운영 스토리지에 랜섬웨어 복구 보장을 도입한 NetApp

현 시점에서는 랜섬웨어라는 전염병이 곧 사그라들 기세라고 단언하지 않는 것이 좋습니다. 2031년에는 공격이 2초에 한 번씩 발생할 것으로 예상됩니다. 이는 “랜섬웨어”라고 발음하는 시간보다 짧은 시간입니다. 하지만 이와는 대조적으로 매우 더딘 것이 있습니다. 바로 랜섬웨어 공격 후에 비즈니스를 복원하고 다시 운영하는 것입니다. 여기에는 꽤 많은 비용이 들어갈 수도 있습니다. 2022년에 랜섬웨어 공격을 해결하는 데 들어간 평균 비용은 435만 달러였습니다. 가동 중단 시간과 복구 시간에는 평균 랜섬웨어 지불 금액보다 10배 더 많은 비용이 발생합니다. 막대한 대가를 지불했더라도 모든 데이터를 돌려받은 고객은 고작 8%에 불과합니다. 이것은 모두가 패자가 되는 상황으로 볼 수밖에 없습니다. 결론은 보다 효과적이고 사전 예방적인 보호, 빠른 탐지, 신속한 복구 등 잠재적인 손상을 완화하는 혁신적인 솔루션을 찾아야 한다는 것입니다. 또한, 거래하는 데이터 스토리지 공급업체에 이를 지원할 수 있는 솔루션이 있는지 확인해야 합니다.

NetApp은 스토리지가 데이터의 최후 방어선으로서 공격의 피해를 막는데 중요한 역할을 한다고 생각합니다. 스토리지는 강력한 보호 기능을 제공하고 NetApp^® Snapshot^™ 데이터의 가장 빠르고 쉬운 복구를 지원하여 일상 운영을 다시 시작할 수 있도록 해야 합니다. NetApp ONTAP^® 데이터 관리 소프트웨어는 랜섬웨어 공격을 차단, 탐지 및 복구할 수 있는 포괄적인 통합 기술 제품군으로 구성됩니다. NetApp 스토리지가 가장 안전한 데이터 저장 공간 중 하나인 이유가 여기에 있습니다. 이제는 여기서 한 단계 더 발전하여 랜섬웨어 복구 보장을 통해 공격을 받는 최악의 상황에서 운영 또는 2차 ONTAP 스토리지에서 Snapshot 데이터 복구를 보장해 드립니다. 데이터 보호에 사용하는 백업 스냅샷 복사본을 NetApp의 지원을 통해 복구할 수 없는 경우에는 NetApp에서 보상해 드립니다.

ONTAP에 내장된 NetApp SnapLock^® Compliance 기능은 WORM(Write Once, Read Many) 기술과 고급 데이터 보존 기능을 사용합니다. 이 기술은 활성화된 볼륨에 저장된 데이터의 삭제를 방지하는 “논리적 격리” 역할을 합니다. 보존 기간이 설정되고 스냅샷 복사본이 잠긴 후에는 시스템에 대한 모든 권한이 있는 스토리지 관리자도 스냅샷 복사본을 삭제할 수 없습니다. 즉, 자격 증명을 침해한 해커가 데이터를 삭제하는 것이 불가능해집니다. 또한, SnapLock Compliance는 내부자 위협으로부터 보호하도록 설계되었습니다. 데이터가 해당 위치에서 잠긴 후에는 NetApp 지원 팀에서도 데이터를 삭제할 수 없습니다.

NetApp 운영 스토리지 또는 2차 스토리지에서 데이터를 보호하거나 둘 다에서 보호할 수 있습니다. 선택은 데이터의 구성 및 보존 요구사항에 따라 달라집니다. 볼륨에 저장된 데이터는 NetApp SnapMirror^®를 사용하여 SnapLock Compliance로 보존되는 다른 볼륨에 보관됩니다. ONTAP의 기본 기능인 SnapMirror는 백업 또는 재해 복구를 위해 효율적이고 안전한 방식으로 데이터를 복제합니다. 모든 기본 데이터 스토리지 효율성을 유지하면서 변경된 데이터 블록만 복사하므로 매우 효율적인 증분식 복제 기술입니다.

랜섬웨어 복구 보장은 새로운 NetApp AFF C-Series 및 ASA A-Series 스토리지 구매 시 처음 제공될 예정입니다. AFF C-Series 어레이는 All-Flash 스토리지 시스템에서 기가바이트당 비용이 매우 낮은 새로운 쿼드 레벨 셀(QLC) 플래시 드라이브에 ONTAP의 성능을 결합하여 탁월한 가치를 제공합니다. 새로운 ASA A-Series 시스템은 블록 기반 워크로드에 최적화된 성능과 가용성을 제공합니다. 보증을 받을 수 있는 최소 ONTAP 릴리스는 AFF C-Series의 경우 버전 9.12.1이고 ASA A-Series 시리즈의 경우 버전 9.13.1입니다.

AFF C-Series는 시중의 스토리지 서비스 중에서 가장 포괄적인 내장형 스토리지 서비스 세트인 ONTAP One을 포함합니다. ONTAP One에는 이전에 언급한 SnapLock 소프트웨어와 같이 데이터를 보호하고 보증을 받는 데 필요한 모든 소프트웨어 라이센스가 포함되어 있습니다. 또한, 자율적 랜섬웨어 방어(ARP), 관리자 다중 인증(MAV), 엔드 투 엔드 암호화를 비롯한 모든 ONTAP 통합 보안 기술을 활용할 수 있습니다. ARP는 랜섬웨어 공격을 탐지한 후 즉각적인 스냅샷 복사본을 생성하고 사용자에게 알리는 방법으로 대응하여 영향을 받는 데이터를 최소화합니다. MAV는 중요한 명령의 경우 여러 관리자로부터 확인을 받도록 하여 내부자 위협 또는 자격 증명 침해로부터 보호합니다. 새로운 ASA 제품군에는 SAN 워크로드에 최적화된 ONTAP One for SAN이 포함됩니다.

보장을 시작하려면 필수 NetApp 프로페셔널 서비스가 필요합니다. NetApp 랜섬웨어 차단 및 복구 서비스는 NetApp 스토리지 및 소프트웨어의 초기 보호 및 보안 평가, 설치 및 설정과 보안 모니터링 및 랜섬웨어 공격 발생 시 데이터 복구 지원을 포함하는 관리 서비스입니다. ONTAP의 고급 기능과 NetApp 프로페셔널 서비스를 함께 사용하면 랜섬웨어 공격을 방어하고 복구할 수 있는 탁월한 솔루션을 활용하고 위기가 닥칠 경우 전문가의 도움을 받을 수 있습니다.

스토리지를 구매할 때 선택의 폭은 넓습니다. 강력한 보안 및 보호를 통해 데이터를 보호한다고 말하는 다른 공급업체도 많습니다. 그러나 중요한 결정을 내려야 한다면 이 사실을 기억해 주십시오. NetApp은 30여 년간 운영 및 2차 스토리지 모두에서 데이터를 보호하고 위협을 탐지하며 신속하게 복구하기 위한 업계 최고의 기술을 지속적으로 발전시켜 왔습니다. 지속적인 혁신을 통해 사이버 보안 위협에 맞서 싸우는 데 도움이 되는 일이라면 무엇이든 하고 있습니다. NetApp은 운영 스토리지 업계의 리더로서 이러한 기술을 새로운 보장 프로그램으로 지원합니다.

NetApp의 랜섬웨어 차단 제품과 사이버 복원력을 위한 광범위한 보호 및 보안 솔루션 포트폴리오에 관해 자세히 알아보십시오. Jeff Baxter의 블로그 현대적 환경을 위해 준비된 데이터 스토리지에서 이번 주에 발표된 다른 흥미로운 소식도 확인할 수 있습니다.

다음은 몇 가지 주의 사항입니다. 이 블로그에 언급된 랜섬웨어 복구 보장에는 구체적인 약관이 적용됩니다. 랜섬웨어 공격에서 완벽한 안전을 보장할 수 있는 랜섬웨어 탐지 또는 차단 시스템은 없습니다. 탐지를 피해 공격이 발생하는 것은 가능합니다. 그러나 NetApp 기술은 이 상황에서 중요한 추가 방어 계층 역할을 합니다.