웨비나속 Q&A
최근 웨비나 진행 중 발생한 질문과 답변을 조회할 수 있습니다
[질문] 최근 XDR 솔루션이 타사의 SOAR 툴에도 통합하여 효율성을 제고하고 있는데 랜섬웨어로 부터의 문제점은 없을지요?
이벤트나 데이타의 통합임으로 랜섬웨어 공격에는 극히 제한적인 영향을 가집니다.
퀘스트소프트웨어_채홍소
2023-07-06 14:34
전통방식과 최근방식의 장단점이 있을 것 같습니다. 최근 방식의 약점이나 주의할 사항은 어떤게 있을까요?
전통방식으로 Tape백업으로 운영하더라도 백업서버가 감염된 경우 Tape에서 복구를 하지 못하는 솔루션도 있습니다. 최근 백업 솔루션의 경우 올인원 제품인 경우 백업서버만 피해를 입더라도 백업 데이터까지 피해를 입기때문에 이 또한 위험한 구성입니다.
퀘스트소프트웨어_윤상철
2023-07-06 14:54
AD를 사용하는 환경이면 모두 가능합니다.
퀘스트소프트웨어_채홍소
2023-07-06 14:50
[질문] 퀘스트소프트웨어의 AD 복구방안은 전통적인 백업 방식보다 어떤 이점을 가지고 있나요?
빠르고 완벽하게 AD복구를 지원합니다. 여기에는 Trust의 재구성, 데이터기반의 복구, 데이터를 통한 서비스 재구성을 포함합니다.
퀘스트소프트웨어_채홍소
2023-07-06 14:33
Trust의 재구성이 무엇인지 좀 더 자세한 설명드려도 될까요?
김명환
2023-07-06 14:37
[질문] 백업 데이터에 대한 랜섬웨어 보호는 정형데이터 외에 이미지 등 다양한 비정형데이터를 어떻게 지원하나요? 또한 쿠버네티스 Cluster를 어떻게 효율적으로 관리하는지요?
랜섬웨어 피해를 입더라도 백업된 데이터만이라도 안전하게 보호할 수 있는 비용 효율적인 방법을 계층적 방어라는 관점에서 설명을 드렸습니다.
퀘스트소프트웨어_윤상철
2023-07-10 08:40
[질문] 퀘스트소프트웨어에서는 고객사에 대해, AD 보안과 관련된 어떤 종류들의 보안 감사를 지원하시는지 궁금합니다.
윈도우 이벤트에서 제공하지 못하는 데이터를 포함하여 AD에서 발생하는 모든 이벤트를 수집하고 있습니다.
퀘스트소프트웨어_채홍소
2023-07-06 14:33
가장 높은 속도는 자동화된 솔루션을 통해서 가능하고 주기적인 복구 방안들에 대한 검증이 필요합니다.
퀘스트소프트웨어_채홍소
2023-07-06 14:32
[질문] 백업 솔루션 및 재해 복구 계획으로만으로는 해결이 안되는 중요 툴은 어떤게 있나요?
재해 복구는 계획 뿐만 아니라 테스트를 통해서 서비스 재시작을 하지 못하는 원인을 찾고 해결을 해야 하는 것이 목적이 되겠습니다. 반드시 테스트를 통해서 문제를 확인하고 해결 방법론을 찾아야 합니다.
퀘스트소프트웨어_윤상철
2023-07-10 08:42
[질문] 재택근무가 보편화되면서 근무 환경 및 단말기의 다변화가 많은데 이럴 경우 손쉬운 보안에 대한 대비책은 어떤것들이 있나요?
아직 답변이 없습니다
[질문] 퀘스트소프트웨어에서는 전통적인 백업 방식 외에 AD 복구를 위한 다른 혁신적인 방안이 있다면 무엇인지요?
가장 혁신적인 방법은 Rebuild라는 데이타만으로 AD 서비스 재구성을 지원하는 기능입니다.
퀘스트소프트웨어_채홍소
2023-07-06 14:31
[질문] 서비스형 랜섬웨어(Raas) 가 요즘 유행하는데 이로서 일반인도 쉽게 공격할수 대어 그 수가 점점 많아지는데 여기엔 오탐도 미탐도 많은데 넷볼트는 이런 미탐 오탐 과탐의 수를 줄이는 메카니즘 기술이 있는지요 ?
아직 답변이 없습니다
[질문] 랜섬웨어 감염시, Immutable Backup을 실시해 오는 경우에는 문제없이 복구가 되겠지만 랜섬웨어가 언제 감염이 되었는지 알 수가 없을 것 같은데 넷볼트는 어떻게 랜섬웨어가 감염이 되지 않은 데이터로 복구가 가능한지요?
모든 복구 시점은 격리 된 상태로 저장되어 있기 때문에 랜섬웨어 감염 이전 이전 복구 시점으로 복구를 수행해야 합니다.
퀘스트소프트웨어_윤상철
2023-07-06 14:32
[질문] VMI 기반 재택 근무시 사용자 PC를 망분리를 통해 제공하는 경우 랜섬웨어 방어 측면에서 고려해야 할 요소가 무엇인지 궁금합니다.
IT관리자는 계층적 방법에 대해서 확인하고 최후 방벙 계층인 백업 데이터 보호에도 넷볼트 플러스가 제공하는 랜섬웨어 대응 방법으로 백업 운영을 가이드 드립니다.
퀘스트소프트웨어_윤상철
2023-07-06 14:36
[질문] 개인 단말 탈취와 AD계정 탈취시, 공격 효과에서 어느정도 차이가 나는지, AD계정이 그만큼 중요하다면 AD보안은 왜 이슈가 되지 않았는지 궁금합니다.
AD계정이 탈취되면 모든 단말의 계정이 탈취도었다고 보시면 됩니다. AD보안은 글로벌/국내에서 이슈가 되고 있습니다. 국내에서 발생하는 많은 랜섬웨어 공격에서 AD는 주요한 공격대상이 되고 있습니다.
퀘스트소프트웨어_채홍소
2023-07-06 14:30
[질문]대규모 클라우드환경에서 빈번한 백업등은 불필요한 IO부하등을 유발할것 같은데 적정한 백업 크기 및 주기등이 궁금합니다.
지속적인 증분 백업 스케줄 기능도 중요하며 더불어 클라우드 환경에서 백업 데이터의 이동 방법에 대한 통제도 중요합니다. 넷볼트 플러스는 국내 수천대 VM을 운영하는 퍼블릭 클라우드에서 고객사 백업 정책으로 운영하고 있습니다.
퀘스트소프트웨어_윤상철
2023-07-06 14:38
[질문]AI머신러닝등을 이용한 최적화등에도 때로는 오탐/미탐도 발생할수있는데 이에 대한 최소화 방안 및 커스토마이징 방안등이 궁금합니다
아직 답변이 없습니다
[질문] 바이러스 감염이나 백업 데이터의 보호 등 랜섬웨어로 부터 보호 가능한 추가 적인 영역을 알 수 있을까요?
백업 데이터 보호는 어떤 솔루션 하나 만으로 방어하고 보호하는 것은 매우 위험한 운영 방식입니다. 백업 운영은 설명드린 것과 같이 계층적 방어와 넷볼트 플러스가 가이드 드린 방법론이 있습니다.
퀘스트소프트웨어_윤상철
2023-07-06 14:40
랜섬웨어가 감염되었을때 감염데이터가 포함되지 않은 최신의 데이터로 복구 가능합니다.
퀘스트소프트웨어_채홍소
2023-07-06 14:28
WORM 기능을 이해하시면 쉬울 듯 합니다. 어떤 상황에서도 백업 된 데이터는 삭제가 불가능하도록 조치를 하는 것입니다.
퀘스트소프트웨어_윤상철
2023-07-06 14:29
[질문]스토리지등의 증설시 기존 서비스의 순단이 없거나 최소화하여 진행이 가능한지와 방법이 궁금합니다.
아직 답변이 없습니다