IBM Storage Insights IBM Storage Defender 통합

IBM Storage Defender IBM Storage Insights 인스턴스에서 모니터링되는 스토리지 시스템에 통합 및 등록 취소 요청을 보냅니다. IBM Storage Insights 관리자 역할이 있는 사용자는 통합 요청을 승인하거나 거부할 수 있습니다. IBM Storage Insights 스토리지 시스템에서 탐지된 랜섬웨어 위협 경고를 IBM Storage Defender 전송하여 즉각적인 조치를 취합니다.

참고: 무료 버전과 프로 버전 모두와 통합하여 IBM Storage Defender 랜섬웨어 IBM Storage Insights 위협 탐지 알림을 전달하고, 직접에서 해결 조치를 확인할 IBM Storage Insights 수 있습니다.

통합 요청

관리자 사용자가 개요 대시보드 또는 스토리지 시스템 페이지를 열거나 새로 고치면 IBM Storage Insights 스토리지 시스템 기록을 필터링하여 승인을 기다리는 IBM Storage Defender 통합 요청이 있는 스토리지 시스템 목록을 가져옵니다. 통합 요청이 승인 대기 중인 스토리지 시스템 이름과 함께 조치 취하기 옵션이 포함된 알림이 IBM Storage Insights 표시됩니다. 여러 스토리지 시스템에 대한 통합 요청이 수신되는 경우 알림 메시지는 승인 대기 중인 통합 요청이 있는 스토리지 시스템의 수를 표시합니다. 사용자가 대시보드 또는 스토리지 시스템 페이지에서 조치 취하기 옵션을 클릭하면 스토리지 시스템 페이지에 승인을 기다리는 IBM Storage Defender 통합 요청이 있는 레코드가 표시됩니다.

스토리지 시스템 페이지에서 사용자는 스토리지 시스템의 Defender 통합 열 아래에 있는 아이콘을 클릭하여 보안 매개변수 창을 열고 다음 옵션을 사용하여 통합 요청을 승인하거나 거부할 수 있습니다.
  • 거부: 사용자가 거부 옵션을 클릭하면 통합 요청의 거부를 확인하는 확인 메시지 상자가 표시됩니다. 통합 요청의 거부를 확인하면 선택된 스토리지 시스템에 대해 요청이 거부됩니다.
  • 승인: 사용자가 승인을 클릭하면 다음 옵션과 함께 모든 시스템에 대한 승인 대화 상자가 표시됩니다.
    • 아니오: 사용자가 아니오 옵션을 클릭하면 선택된 스토리지 시스템에 대해서만 통합 요청이 승인됩니다.
    • 예 : 사용자가 예, 모두 승인 옵션을 클릭하면 보류 중인 모든 스토리지 시스템에 대한 통합 요청이 승인되고 향후 IBM Storage Defender 수신되는 모든 통합 요청이 자동으로 승인됩니다.

    통합에 성공하면 확인 메시지가 표시되고 Defender 통합 전환 옵션이 활성화됩니다.

랜섬웨어 경보 조치

랜섬웨어 경고를 받으면 IBM Storage Defender :
  • 알림을 확인합니다: IBM Storage Defender 랜섬웨어 알림을 수신했음을 지정합니다. IBM Storage Insights 보라색 알림이 표시되어 IBM Storage Defender 랜섬웨어 경고를 인식했음을 알립니다.
  • 경고 해결: IBM Storage Defender 랜섬웨어 경고를 해결했음을 지정합니다. IBM Storage Insights 녹색 알림이 표시되어 IBM Storage Defender 랜섬웨어 경고를 해결했음을 알립니다.

통합 설정

관리자 사용자는 IBM Storage Insights IBM Storage Defender 통합 설정을 구성할 수 있습니다. 모든 스토리지 시스템에 대한 모든 통합 요청을 사전 승인하려면 다음 단계를 완료하십시오.

  1. IBM Storage Insights 대시보드의 왼쪽 상단에 있는 세로줄 3개가 있는 오버플로 메뉴 아이콘을 클릭합니다.
  2. 설정 탭을 클릭하십시오.
  3. 통합을 클릭한 다음 IBM Storage Defender 탭을 클릭합니다.
  4. 모든 스토리지 시스템에 대한 통합 요청을 자동으로 승인하려면 IBM Storage Defender 받은 모든 스토리지 시스템에 대한 향후 통합 요청을 사전 승인하고 싶습니다 확인란을 선택합니다.
사용자는 설정 페이지에서 IBM Storage Defender 통합 상태도 확인할 수 있습니다.

등록 취소 요청

IBM Storage Defender 스토리지 시스템에 대한 등록 취소 요청을 보낼 수 있으며, 등록 취소 요청은 즉시 자동 승인되고 등록 취소 요청이 승인된 스토리지 시스템 이름과 함께 알림 메시지가 IBM Storage Insights 표시됩니다.

이 경우 IBM Storage Defender 시스템을 스토리지 시스템과 통합할 수 없게 됩니다. 디펜더 통합 옵션의 보안 파라미터 창에서 사용 불가 상태를 표시합니다. 이 경우 통합을 위해 IBM Storage Defender 관리자에게 문의해야 합니다.

기술적인 문제로 인해 IBM Storage Defender 연결할 수 없는 경우, IBM Storage Insights 대시보드와 보안 매개변수 창에 알림 메시지가 표시됩니다. 이 경우 랜섬웨어 위협 경고는 문제가 해결되어 도달할 수 있을 때까지 IBM Storage Defender 전달되지 않습니다. 이 경우 IBM Storage Defender 관리자에게 문의하여 기술 문제를 해결하세요.