실시간 랜섬웨어 위협 알림을 위한 IBM Cloud Pak® for Security 구성하기

IBM Storage Insights는 스토리지 환경 전반에 대한 탁월한 가시성을 제공하여 복잡한 스토리지 인프라를 관리하고 비용을 절감하는 결정을 내릴 수 있도록 지원합니다. 검증된 IBM 데이터 관리 리더십과 IBM Research의 독점 분석이 결합되어 있습니다. 클라우드 기반 서비스를 사용하면 빠르게 배치하고 스토리지 관리 시간을 절약하는 동시에 스토리지를 최적화할 수 있습니다. 또한 문제를 더 빠르게 해결할 수 있도록 지원 프로세스를 자동화합니다. 이는 경보를 트리거하는 조건 및 경보가 트리거될 때 수행할 조치 (예: 이러한 경보를 이메일 주소에 알림) 설정을 지원합니다.

이 태스크에 대한 정보

IBM Cloud Pak® for Security (CP4S)은 보안 도구를 신속하게 통합하고 하이브리드 멀티클라우드 환경 전반에서 위협에 대한 심층적인 인사이트를 생성할 수 있는 플랫폼을 제공합니다.

IBM Cloud Pak for Security의 위협 관리 기능은 강력하고 개방적인 프로세스 전반의 가시성, 탐지, 조사 및 대응 기능을 제공합니다. 이 플랫폼은 보안, 오케스트레이션, 자동화 및 응답 (SOAR) 도 제공합니다.

SOAR은 조직이 사고 대응 워크플로우를 자동화 및 조정하고 조직의 특정 프로세스가 일관되고 최적화되며 측정 가능한지 확인하는 데 도움을 줍니다.

랜섬웨어 위협에는 스토리지 시스템, 풀 및 드라이브의 압축 비율에 대한 갑작스런 변경과 같은 이상 항목이 포함될 수 있습니다. 연속적인 메타데이터 콜렉션 사이의 비율에서 상당한 감소 (30 %-50%) 가 발생합니다. 랜섬웨어 위협에는 랜섬웨어와 같이 시스템에서 작동하는 멀웨어를 통해 인지되는 이상 항목이 포함될 수 있습니다.

IBM Storage Insights는 랜섬웨어 위협 이벤트에 따라 특정 이메일 주소로 이메일 알림을 전송합니다. 또한, IBM Cloud Pak® for Security 이러한 경고를 감지하여 자동으로 대응을 시작합니다.

프로시저

  1. IBM Storage Insights에서 랜섬웨어 위협 탐지 알림 사용 설정하기

    기본적으로 펌웨어 버전이 8.6.0.0 이상인 모든 IBM Storage Virtualize 시스템은 랜섬웨어 위협 탐지 알림을 사용하도록 설정되어 있습니다. 특정 스토리지 시스템에 대한 경보를 사용 또는 사용 안함으로 설정할 수 있습니다.

    1. IBM Storage Insights에 로그인합니다. 리소스 > Block Storage 시스템으로 이동합니다. 랜섬웨어 위협 발견 경보를 사용해야 하는 스토리지 시스템을 선택하십시오.
    2. 선택한 스토리지 시스템을 마우스 오른쪽 단추로 클릭하고 랜섬웨어 위협 발견을 선택하십시오. 발견 아이콘을 토글하여 랜섬웨어 위협 발견을 사용으로 설정하십시오.
      필요한 경우 이메일 대체 상자에 특정 이메일 주소를 입력하여 개별적으로 경보를 수신하고 글로벌 알림 설정을 대체하십시오.
    3. 변경사항 저장을 클릭하십시오.
  2. IBM Cloud Pak for Security(CP4S) 구성
    1. IBM Cloud Pak for Security 구성에는 IMAP 서버 또는 사용자 이름과 비밀번호가 필요합니다.
    2. 이메일 서버 구성이 IBM Cloud Pak for Security 구성에 추가됩니다. IBM IBM Cloud Pak for Security의 사례 관리 애플리케이션은 이메일 서버에서 이메일 세부 정보를 검색하여 사례 또는 보안 인시던트를 생성합니다.
    3. 구성을 변경하려면 IBM Cloud Pak for Security에 대한 관리자 권한이 있는지 확인합니다.
    4. Cloud Pak for Security 페이지에서 애플리케이션 설정 > 케이스 관리 > 권한 및 액세스로 이동하십시오.
    5. 조직 탭을 클릭하여 '인바운드 이메일 연결' 을 구성하십시오.
    6. IMAP 옵션을 선택하고 그림에 표시된 세부사항을 제공하십시오. IMAP 링크, 이메일 주소 및 비밀번호와 같은 관련 정보를 입력하십시오.
    7. 연결 작성에 대해 자세히 알아보십시오.
  3. 랜섬웨어 위협 경고가 IBM Storage Insights에서 트리거되어 이메일 알림을 전송합니다
    1. IBM Storage Insights에서 랜섬웨어 위협 경보가 트리거되면 이메일 알림을 보냅니다.
    2. 또는 대시보드 > 알림 GUI의 IBM Storage Insights에 알림이 표시됩니다.

      랜섬웨어 경보 세부사항 페이지

  4. IBM Cloud Pak for Security 알림 읽기
    1. 받은 편지함에 랜섬웨어 위협 알림이 수신되면 IBM Cloud Pak for Security가 이 이메일 알림을 읽습니다.
    2. IBM Cloud Pak for Security는 이 경고에 대한 대응으로 후속 조치를 취할 수 있습니다. 예를 들어, IBM Cloud Pak for Security의 사례 관리 애플리케이션에서 사례를 트리거할 수 있습니다.