솔루션
제목2
랜섬웨어 보호
Commvault의 Ransomware Protection은 변경 불가능한 백업, AI 기반 위협 탐지, 다단계 인증, 데이터 복제 및 분산 저장을 통해 랜섬웨어 공격으로부터 데이터를 보호하고, 공격 후 빠르게 복구할 수 있는 강력한 보안 기능을 제공합니다.
Quantum의 Ransomware Protection은 물리적 미디어의 이격을 통해 원천 접근을 차단하는 방식으로 데이터를 안전하게 보관합니다.
랜섬웨어 보호에 있어서 백업의 가장 중요한 부분은 데이터를 변경 불가능(immutable)하게 설정하여 악성 공격자가 백업 파일을 수정하거나 삭제할 수 없도록 보호하고, 여러 안전한 복구 지점을 유지하여 랜섬웨어 공격 발생 시 빠르고 정확하게 데이터를 복구할 수 있도록 하는 것입니다.
백업 소프트웨어 랜섬웨어 보호
보기
Commvault의 Ransomware Protection은 변경 불가능한 백업(immutable backups)을 통해 데이터 수정 및 삭제를 방지하며, AI 기반 위협 탐지로 비정상적인 활동을 실시간으로 감지합니다. 또한, 다단계 인증(MFA)으로 시스템 접근을 제한하고, 복제 및 분산 저장을 통해 여러 위치에서 데이터를 안전하게 보관하여 복구 가능합니다.
주요기능
- Immutable Backups (변경 불가능한 백업): 데이터를 변경 불가능하게 설정하여 랜섬웨어가 백업 파일을 수정하거나 삭제하지 못하도록 보호합니다.
- AI 기반 위협 탐지: 인공지능을 사용하여 백업 데이터에서 비정상적인 패턴이나 랜섬웨어 공격의 징후를 실시간으로 감지합니다.
- 다단계 인증 (MFA): 백업 시스템 및 관리 시스템에 대한 접근을 다단계 인증으로 보호하여 무단 접근을 차단합니다.
- 자동화된 복구 계획: 랜섬웨어 공격 감지 시 자동으로 복구 절차를 실행하여 비즈니스 연속성을 유지합니다.
- 백업 파일 무결성 검사: 백업 파일의 무결성을 주기적으로 확인하여 변경된 파일을 신속하게 식별하고 복원할 수 있도록 합니다.
- 데이터 복제 및 분산 저장: 여러 위치에 데이터를 복제하여, 하나의 장소에서 공격이 발생해도 다른 위치에서 안전하게 데이터를 복구할 수 있습니다.
- 실시간 경고 및 알림: 랜섬웨어 활동이 감지되면 관리자에게 실시간으로 경고를 발송하여 즉각적인 대응이 가능하게 합니다.
- 복구 지점 관리 (RPO 관리): 여러 복구 지점을 유지하여, 랜섬웨어 공격 발생 전의 안전한 시점으로 빠르게 복구할 수 있습니다.
- 파일 복원 기능: 손상된 데이터를 원본 상태로 복원할 수 있는 기능을 제공하여, 피해를 최소화합니다.
- 로그 감사 및 보고: 시스템 활동을 모니터링하고 로그를 분석하여 잠재적인 위협을 사전에 탐지하고 대응합니다.
백업 스토리지 랜섬웨어 보호
보기
Quantum의 RansomBlock은 랜섬웨어 공격으로부터 데이터를 보호하기 위해 물리적으로 백업된 미디어를 슬롯으로 부터 이격하여 사용자 및 관리자의 물리적인 액세스를 원천적으로 차단하고, 백업 파일을 “변경 불가능” 상태로 설정합니다. 단, 미디어 매거진이 부분적으로만 배출되기 때문에 로봇의 바코드 스캐너는 여전히 테이프 바코드를 스캔할 수 있으므로 시스템 관리자는 테이프가 여전히 존재하는지 확인하기 위해 테이프 시스템에 대한 정기 감사를 수행할 수 있습니다.
실시간 위협 탐지 및 차단 기능을 제공하여 데이터 무결성을 유지하고 복구 가능성을 보장하는 기술입니다.
주요기능
- Level 1 (Active Vault): 데이터 보호를 위해 테이프를 네트워크적으로 보이지 않는 단절된 공간인 Active Vault 파티션으로 이동합니다.
- Level 2 (Logical Tape Blocking): Logical Tape Blocking 을 설정하면 대상 슬롯을 Locking 해서 robot 이 해당 슬롯으로 이동할 수 없도록 설정 합니다.
- Level 3 (Ransom Block): Ransom Block 을 설정하면 테이프가 장착되어 있는 매거진을 물리적으로 내보내서 robot이 인식할 수는 있지만, 테이프를 이동할 수 없도록 합니다.
