StorageReview.com

팟캐스트 #150: HPE Alletra Storage MP B10000: 사이버 공격에 정면으로 맞서다

데이터 보호  ◇  기업

브라이언은 HPE Discover 행사 후속 조치를 취하고 HPE Alletra Storage MP B10000에 대해 더 자세히 알아보기 위해 HPE의 댄 가드너와 연락했습니다.

댄은 휴렛팩커드 엔터프라이즈(HPE)의 선임 기술 마케팅 엔지니어이며, 스스로를 보안 전문가라고 생각합니다. 댄은 2017년 HP에 하드웨어 기술 지원 부서로 입사한 후 네트워크 및 보안 기술 지원 부서로 자리를 옮겼습니다. 2023년에는 현재 직책인 HPE로 이직했습니다. 댄은 영국 버밍엄에 거주하고 있으며, 그의 말대로라면 "산에 있는 게 더 좋다"고 합니다. 그는 울트라 마라톤 선수이기도 합니다.

댄은 최근 진행된 Alletra Storage MP B10000 심층 분석 작업에 큰 도움을 주었으며 , 덕분에 편안하고 유익한 대화를 나눌 수 있었습니다. HPE Discover에 대한 간략한 소개 후, 브라이언과 댄은 B10000의 내부 작동 방식에 대해 자세히 살펴보았습니다. Alletra Storage MP B10000 및 X10000이 기업 데이터 보호에 중요한 역할을 하는 만큼, 사이버 보안에 대한 논의가 두드러졌습니다.

HPE 랜섬웨어 b10000

이 영상은 이번 달 초에 공개된 B10000 리뷰의 훌륭한 후속편입니다. 40분 정도 시간이 있으시다면 꼭 시청하거나 들어보세요. 시간이 부족하신 분들을 위해 아래에 5분 단위로 나누어 놓은 팟캐스트를 준비했으니 관심 있는 부분만 골라서 들으실 수 있습니다.

이 녹취록 이후에는 사이버 복원력, 랜섬웨어, 관리 도구 등을 포함하여 HPE Alletra Storage MP B10000에 대한 자세한 정보를 제공하는 링크가 몇 개 있습니다.

0:00~5:00 | HPE의 통합 스토리지 비전과 사이버 복원력으로의 전환

  • HPE Discover 행사를 되돌아보며 B10000 및 X10000 플랫폼이 해당 행사에서 가장 중요한 인프라 발표 중 하나였던 이유를 살펴보겠습니다.
  • HPE는 여러 스토리지 플랫폼을 통합하여 정형 및 비정형 워크로드를 모두 지원하는 공통 하드웨어 아키텍처를 구축했습니다.
  • 블록 및 파일 스토리지를 위한 B10000과 객체 및 파일 스토리지를 위한 X10000은 동일한 확장성 기반을 공유하지만, 몇 가지 차이점이 있습니다.
  • HPE는 기업 스토리지 고객에게 있어 사이버 복원력이 순수 성능보다 최우선 순위가 된 이유를 설명합니다.
  • 논의는 랜섬웨어 공격 예방에서 신뢰할 수 있는 복원 지점을 이용한 신속한 복구로 전환됩니다.
  • 새로운 법률 및 규제 요건으로 인해 사이버 복원력은 더 이상 IT 부서만의 문제가 아니라 이사회 차원의 비즈니스 과제가 되었습니다.

오후 5시~10시 | 위협을 조기에 탐지하고 더욱 스마트한 스토리지 보안 구축하기

  • 기업 데이터베이스와 블록 스토리지가 랜섬웨어 공격의 가장 가치 있는 표적 중 하나로 남아 있는 이유는 무엇일까요?
  • HPE는 스토리지 관리자와 보안 운영팀 간의 격차를 해소하기 위해 어떻게 노력하고 있을까요?
  • HPE의 사이버 복원력 전략의 세 가지 핵심 요소는 인프라 보호, 데이터 보호, 그리고 실시간 위협 탐지입니다.
  • 용량 사용량 급증과 같은 기존 랜섬웨어 징후를 넘어 행동 분석을 활용합니다.
  • 암호화가 확산되기 전에 로그인 실패, 권한 상승 시도, 스냅샷 삭제 시도와 같은 의심스러운 활동을 감지합니다.
  • HPE의 B10000 플랫폼에 직접 내장된 랜섬웨어 탐지 기능에 대한 소개입니다.

오전 10시~오후 3시 | HPE 사이버 보안 연구소 및 지속적인 랜섬웨어 테스트 현장 공개

  • HPE 사이버보안 센터와 그 안에 마련된 격리된 랜섬웨어 테스트 환경을 자세히 살펴보겠습니다.
  • 엔지니어들은 탐지 알고리즘을 개선하기 위해 약 200가지의 랜섬웨어 변종을 대상으로 지속적으로 테스트를 진행합니다.
  • 랜섬웨어 탐지가 일회성 기능이 아니라 끊임없이 진화하는 과정인 이유는 무엇일까요?
  • 최신 B10000 소프트웨어 릴리스의 새로운 기능에는 파일 워크로드 개선 및 통합 데이터 보호 기능이 포함되어 있습니다.
  • HPE Morpheus 및 VM Essentials는 스토리지 보안과 함께 가상화를 현대화하는 데 있어 조직의 역할을 지원합니다.
  • HPE가 사이버 복원력을 컴퓨팅, 네트워킹, 가상화, 스토리지 및 백업을 아우르는 풀 스택 과제로 보는 이유는 무엇일까요?

15:00~20:00 | 자동화 및 보안 강화를 통한 더 빠른 복구

  • B10000이 랜섬웨어 활동이 감지될 때 스냅샷을 자동으로 보존하는 방법.
  • 새로운 자동화 기능은 변경 불가능한 스냅샷 보존 기간을 연장하여 손상 없는 복구 지점을 찾을 가능성을 높입니다.
  • 자동화된 보안 강화 기능은 여러 어레이에 걸쳐 일관된 보안 구성을 간편하게 배포할 수 있도록 지원합니다.
  • 내장된 감사 기능은 구성 변경 사항을 지속적으로 확인하고 시스템이 정책을 위반할 경우 보안 팀에 경고를 보냅니다.
  • 중앙 집중식 감사 로깅이 현대적인 규정 준수 요건을 충족하는 데 필수적인 이유가 무엇일까요?
  • DORA 및 NIS2와 같은 새로운 규정에 대한 개요와 이러한 규정이 스토리지 인프라에 미치는 영향.

20:00~25:00 | 모든 규모의 조직을 위한 실용적인 사이버 보안 조언

  • 사이버 복원력 요구 사항이 금융 및 의료 분야를 훨씬 넘어 확대되는 이유는 무엇일까요?
  • 사이버 보험이 백업, 복구 테스트 및 운영 준비 상태에 미치는 영향력이 점점 커지고 있습니다.
  • 대기업 수준의 예산 없이 보안을 강화하려는 소규모 IT 팀을 위한 실질적인 권장 사항.
  • NIST 사이버보안 프레임워크 2.0이 이제 막 시작하는 조직에 유용한 로드맵을 제공하는 이유는 무엇일까요?
  • 경영진, IT팀, 보안팀, 그리고 규정 준수팀 간에 공통된 사이버 보안 용어를 정립하는 것이 중요합니다.
  • 모든 기기의 로그를 중앙 집중화하는 것은 의미 있는 위협 탐지를 위한 기반이 됩니다.

25:00~30:00 | 하이브리드 인프라 전반에 걸친 가시성 확보

  • Graylog과 같은 오픈 소스 도구는 중앙 집중식 보안 모니터링을 위한 접근성 높은 진입점을 제공합니다.
  • 하이브리드 클라우드 환경에 기존 데이터 센터와 동일한 보안 규율이 필요한 이유.
  • 클라우드 제공업체가 보안의 모든 측면을 처리한다는 가정을 피해야 합니다.
  • 거버넌스 및 감사를 위해 온프레미스 환경과 클라우드 환경 전반에 걸쳐 완벽한 가시성을 유지하는 것이 중요합니다.
  • 보안은 워크로드가 어디에 있든 관계없이 전체 공격 표면을 보호하는 데 중점을 두고 있습니다.
  • 논의는 B10000 플랫폼의 지속적인 개선을 통해 확장성과 복원력이 어떻게 향상되는지에 대한 내용으로 다시 돌아갑니다.

30:00~35:00 | 비즈니스 성장에 맞춰 확장 가능한 보안 기본 사항

  • 특권 접근 모니터링과 같은 기본적인 보안 수칙이 여전히 가장 효과적인 방어책 중 하나인 이유.
  • 시간이 지남에 따라 인프라가 자연스럽게 성장하면서 소규모 조직이 직면하는 현실.
  • B10000은 초기 단계 구축 환경에서도 엔터프라이즈급 사이버 복원력 기능을 제공합니다.
  • 조직은 복제, 백업 장치, 변경 불가능한 스토리지 및 사이버 금고를 통해 시간이 지남에 따라 보호 기능을 확장할 수 있습니다.
  • "상자 속 금고"라는 개념은 암호화, 불변성 및 통합 보안을 단일 플랫폼에 결합한 것입니다.
  • 오늘날의 철저한 보안 관리는 미래의 AI 프로젝트 및 규정 준수를 위한 토대를 마련합니다.

35:00~40:30 | 재해 복구, 성능 및 최종 요약

  • 3-2-1-1 백업 전략을 재검토하고 B10000이 최신 재해 복구 아키텍처를 지원하는 방식을 살펴봅니다.
  • Metro Cluster, Active Persistence, 원격 복제 및 StoreOnce를 사용하여 복원력이 뛰어난 다중 사이트 환경을 구축합니다.
  • 복원 성능이 백업 성능만큼 중요해진 이유는 무엇일까요?
  • 고속 복구는 서버, 스토리지 및 네트워킹 인프라에 새로운 요구 사항을 제시합니다.
  • HPE의 추가 자료, 백서, 아키텍처 가이드 및 데모 비디오를 통해 더욱 심도 있는 학습이 가능합니다.
  • 마지막으로, 모든 규모의 조직이 보다 포괄적인 사이버 복원력 전략을 채택함으로써 얻을 수 있는 이점에 대한 생각을 정리해 보았습니다.

추가 자료

HPE Alletra Storage MP B10000 - 데이터 적응형 랜섬웨어 탐지를 통한 사이버 복원력 강화

HPE Alletra Storage MP B10000 랜섬웨어 보호 프레임워크

HPE Alletra Storage MP B10000 SIEM 통합

HPE Alletra Storage MP B10000 - 관리 강화 가이드

HPE Alletra Storage MP B10000 보안 가이드

비디오

CrowdStrike를 이용한 HPE Alletra Storage MP B10000 랜섬웨어 탐지

HPE Alletra Storage MP B10000 및 Elastic

StorageReview에 참여

뉴스레터 | 유튜브 | 팟캐스트 ( 아이튠즈 / 스포티파이) | 인스타그램 | 트위터 | 틱톡 | RSS 피드

해롤드 프리츠

저는 IBM이 Selectric을 만든 이후로 기술 산업에 종사해 왔습니다. 하지만 내 배경은 글쓰기입니다. 그래서 저는 프리세일즈 사업에서 벗어나 제 뿌리로 돌아가서 약간의 글을 쓰지만 여전히 기술 분야에 참여하기로 결정했습니다.