보안 태세 테넌트 대시보드

모니터링 중인 모든 스토리지 시스템에 대한 규정 준수 개요를 제공합니다.

이 페이지로 이동하려면 주 메뉴 > 보안 태세를 클릭합니다. 개요 대시보드의 시스템 보호 위젯에서 세부정보 보기를 클릭하여 이 페이지로 이동할 수도 있습니다.

보안 개요 대시보드에는 두 개의 탭이 있습니다:

개요

개요 탭은 다음과 같은 위젯으로 구성되어 있습니다:
  • 규정 준수 요약 : 모니터링 중인 모든 스토리지 시스템에 대한 규정 준수 개요를 제공합니다. 규정 준수 수준에는 다양한 비율로 분류됩니다:
    • 최소(0% ~ 10%)
    • 낮음(10% ~ 30%)
    • 중간(30%~70%)
    • 높음(70%~100%)
    • 제외된 시스템

    모든 시스템 보기를 클릭하면 모든 스토리지 시스템 목록과 보안 규정 준수를 확인할 수 있습니다. 시스템별 규정 준수 사이드 창이 열립니다. 또는 도넛 차트의 백분율 카테고리를 클릭하여 시스템별 규정 준수 사이드 창을 바로 열 수도 있습니다.

    자세한 내용은 모든 시스템 보기를 참조하세요.

    참고: 시스템의 규정 준수 비율을 계산하는 공식입니다:

    Total supported compliant parameters for the system/Total supported parameter for the system * 100 = % compliant system (parameter)

  • 제품별 규정 준수 현황: 이 보고서는 스토리지 시스템별( IBM, SAN Volume Controller, IBM, Storwize, IBM, DS8000 등) 규정 준수 현황을 종합적으로 제공합니다. IBM Storage FlashSystem IBM Storage Virtualize 계열은 위젯에서 FlashSystem 로 표시됩니다.
  • 실패한 매개변수 : 스토리지 시스템의 규정 미준수 상태에 기여하는 매개변수를 표시합니다. 스토리지 시스템의 규정을 준수하기 위한 조치를 취할 수 있는 매개변수에 대한 실제 인사이트를 제공합니다. 각 매개변수에는 해당 특정 매개변수를 준수하지 않는 스토리지 시스템의 총 개수도 표시됩니다.

    차트를 클릭하면 스토리지 시스템에 해당하는 특정 실패한 매개변수의 상태를 볼 수도 있습니다. 이 필터 기능은 대화형 트리맵 차트를 통해 활성화되며, 해당 항목을 클릭하면 자세한 내용을 확인할 수 있습니다.

    실패한 모든 매개변수 보기를 클릭하면 실패한 모든 매개변수 목록을 표 형식으로 볼 수 있습니다. 내림차순으로 정렬되며, 대부분의 스토리지 시스템이 규정을 준수하지 않는 매개변수가 맨 위에 표시됩니다.

  • 보안 범주 : 인증 및 데이터 액세스 제어, 물리적 스토리지 보안, 감사 로깅, 데이터 보호, 관리 액세스, 암호화 등 시스템이 배포되는 방식에 따라 스토리지 시스템의 컴플라이언스 개요를 제공합니다.
    참고: 카테고리별 규정 준수 비율을 계산하는 공식입니다:

    Total supported compliant parameters in a category for the system/Total supported parameter in a category for the system * 100 = % compliant system categories

각 위젯의 오른쪽 상단에는 3개의 버튼이 있습니다:
  • 표로 표시 - 위젯 세부 정보를 표 형태로 표시합니다
  • 전체 화면으로 만들기 - 위젯의 전체 화면 보기를 제공합니다
  • i 아이콘 - 실패한 매개변수보안 카테고리 위젯에 대한 추가 정보를 제공합니다
  • 추가 옵션 - 규정 준수 요약서를 CSV, PNG 또는 JPG 형식으로 내보내기
시스템 보기

시스템 보기를 클릭하면 모니터링 중인 총 시스템을 표시하는 시스템별 규정 준수 창이 열립니다. 또한, 저장 시스템의 준수 수준을 ‘최소’, ‘낮음’, ‘보통’, ‘높음’으로 분류하여 표시하며, 제외된 시스템의 수 또한 표시합니다. 각 카테고리에 대해 표시되는 개수는 클릭할 수 있습니다. 클릭하면 해당 카테고리의 스토리지 시스템을 표시하도록 테이블이 필터링됩니다.

열 앞에 표시되는 옵션은 3가지입니다:
  • 텍스트 기반 검색 필드 텍스트 기반 검색 필드: 보이는 텍스트 기반 열에 데이터 값과 일치하는 텍스트를 입력하면 일치하는 레코드가 필터링되어 그리드에 표시됩니다. 검색 필드를 지우면 모든 레코드가 다시 표시됩니다.
  • 필터 아이콘 버튼 필터 아이콘: 사용자 지정 필터를 지정할 수 있는 필터 패널이 열립니다.
  • 텍스트 기반 보고서 버튼 텍스트 기반 보고서 버튼: 데이터 그리드 내용을 CSV, PDF 및 HTML 형식으로 내보낼 수 있는 버튼이 포함된 하위 메뉴를 엽니다. 이 기능을 사용하면 테이블 데이터를 CSV, PDF 및 HTML 형식으로 내보낼 수 있습니다.

여기에는 스토리지 시스템 이름, 보안 준수 비율, 시스템이 준수하는 매개변수와 준수하지 않는 매개변수가 표시됩니다. 표의 데이터는 ‘보안 준수’ 열을 기준으로 오름차순(낮은 값부터 높은 값 순)으로 정렬되어 있습니다.

각 행에는 3개의 옵션이 있는 점 3개 메뉴가 있습니다:
  • 보안 세부 정보 : 클릭하면 해당 스토리지 시스템의 개별 보안 대시보드의 개요 탭이 열립니다.
  • 매개변수 세부 정보 : 이를 클릭하면 해당 스토리지 시스템의 개별 보안 대시보드의 보안 매개변수 탭이 열립니다.

보안 매개변수

보안 대시보드에서 보안 매개변수 탭을 클릭하면 매개변수 목록을 바로 볼 수 있습니다.

모든 스토리지 시스템이 규정을 준수하거나 비준수하는 모든 보안 매개변수 목록을 표시합니다. 표에는 다음과 같은 열이 있습니다:
표 1. 보안 매개변수
컬럼 이름 설명
매개변수 매개변수의 이름입니다.
카테고리 보안, 데이터 보호, 감사 로깅, 인증 및 데이터 액세스 제어 등과 같이 매개변수가 정의된 카테고리입니다.
비준수 시스템 해당 특정 매개변수를 준수하지 않는 스토리지 시스템의 수입니다. 클릭하면 해당 매개변수에 대한 세부 정보가 표시된 사이드 창이 열립니다. 자세한 내용은 매개변수 세부 정보를 참조하세요.
준수 시스템 해당 특정 매개변수를 준수하는 스토리지 시스템의 수입니다. 클릭하면 해당 매개변수에 대한 세부 정보가 표시된 사이드 창이 열립니다. 자세한 내용은 매개변수 세부 정보를 참조하세요.
시스템 제품군 매개변수가 속한 시스템 제품군의 범주입니다.

탭 아래에는 텍스트 기반 검색 필드, 필터 아이콘 버튼, 텍스트 기반 보고서 버튼의 3가지 옵션이 있습니다. 자세한 내용은 시스템 보기를 참조하세요.

매개변수 세부사항

매개변수 이름은 클릭할 수 있습니다. 매개변수 이름을 클릭하면 해당 매개변수 세부 정보 사이드 창이 열립니다.

권장 상태 ( Enabled 또는 Disabled), 매개변수에 대한 설명, 권장 사항을 따르지 않을 경우 발생할 수 있는 영향이 표시됩니다.

비준수준수라는 두 개의 탭이 있으며, 각각 비준수 및 준수 스토리지 시스템이 모두 나열되어 있습니다. 스토리지 시스템 열에는 스토리지 시스템 이름이 나열되고 보안 규정 준수 열에는 스토리지 시스템의 규정 준수 비율이 표시됩니다.

각 행에는 보안 세부정보와 매개변수 세부정보의 두 가지 옵션이 있는 3개의 점 메뉴가 있습니다. 자세한 내용은 시스템 보기를 참조하세요.

참고: IBM Storage FlashSystem, IBM SAN Volume Controller(SVC) 및 IBM Storwize의 경우, 시스템 보안 평가는 미니 프로브 및 전체 프로브 이벤트가 완료된 후에 수행됩니다. 데이터가 마지막으로 수집된 시점은 대시보드 오른쪽 상단에서 확인할 수 있습니다.

IBM ( DS8000 )의 경우, 전체 프로브 이벤트가 완료된 후에 시스템 보안이 평가됩니다.