이상에서 행동으로: 스토리지 인텔리전스를 사이버 복구에 연결

Everpure와 Commvault는 스토리지 인텔리전스를 사이버 복구 워크플로우와 연결합니다.

사이버 복원력은 속도, 자신감 및 상황에 따라 달라집니다. 의심스러운 일이 발생하면 팀은 다른 경보보다 더 많은 경보를 필요로 합니다. 즉, 위험이나 복잡성을 추가하지 않고 영향을 받을 수 있는 사항, 먼저 조사해야 할 곳, 복구를 위해 신속하게 이동하는 방법을 이해해야 합니다.

스토리지는 방어의 일부여야 합니다.

스토리지는 오랫동안 조직들이 공격자로부터 보호해야 하는 것으로 취급되어 왔습니다. 그러나 현대적인 사이버 복원 전략에서는 스토리지가 더 많은 것을 할 수 있습니다. 이는 초기 신호, 복구 상황 정보 및 운영 인텔리전스의 소스로, 팀이 중단이 발생했을 때 더 빠르게 대응할 수 있도록 지원합니다.

이것이 새로운 Everpure Commvault 이상 워크플로우의 비하인드 스토리입니다.

스토리지 이상 현상을 복구 인텔리전스로 전환

Everpure Commvault 이상 워크플로우는 퓨어1(Pure1)® 이상 탐지, Everpure Fusion™ 플릿 컨텍스트 및 Commvault IntelliSnap 메타데이터를 연결하여 스토리지 계층의 이상을 Commvault 클라우드 내에서 워크로드 인식 위협 및 복구 인텔리전스로 전환합니다. 퓨어1(Pure1)이 Everpure FlashArray™ 볼륨에서 이상 동작을 감지하면 워크플로우는 영향을 받는 보호 워크로드를 식별하고 Commvault 클라우드 위협 스캔에서 이상 이벤트를 발생시킵니다.

간단히 말해, 퓨어1(Pure1)은 이를 탐지합니다. 에버퓨어 퓨전이 더욱 풍부해졌습니다. Commvault가 운영합니다.

퓨어1(Pure1)은 Everpure 스토리지 원격 측정을 모니터링하고 FlashArray 볼륨에 대한 비정상적인 동작을 식별합니다. 에버퓨어 퓨전은 이러한 신호를 보다 실행 가능하게 만드는 데 필요한 어레이와 플릿 컨텍스트를 제공합니다. Commvault는 IntelliSnap 메타데이터를 제공하여 비정상적인 볼륨을 보호된 클라이언트 또는 가상머신(VM)에 매핑하는 데 도움을 줍니다. 이 워크플로우는 Commvault Cloud의 워크로드에 대한 이상 이벤트를 발생시켜 위협 프로필을 강화하고 백업 스캔에서 전체 복구에 이르기까지 올바른 조치를 결정하는 데 도움을 줍니다.

이 워크플로우는 Everpure 엔터프라이즈 데이터 클라우드 프레임워크 및 Everpure Fusion 플릿 컨텍스트와 통합되어 Everpure 스토리지 인텔리전스를 파트너 사이버 복원성 워크플로우로 확장하는 데 도움을 줍니다. 이는 에코시스템 통합이 어떻게 스토리지 원격측정을 팀이 보호, 조사 및 복구에 이미 사용하고 있는 툴 내에서 유용한 복구 컨텍스트로 전환할 수 있는지 보여주는 실제 사례입니다.

신호와 조치의 격차 해소

스토리지, 백업 및 보안 팀은 강력한 툴을 보유하고 있지만, 이러한 툴은 사일로에서 작동할 수 있습니다. 스토리지 팀은 비정상적인 볼륨을 볼 수 있습니다. 백업 팀은 보호된 워크로드를 관리할 수 있습니다. 보안팀이 잠재적 사고를 조사하고 있을 수 있습니다. 그러나 이러한 신호를 수동으로 연결하는 것은 복잡하고 시간이 걸리며, 영향을 최소화할 수 있을 만큼 조기에 사이버 이벤트를 식별하는 것과 대규모 침해를 당하는 것의 차이를 의미할 수 있습니다.

Everpure Commvault 이상 워크플로우는 수동 부담을 줄이는 데 도움이 됩니다. 워크플로우는 팀이 콘솔 사이를 이동하고 어레이, 볼륨, 스냅샷, 작업, 클라이언트 및 VM을 자체적으로 상호 연관시키는 대신, 스토리지 이상 컨텍스트를 실행 가능한 이벤트로 Commvault에 가져오는 데 도움이 됩니다. 이를 통해 팀들은 “흔치 않은 일”에서 “이러한 워크로드의 위험 프로파일이 방금 증가했습니다.”로 더 빠르게 이동할 수 있습니다.

그 결과, 더 빠른 분류, 더 나은 우선 순위 지정 및 더 많은 정보에 기반한 복구 결정을 내릴 수 있습니다. 복구 팀은 개선된 위협 분석을 확보하고, 복구 워크플로우는 FlashArray 스냅샷을 활용하여 침해된 워크로드를 더 빠르게 복구할 수 있습니다. 보안 및 인프라 팀은 스토리지 및 데이터 보호 운영 전반에 걸쳐 공유된 컨텍스트를 확보합니다. 또한, 기업들은 스토리지를 방어할 또 다른 표적이 아니라 사이버 복원성 기반에서 적극적인 부분으로 만들 수 있는 또 다른 방법을 얻습니다.

IntelliSnap 보호 블록 워크로드를 위해 설계

초기 워크플로우 릴리스는 Commvault IntelliSnap으로 보호되는 블록 기반 워크로드에 중점을 둡니다. VMware 원시 디바이스 매핑, 데이터베이스 및 파일 시스템을 포함한 Everpure 시스템에서 호스팅되는 VM이 모두 지원됩니다. 페일오버 클러스터 및 어레이 기반 복제와 같은 복원성 아키텍처가 포함되어 있습니다. 이 워크플로우는 Commvault 클라우드 위협 스캔과 함께 작동하여 보호된 데이터의 멀웨어 스캔 및 영향을 받는 시스템의 복구를 포함하여 조치가 필요한 곳과 취해야 할 조치를 식별하는 워크로드 위험 프로파일을 강화합니다.

사이버 복원력은 단순히 더 많은 경보를 확보하는 것만이 아닙니다. 올바른 신호를 적시에 올바른 행동으로 바꾸는 것입니다. Everpure Commvault 이상 워크플로우를 사용하면 더 이상 분리된 인프라 이벤트를 유지할 필요가 없습니다. Commvault Cloud에서 워크로드 인식 위협 신호가 될 수 있습니다.

Everpure와 Commvault는 함께 고객들이 이상에서 행동으로 이동하고, 스토리지 인텔리전스를 사이버 복구 워크플로우와 연결하여 팀이 더 빠르게 조사하고, 수작업을 줄이며, 더 큰 확신을 가지고 복구할 수 있도록 지원하고 있습니다.

자세히 알아보기 

Everpure 및 Commvault 사이버 복원 솔루션에 대해 자세히 알아보거나 테스트 드라이브를 해보세요.