 여기에는 IBM QRadar, IBM Guardium, IBM FlashSystem, IBM Storage Scale, IBM Storage Ceph 및 IBM Fusion이 포함됩니다. Defender는 또한 로드맵에서 다른 타사 데이터 플랫폼 통합과 Cohesity를 통합합니다. 이를 통해 기업 데이터 자산 전반에 걸쳐 엔드투엔드 데이터 복원력이 제공됩니다.
FlashSystem과 Defender의 콘서트
FlashSystem과 Defender를 함께 사용하면 조직에 향상된 데이터 탄력성을 제공합니다. 스토리지 관리자는 특정 볼륨을 포함하고 사용자 정의 정책을 준수하는 보호 그룹을 생성하여 중요한 데이터의 자동 백업을 보장할 수 있습니다. 또한, 위협 서명이 없는 것으로 확인된 변경 불가능한 데이터 복사본은 사이버 공격이 발생한 후 새로운 위치를 포함한 여러 대상 위치에 복원되거나 복구될 수 있습니다. 이러한 변경 불가능한 사본은 다른 IBM Storage Defender 클러스터에 복제되어 추가 보호 계층을 제공할 수도 있습니다.
IBM은 관리자가 안전한 사본 스냅샷을 자동으로 생성할 수 있는 설정을 개발했습니다. 이러한 스냅샷은 사용자 오류, 악의적인 행동 또는 사이버 공격으로 인해 변경되거나 삭제될 수 없는 사이버 복원력이 있는 특정 시점의 데이터 복사본입니다. 이러한 백업은 프로덕션 데이터와 격리되므로 조직은 데이터 손실이 발생한 후 데이터를 더 빠르게 복구할 수 있습니다. AI 기반 사이버 공격이 증가함에 따라 이러한 위협에 맞서기 위해서는 첨단 기술을 사용해야 합니다. IBM의 새로운 FlashCore 모듈 하드웨어와 Storage Defender 소프트웨어는 IBM의 AI 기능을 활용하여 사이버 공격 문제를 효과적으로 해결합니다.
아마존