Qumulo의 교정 컨트롤 사용 방법은 XNUMX부작 시리즈의 마지막 항목입니다. 보안 제어 및 데이터 보호 기능 Qumulo의 파일 데이터 플랫폼에서
. 이 시리즈의 첫 번째 이야기, 보안 아키텍처를 소개했습니다. 2부에서는 위협을 다루었습니다. 예방, 그리고 3부 다뤘다 데이터 침해에 대한 탐지. 이제 우리는 재해 복구 전략의 일환으로 데이터 손실을 최소화하고 정보 시스템을 신속하게 복원하기 위해 보안 사고 후 발생하는 수정 제어에 중점을 둘 것입니다.
엔터프라이즈 재해 복구 전략 지원
최근의 역사는 아무리 좋은 예방적 통제라도 공격자가 극복할 수 있음을 보여주었습니다. 따라서 또 다른 방어선이 필수적입니다. 클라우드 재해 복구 전략. 재해 복구 전략은 매우 복잡하고 세부적일 수 있습니다. 여기에는 일반적으로 모든 시스템 및 응용 프로그램의 인벤토리 목록과 모든 시스템을 이전에 알려진 양호한 상태로 롤백해야 하는 경우 비즈니스를 복구하는 절차가 포함됩니다. 완전한 재해 복구 전략을 제공하는 것은 이 문서의 범위를 벗어나지만 Qumulo는 매우 효과적이고 구현하기 쉬운 몇 가지 기능을 통해 재해 복구 전략을 지원합니다. 다음은 Qumulo가 도울 수 있는 XNUMX가지 방법입니다.
1. 스냅샷
A 쿠물로 스냅샷 매우 효율적인 수정 제어 기능입니다. 스냅샷은 특정 시점, 일정 또는 주문형으로 생성할 수 있으며 스냅샷을 생성할 때 공간을 사용하지 않습니다. 파일의 이전 버전과 함께 변경 사항이 저장되므로 파일 변경 사항만 추가 공간을 소비합니다.
파일이나 디렉토리를 이전 버전으로 롤백해야 하는 경우 파일을 이전 버전에서 다시 복사할 수 있습니다. 스냅샷은 변경할 수 없기 때문에(읽기 전용) 잠재적인 맬웨어 또는 랜섬웨어가 해당 내용을 변경할 수 없습니다.
2. 스냅샷 정책 기반 복제
Qumulo 복제는 추가 수준의 수정 조치를 제공합니다. 와 함께 스냅샷 정책 복제, 로컬 스냅샷을 다른 Qumulo 클러스터에 복제할 수 있습니다. 스냅샷의 추가 복사본이 있으면 데이터 센터에서 재난이 발생할 경우 안정성이 추가됩니다.
3. 백업
IT 모범 사례는 관련 데이터의 백업을 유지하는 것입니다. Qumulo는 시장에서 사용 가능한 모든 주요 백업 소프트웨어 솔루션을 지원합니다. Commvault 및 Atempo와 같은 여러 공급업체는 Qumulo API를 사용하여 두 스냅샷 간의 변경 사항 식별 이를 통해 트리 워크를 수행할 필요 없이 즉각적인 증분 백업을 수행할 수 있습니다. 이를 통해 최소한의 노력으로 증분 영구 전략을 구현할 수 있습니다. 그들은 이 작업에 NDMP 형식을 사용하지 않고 기본 파일 형식을 사용하기 때문에 복원은 스토리지에 구애받지 않으며 데이터는 선택한 위치에 복원할 수 있습니다.
4. 쿠물로 시프트
Qumulo Shift를 사용하면 Qumulo에서 호스팅하는 데이터를 다음으로 효율적으로 복사할 수 있습니다. AWS S3 버킷. AWS S3 버킷에서 Qumulo는 게이트웨이가 필요 없는 기본 S3 형식으로 파일을 저장합니다. 후속 복사본은 증분식이므로 변경된 파일만 복사됩니다. 이것은 Qumulo 데이터를 다른 위치에 저장하여 잠재적인 로컬 공격자로부터 데이터를 방지하는 또 다른 신뢰할 수 있는 수정 제어입니다. 워크로드 또는 파일 변경 특성에 따라 일관된 스냅샷을 S3 버킷에 복사하거나 AWS 버전 관리를 사용하여 버킷에 여러 버전의 파일을 유지하도록 결정할 수 있습니다. AWS 지능형 계층화를 사용하여 활발히 사용되지 않는 데이터를 저장하는 비용 효율적인 방법인 AWS Glacier로 이전 파일을 이동함으로써 이 전략을 보완할 수 있습니다.
Qumulo의 다른 모든 작업과 마찬가지로 API 또는 CLI를 사용하여 데이터 이동을 고도로 자동화할 수 있습니다.
요약
Qumulo 파일 데이터 플랫폼은 다음을 제공합니다. 풍부한 데이터 서비스 세트 고객이 랜섬웨어를 포함한 모든 종류의 맬웨어에 대한 전체적인 방어 전략을 구현할 수 있도록 합니다. 사용자 공간 응용 프로그램인 Qumulo에 의해 최신 상태로 유지되는 잠긴 Linux 버전 및 예방 언급 된 일부 2.
조직은 Qumulo Secure를 사용하여 모든 주요 침입 탐지 및 모니터링 시스템에서 지원하는 산업 표준 형식의 세분화된 데이터 액세스 및 관리 이벤트 스트림의 이점을 누릴 수 있습니다. 이를 통해 Qumulo를 전체론적 보안 아키텍처에 통합할 수 있습니다. 랜섬웨어 감지 및 기타 형태의 맬웨어.
또한 Qumulo Protect는 스냅샷, AWS S3로의 데이터 이동, 백업 및 스냅샷 복제와 같은 강력한 수정 제어 세트를 제공하여 안전하고 강력한 복구 전략을 지원합니다.
Qumulo 파일 데이터 플랫폼의 모든 수정 제어에 대해 알아보려면 다음 백서를 다운로드하십시오. 맬웨어 대응을 위한 보안 아키텍처 및 모범 사례.
자세히 알아보기
- 부품 1 : 데이터 보호를 위해 Qumulo의 내장 보안 제어를 사용하는 방법
- 부품 2 : 맬웨어에 대해 Qumulo의 예방 제어를 사용하는 방법
- 부품 3 : 데이터 유출에 대해 Qumulo의 탐정 컨트롤을 사용하는 방법
Qumulo의 데이터 서비스 방식 이해 방대한 양의 파일 데이터를 관리하고 보호하는 데 도움이 됩니다.
문의하기
시승하기. 대화형 Hands-On Lab에서 Qumulo를 시연합니다.
Qumulo 블로그 구독 고객 사례, 기술 통찰력, 업계 동향 및 제품 뉴스를 제공합니다.
