IBM Storage Defender Sensor-Bedrohungserkennung
Die IBM® Storage Defender® bietet Malware-Sensoren, die auf virtuellen Maschinen (VMs) eingesetzt werden können. Die Sensoren führen eine nahezu in Echtzeit erfolgende Überwachung und Erkennung von Malware für die unterstützten Ressourcen durch. Die gesammelten Informationen werden an die übermittelt Data Resiliency Service und helfen Ihnen, proaktiv auf Cybervorfälle zu reagieren.
Konzepte
Die Lösung IBM Storage Defender bietet Malware-Sensoren, die auf virtuellen Maschinen (VMs) bereitgestellt werden, um Cyberbedrohungen – darunter Ransomware und andere ungewöhnliche Aktivitäten – nahezu in Echtzeit zu überwachen und zu erkennen. Diese Sensoren überwachen Hostsysteme und Dateisystemobjekte kontinuierlich und erkennen dabei auffälliges Verhalten bei den unterstützten Ressourcen. Die erfassten Metadaten werden automatisch an das System gesendet, um eine proaktive IBM Storage Defender Data Resiliency Service Erkennung und Reaktion auf Bedrohungen zu ermöglichen.
Die Systemanforderungen für den IBM Storage Defender Sensor und die Sensorsteuerknoten finden Sie unter IBMStorage Defender Data Resiliency Service: Anforderungen an den Verbindungsmanager, den Sensor und die Sensorsteuerknoten.
- Wenn Sensoren auf Ressourcen installiert sind, interagieren sie mit den Schnittstellen des Dateisystems und des Betriebssystems, um Daten über Vorgänge zu erfassen, die an Dateisystemobjekten durchgeführt werden.
- Während der Erfassung von Betriebsdaten analysieren Sensoren diese Informationen, um Anomalien bei den Aktivitäten von Dateisystemobjekten zu erkennen.
- Sensoren senden regelmäßig Statusmeldungen an das vor Ort installierte System IBM Storage® Defender connection manager, um den aktiven Status und den Betriebszustand anzuzeigen.
- Wenn Anomalien festgestellt werden, senden die Sensoren die entsprechenden Daten an das IBM Storage Defender connection manager. Ein einzelner Verbindungsmanager kann Eingaben von mehreren Sensoren über verschiedene Ressourcen hinweg empfangen. Darüber hinaus können Warnmechanismen so konfiguriert werden, dass bei Erkennung einer Bedrohung Benachrichtigungen per E-Mail versendet werden oder eine Anbindung an ein unterstütztes SIEM-System erfolgt.
- Das Gerät IBM Storage Defender connection manager sendet Sensordaten an die cloudbasierte Plattform IBM Storage Defender Data Resiliency Service.
- Der IBM Storage Defender Data Resiliency Service empfängt die Daten. Diese zentralisierte Verarbeitung ermöglicht eine effiziente Erkennung von Bedrohungen, eine kontextbezogene Analyse sowie die Integration in Wiederherstellungsabläufe.
- Wenn eine Bedrohung erkannt wird, wird sie auf der Threat Management Seite angezeigt und die Quelle der Bedrohung, beispielsweise ein Sensor, angegeben. Wenn dem Sensor keine Wiederherstellungsgruppen zugeordnet sind, bleibt das Feld „Wiederherstellungsgruppe“ für diese Bedrohung leer. Wenn dem Sensor Wiederherstellungsgruppen zugeordnet sind, erkennt das System automatisch die dem Sensor zugeordneten Wiederherstellungsgruppen und zeigt zusätzlich eine visuelle Anzeige im Feld „Wiederherstellungsgruppe“ an. Eine Bedrohungssituation kann eintreten, wenn Daten zum Sensor-Heartbeat fehlen, was auf einen möglichen Sensorausfall hindeuten kann, oder wenn ungewöhnliche Aktivitäten im Dateisystem festgestellt werden, die auf böswilliges Verhalten hindeuten könnten.
| Nachricht | Symbol | Grund |
|---|---|---|
| Nicht installiert | - | Auf der virtuellen Maschine ist kein Sensor installiert. |
| Upgrade geplant | - | Weist darauf hin, dass für die Zukunft ein Sensor-Upgrade geplant ist. |
| Installieren, Deinstallieren, Aktualisieren | Uhrensymbol | Zeigt an, welcher Vorgang gerade auf dem Sensor ausgeführt wird, z. B. Installation, Deinstallation oder Aktualisierung, und erklärt, warum der Sensor vorübergehend nicht verfügbar sein kann. |
| Aktuell | Grüner Kreis | Zeigt an, dass der Sensor auf dem neuesten Stand ist und derzeit keine Installation, kein Update oder sonstige Maßnahme erforderlich ist. |
| Upgrade erforderlich oder Upgrade verfügbar | Gelbes Dreieck | Zeigt den Lebenszyklus des Sensor-Upgrades an und gibt an, ob ein Upgrade erforderlich ist, zur Installation bereitsteht oder für einen späteren Zeitpunkt geplant ist. |
| Upgrade fehlgeschlagen, fehlerhafte Sensorregistrierung, fehlerhafte Antwort auf die Aktualisierungsanforderung von „ CM “, Update-Manager nicht erreichbar oder interner Fehler | Roter Kreis | Weist darauf hin, dass ein Sensorvorgang – wie beispielsweise die Installation, Deinstallation oder Aktualisierung – aufgrund von Problemen fehlgeschlagen ist, darunter ein fehlgeschlagenes Update, fehlerhafte Registrierungsdaten des Sensors, eine ungültige Antwort des Connection Managers, die Unerreichbarkeit des Update-Managers oder ein interner Systemfehler. |
| Installation fehlgeschlagen oder Deinstallation fehlgeschlagen | Roter Kreis |
|
| Nachricht | Symbol | Grund |
|---|---|---|
| Fehlerfrei | Grüner Kreis | Die Echtzeit-Ransomware-Erkennung hat gemeldet, dass keine Malware gefunden wurde. |
| Herzaussetzer | Gelbes Dreieck | Die Echtzeit-Ransomware-Erkennung konnte keine Signale von den verbundenen Systemen empfangen. |
| Mögliche Gefahr | Roter Kreis | Die Echtzeit-Ransomware-Erkennung hat einen möglichen Malware-Vorfall gemeldet. |
Anleitung zur Nutzung dieser Funktion
Die Data Resiliency Service ermöglicht die Bereitstellung von IBM Storage Defender Sensoren über einen geführten Arbeitsablauf in der Benutzeroberfläche. In diesem Workflow können Sie einen „ vCenter, “ auswählen, eine oder mehrere unterstützte virtuelle Maschinen auswählen, einen Verbindungsmanager zuweisen und Autorisierungsdaten angeben, um Sensoren bereitzustellen. Nach der Bereitstellung werden die Sensoren zentral verwaltet und beginnen mit der Überwachung der Aktivitäten virtueller Maschinen, um die Erkennung von Ransomware zu unterstützen. Weitere Informationen finden Sie unter „Sensoren bereitstellen “.
Für IBM Storage Defender Sensoren auf virtuellen Maschinen, die Teil einer Wiederherstellungsgruppe sind, können Sie über die Data Resiliency Service Benutzeroberfläche zu einer Wiederherstellungsgruppe navigieren. Über die Detection Registerkarte „Wiederherstellung“ in den Details der Wiederherstellungsgruppe können Sie die Defender-Sensoren über die entsprechende Kachel verwalten. Sensoren können ausgewählten virtuellen Maschinen hinzugefügt werden, indem die erforderlichen Anmeldedaten angegeben werden. Der Installationsvorgang wird automatisch abgewickelt, wobei bis zum Abschluss des Vorgangs aktuelle Informationen zum Systemstatus angezeigt werden. Weitere Informationen finden Sie unter „Hinzufügen eines Defender-Sensors zu Systemen innerhalb einer Wiederherstellungsgruppe “.
Um die auf virtuellen Maschinen installierten Sensoren anzuzeigen, navigieren Sie zu und wählen Sie den gewünschten Sensor aus. Weitere Informationen finden Sie unter „Defender-Sensoren “.
IBM Storage Defender Sensoren können über die IBM Storage Defender Benutzeroberfläche entfernt werden. Weitere Informationen finden Sie unter „Defender-Sensor entfernen “.
Befindet sich ein IBM Storage Defender Sensor im Fehlerzustand (z. B. Status „Deinstallation fehlgeschlagen“), haben Sie die Möglichkeit, den Fehler zurückzusetzen. Weitere Informationen finden Sie unter „Fehlerstatus des Defender-Sensors zurücksetzen “.
Für die Verwaltung großer Sensornetzwerke kann ein optionaler „ Ansible “-Steuerknoten außerhalb der IBM Storage Defender connection manager Umgebung installiert werden. Weitere Informationen finden Sie unter IBM Storage Defender sensor control nodes.