몇 초 만에 VM을 복구하여 주요 시스템을 보호하고 랜섬웨어 위험을 해소합니다.

개요

도전 과제

• 랜섬웨어 위험을 완화하고 주요 시스템에 대한 엄격한 1시간 복구 시간 목표(RTO)를 충족하여 지속적인 서비스 제공을 보장합니다.

솔루션

• Ops Center Protector 및 CyberVR을 사용하여 VSP 5200 어레이로 에어 갭 볼트를 구축하여 변경 불가능한 스냅샷을 생성하고 복구 프로세스를 자동화합니다.

결과

• 단 1시간 만에 370TB의 미션 크리티컬 데이터를 복구하여 다운타임 위험을 줄이고 내부 SLA를 쉽게 준수할 수 있습니다.

도전 과제

이 대형 유틸리티 회사는 서비스 지역 전반에 걸쳐 수천 명의 거주자와 기업에 중요한 인프라를 제공합니다. 이 회사는 일관된 서비스 제공을 위해 정보 시스템에 의존하고 있으며, 조직은 주요 디지털 서비스에 대해 계획되지 않은 다운타임을 감당할 수 없습니다.

사이버 범죄자와 국가의 지원을 받는 행위자들이 중요한 국가 인프라의 취약점을 악용하려고 함에 따라 유틸리티에 대한 랜섬웨어 공격이 증가하고 있습니다. 이 대형 유틸리티 회사는 서비스 중단으로 인한 잠재적인 평판 손상 및 규제 위험에 대한 우려가 커지고 있었고 사이버 복원력을 강화할 방법을 모색했습니다.

서비스 제공을 위해 이 유틸리티는 250개의 가상 머신(VM)과 물리적 서버에 의존하며 총 약 370TB의 데이터를 사용합니다. 사이버 복원력 여정의 첫 번째 단계로, 이 회사는 1시간 이내의 복구 시간 목표(RTO) 내에 이러한 핵심 시스템을 복원하는 것을 목표로 했습니다. 목표를 달성하기 위해 해당 기업은 확장 가능하고 신뢰할 수 있는 데이터 보호 인프라를 제공한 경험이 풍부한 파트너를 찾았습니다.

솔루션

Hitachi와 파트너인 VM2020은 Hitachi Co-Creation Labs에서 협력하여 유틸리티의 엄격한 복구 및 규정 준수 목표를 충족하기 위해 포괄적인 사이버 복원력 솔루션을 개발했습니다.

해당 솔루션은 격리된 복구 환경(IRE) 으로, 확장 가능하고 고성능인 VSP 5200 어레이를 기반으로 구축된 변경 불가능한 저장소의 에어갭 금고입니다. 정기적으로 Ops Center Protector는 해당 기관의 운영 데이터를 변경 불가능한 스냅샷 형태로 이 금고에 저장합니다. 그 다음, VM2020에서 개발한 자동화 플랫폼인 CyberVR이 이 변경 불가능한 데이터를 디지털 트윈으로 생성하여 재해 복구에 활용합니다.

랜섬웨어 공격이 발생할 경우 회사는 CyberVR을 사용하여 볼트에 있는 미리 암호화된 데이터의 마지막 복사본을 가동하고 맬웨어 감염을 제거한 다음 필요한 강화 조치를 적용할 수 있습니다. 새로운 스냅샷과 디지털 트윈을 생성한 후 조직은 VM을 프로덕션 환경으로 복구할 수 있습니다. 재발이 발생하면 조직은 처음부터 다시 시작하는 대신 스냅샷을 사용하여 강화 프로세스를 반복할 수 있습니다.

결과

이 유틸리티는 Hitachi Vantara 및 VM2020과의 파트너십을 통해 재해 복구 기능을 혁신하여 거주자와 기업에 중단 없는 서비스를 제공할 수 있도록 지원할 예정입니다.

Hitachi 및 VM2020 솔루션을 배포하면 엄격한 1시간 RTO 내에 370TB의 미션 크리티컬 데이터를 복구하여 다운타임 위험을 줄일 수 있습니다. 실제로 이 솔루션은 이미 세계에서 가장 빠른 재해 복구 기술 중 하나로, 각각 10초 만에 수천 개의 VM을 복원할 수 있습니다.

이 솔루션은 유틸리티의 보안 태세를 크게 강화할 뿐만 아니라 자동화된 테스트 및 보고를 통해 규정 준수를 간소화합니다. 조직은 버튼 터치로 복구 테스트를 실행하고 맞춤형 보고 대시보드를 통해 결과를 시각화할 수 있습니다. 또한 이 솔루션은 회사의 기존 시스템과 원활하게 통합되어 구현 프로세스를 간소화하고 유틸리티가 향후 더 많은 VM을 보호할 수 있는 기반을 마련합니다.