- 위협 감지 즉시 ONTAP에서 접근 차단·스냅샷 생성·볼륨 오프라인 전환

 

넷앱이 시스코와 협력해 스플렁크 SOAR 기반 랜섬웨어 자동 대응 플레이북을 공개했다. ‘넷앱 스플렁크 SOAR 플레이북’은 보안 신호와 데이터 계층 분석 정보를 연결해 위협 감지 직후 ONTAP 스토리지에서 접근 차단, 스냅샷 생성, 볼륨 오프라인 전환을 수행한다.

 

스토리지 계층까지 보안 자동화 확대

넷앱은 지능형 데이터 인프라와 시스코의 분석·관측 기능을 결합해 스토리지와 인프라 전반의 실시간 가시성을 제공한다. 기업은 운영 데이터를 기반으로 IT 환경의 안정성과 보안 상태를 확인하고, 위협 대응 범위를 데이터 계층까지 확장한다. 넷앱 스플렁크 SOAR 플레이북은 스플렁크 엔터프라이즈 보안(Splunk Enterprise Security)과 넷앱 랜섬웨어 리질리언스 기능을 기반으로 동작한다. 스플렁크 SOAR 사용자는 여러 보안 신호와 데이터 계층 분석 정보를 활용해 넷앱 ONTAP 스토리지에서 랜섬웨어 대응 조치를 자동으로 수행한다.

 

의심 접근 차단·볼륨 오프라인 전환

플레이북은 의심스러운 사용자 접근 차단, 데이터 스냅샷 생성, 추가 감염 방지를 위한 데이터 볼륨 오프라인 전환 기능을 포함한다. 랜섬웨어 징후가 감지되면 스토리지 계층에서 즉시 대응해 공격 확산 범위를 줄이고 데이터 손실 위험을 낮춘다. 보안팀은 평균 위협 차단 시간(MTTC)을 단축하고, 스토리지 운영팀은 수동 복구 작업과 기술 부담을 줄인다. 양사는 보안 운영과 데이터 보호 업무를 자동화해 랜섬웨어 대응과 복구 절차를 앞당긴다.

 

ONTAP과 보안 운영 체계 연계

넷앱 플랫폼 사업부 산딥 싱(Sandeep Singh) 수석부사장은 “AI 기술 발전으로 사이버 공격의 속도와 정교함이 높아진 만큼, 랜섬웨어 피해를 줄이려면 위협 감지 즉시 스토리지 계층까지 자동 조치를 확대해야 한다”며 “넷앱은 시스코와 협력해 스플렁크 SOAR 워크플로우가 넷앱 ONTAP 스토리지에 저장된 데이터에 직접 조치를 취하도록 지원하고 있다”고 설명했다.

 

시스코 스플렁크 보안 부문 데이비드 달링(David Dalling) 그룹 부사장은 “효과적인 보안 전략에는 데이터 계층을 포함한 IT 인프라 전반의 가시성과 대응 역량이 필요하다”며 “넷앱 스플렁크 SOAR 플레이북은 ONTAP 스토리지를 보안 운영 체계와 연결해 기업 데이터를 겨냥한 위협 대응을 지원한다”고 밝혔다.

 

보안 신호를 스토리지 조치로 연결

넷앱 스플렁크 SOAR 플레이북은 보안팀과 스토리지팀이 같은 위협 정보를 기반으로 대응하도록 보안 운영과 스토리지 조치를 연결한다. 보안 운영에서 탐지한 위협 신호가 스토리지 조치로 이어지면, 데이터 보호와 복구 절차를 더 빠르게 실행한다.

 

넷앱 최고사업책임자 댈러스 올슨(Dallas Olson)은 “넷앱과 스플렁크의 파트너십은 고객이 IT 환경 전반의 실시간 가시성을 확보하고 서비스 중단을 줄이면서 데이터 기반 비즈니스 성과를 창출하는 데 기여한다”고 밝혔다.

 

#넷앱 #NetApp #시스코 #Cisco #스플렁크 #Splunk #스플렁크SOAR #SplunkSOAR #ONTAP #NetAppONTAP #랜섬웨어 #랜섬웨어대응 #사이버복원력 #스토리지보안 #보안자동화 #데이터보호