랜섬웨어 위협 발견에 대한 경보 모니터링
이메일 알림 및 다른 도구와의 통합 외에도, 잠재적인 랜섬웨어 위협에 대한 경고는 위협이 감지될 때 IBM Storage Insights GUI 내에 표시됩니다. 랜섬웨어 위협 탐지 기능은 무료 버전과 프로 버전 IBM Storage Insights 모두에서 사용할 수 있습니다. 무료 버전에서는 랜섬웨어 위협 탐지 기능이 현대식 UI에서만 제공되며, 클래식 UI에서는 사용할 수 없습니다. 프로 버전의 경우, 랜섬웨어 위협 탐지 기능은 클래식 UI와 모던 UI 모두에서 사용할 수 있습니다.
랜섬웨어 위협 경고가 발생하면 설정된 이메일 주소로 이메일 알림이 발송됩니다. 이 이메일에는 잠재적인 랜섬웨어 활동에 대한 세부 정보와 해당 경고에 대한 링크가 포함되어 있습니다 IBM Storage Insights.
사용자 인터페이스에서 랜섬웨어 알림에 액세스하기
최신 UI:
볼륨 그룹에 대한 랜섬웨어 알림은 다음을 통해 액세스할 수 있습니다:
- 랜섬웨어 위협 알림이 트리거되면 GUI의 모든 페이지에 빨간색 알림 배너가 표시됩니다. 알림 알림 배너는 알림이 해결되거나 확인될 때까지 지속됩니다. 랜섬웨어 위협 알림에서 위협 알림 보기를 클릭하면 자세한 내용을 볼 수 있습니다. 랜섬웨어 위협의 영향을 받은 스토리지 시스템은 최신 UI의 개요 대시보드의 Block Storage 패널에 빨간색으로 강조 표시되며, 경고가 해결되거나 확인될 때까지 강조 표시가 유지됩니다.
- 상단 메뉴 표시줄에서 알림을 클릭한 다음 알림 이름 열에서 잠재적 랜섬웨어가 감지됨을 클릭합니다. 관련 스토리지 시스템, 볼륨 그룹 표, 성능 차트(읽기 I/O 속도, 쓰기 I/O 속도, 총 I/O 속도) 및 권장 완화 조치에 대한 정보가 포함된 알림 세부 정보 패널이 열립니다.
클래식 UI:
다음 위치를 통해 볼륨 그룹에 대한 랜섬웨어 알림에 액세스할 수 있습니다:
- 에서 랜섬웨어 위협 탐지 알림
- 경고 페이지: 잠재적 랜섬웨어가 탐지되었다는 이름의 알림을 찾습니다.
- 스토리지 시스템 세부 정보 페이지의 랜섬웨어 위협 탐지 알림.
- 스토리지 시스템 세부 정보 페이지의 일반 섹션의 알림에서 스토리지 시스템 알림 페이지를 확인합니다.
- 스토리지 시스템 세부 정보 페이지의 내부 리소스 섹션의 볼륨에서 볼륨 의 세부 정보 페이지를 확인하세요.
- 스토리지 시스템 세부 정보 페이지의 내부 리소스 섹션의 볼륨 그룹에서 볼륨 그룹 세부 정보 페이지를 확인합니다.
- 저장소 시스템 세부 정보 페이지의 볼륨 스냅샷 보안 상태
- 저장 시스템 세부 정보 페이지의 볼륨 그룹 스냅샷 보안 상태
알림에 대한 권장 완화 조치
랜섬웨어 알림이 트리거되면 문제를 완화하기 위한 권장 조치를 확인할 수 있습니다. 권장 사항으로는 암호화가 활성화되어 있는지 확인하거나, 데이터를 마이그레이션하거나, 보안팀에 문의하는 것이 있습니다.
최신 UI에서 권장 사항에 액세스하려면 상단 메뉴 표시줄에서 알림을 클릭한 다음 알림 이름 열에서 잠재적 랜섬웨어 감지됨을 클릭합니다. 알림 세부 정보 창이 열립니다. 권장 사항 탭을 클릭하면 권장 작업을 볼 수 있습니다.
클래식 UI에서 권장 사항에 접근하려면 림에서 알림 이름을 더블클릭하세요. 알림 세부 정보 창이 열립니다. 권장 사항 섹션에서 추천 작업과 함께 제안된 작업을 확인할 수 있습니다.