Melden Sie sich beim Sicherheitssystem Data Infrastructure Insights Workload an.

Wählen Sie in der linken Navigation Admin > API Access.

Erstellen Sie entweder ein API-Zugriffstoken oder verwenden Sie ein vorhandenes.

Kopieren Sie das API-Zugriffstoken.

Wählen Sie im Menü BlueXP  Ransomware Protection Settings Workload Security Connection aus.

Wählen Sie Verbinden.

Geben Sie die URL für die Benutzeroberfläche für die Sicherheit von Dateninfrastruktur-Workloads ein.

Geben Sie das API-Zugriffstoken ein, das Zugriff auf die Workload-Sicherheit bietet.

Wählen Sie Verbinden.

Wählen Sie in der linken Navigationsleiste von BlueXP Schutz > Ransomware-Schutz.

Überprüfen Sie den Fensterbereich Empfohlene Aktionen im Dashboard.

Wählen Sie im Dashboard Überprüfen und beheben für die Empfehlung „<backup provider> als Sicherungsziel vorbereiten“.

Fahren Sie mit den Anweisungen je nach Backup-Anbieter fort.

Wählen Sie auf der Seite Einstellungen > Sicherungsziele Hinzufügen aus.

Geben Sie einen Namen für das Sicherungsziel ein.

Wählen Sie StorageGRID.

Wählen Sie den Abwärtspfeil neben jeder Einstellung aus, und geben Sie Werte ein oder wählen Sie diese aus:

Wählen Sie Hinzufügen.

Wählen Sie auf der Seite Einstellungen > Sicherungsziele Hinzufügen aus.

Geben Sie einen Namen für das Sicherungsziel ein.

Wählen Sie Amazon Web Services.

Wählen Sie den Abwärtspfeil neben jeder Einstellung aus, und geben Sie Werte ein oder wählen Sie diese aus:

Wählen Sie Hinzufügen.

Wählen Sie auf der Seite Einstellungen > Sicherungsziele Hinzufügen aus.

Geben Sie einen Namen für das Sicherungsziel ein.

Wählen Sie Google Cloud Platform.

Wählen Sie den Abwärtspfeil neben jeder Einstellung aus, und geben Sie Werte ein oder wählen Sie diese aus:

Wählen Sie Hinzufügen.

Wählen Sie auf der Seite Einstellungen > Sicherungsziele Hinzufügen aus.

Geben Sie einen Namen für das Sicherungsziel ein.

Wählen Sie Azure.

Wählen Sie den Abwärtspfeil neben jeder Einstellung aus, und geben Sie Werte ein oder wählen Sie diese aus:

Wählen Sie Hinzufügen.

Wechseln Sie zu AWS IAM Console.

Wählen Sie Richtlinien Aus.

Erstellen Sie eine Richtlinie mit dem folgenden Code im JSON-Format:

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "NetAppSecurityHubFindings",
      "Effect": "Allow",
      "Action": [
        "securityhub:BatchImportFindings",
        "securityhub:BatchUpdateFindings"
      ],
      "Resource": [
        "arn:aws:securityhub:*:*:product/*/default",
        "arn:aws:securityhub:*:*:hub/default"
      ]
    }
  ]
}

Gehen Sie zu Microsoft Sentinel.

Erstellen Sie einen Log Analytics Workspace.

Aktivieren Sie Microsoft Sentinel, um den soeben erstellten Arbeitsbereich Log Analytics zu verwenden.

Gehen Sie zu Microsoft Sentinel.

Wählen Sie Subscription > Access Control (IAM).

Geben Sie einen benutzerdefinierten Rollennamen ein. Verwenden Sie den Namen BlueXP  Ransomware-Schutz Sentinel Configurator.

Kopieren Sie den folgenden JSON und fügen Sie ihn in die Registerkarte JSON ein.

{
  "roleName": "BlueXP Ransomware Protection Sentinel Configurator",
  "description": "",
  "assignableScopes":["/subscriptions/{subscription_id}"],
  "permissions": [

  ]
}

Überprüfen und speichern Sie Ihre Einstellungen.

Gehen Sie zu Microsoft Sentinel.

Wählen Sie Entra-ID > Anwendungen > App-Registrierungen.

Geben Sie für den Anzeigenamen für die Anwendung „BlueXP  Ransomware Protection“ ein.

Wählen Sie im Feld unterstützter Kontotyp Accounts nur in diesem Organisationsverzeichnis aus.

Wählen Sie einen Standardindex, in dem Ereignisse verschoben werden.

Wählen Sie Bewertung.

Wählen Sie Registrieren, um Ihre Einstellungen zu speichern.

Gehen Sie zu Microsoft Sentinel.

Wählen Sie Zertifikate & Geheimnisse > Kundengeheimnisse > Neues Kundengeheimnis.

Fügen Sie eine Beschreibung für Ihren Anwendungsgeheimnis hinzu.

Wählen Sie einen Ablauf für das Geheimnis aus oder geben Sie eine benutzerdefinierte Lebensdauer an.

Eine geheime Lebensdauer eines Kunden ist auf zwei Jahre (24 Monate) oder weniger begrenzt. Microsoft empfiehlt, einen Ablaufwert von weniger als 12 Monaten festzulegen.

Wählen Sie Hinzufügen, um Ihr Geheimnis zu erstellen.

Notieren Sie den Schlüssel, der im Authentifizierungsschritt verwendet werden soll. Das Geheimnis wird nie wieder angezeigt, nachdem Sie diese Seite verlassen haben.

Gehen Sie zu Microsoft Sentinel.

Wählen Sie Subscription > Access Control (IAM).

Wählen Sie Hinzufügen > Rollenzuweisung hinzufügen.

Wählen Sie im Feld privilegierte Administratorrollen die Option BlueXP  Ransomware-Schutz Sentinel Configurator aus.

Dies ist die zuvor erstellte benutzerdefinierte Rolle.

Wählen Sie Weiter.

Wählen Sie im Feld Zugriff zuweisen zu Benutzer, Gruppe oder Dienstprinzipal aus.

Wählen Sie Mitglieder Auswählen. Wählen Sie dann BlueXP  Ransomware-Schutz Sentinel Configurator.

Wählen Sie Weiter.

Wählen Sie im Feld What user can do die Option allow user to assign all roles except Privileged Administrator roles Owner, UAA, RBAC (Empfohlen) aus.

Wählen Sie Weiter.

Wählen Sie Überprüfen und Zuweisen, um die Berechtigungen zuzuweisen.

Gehen Sie zu Microsoft Sentinel.

Geben Sie die Anmeldeinformationen ein:

Geben Sie die Details des Arbeitsbereichs Log Analytics für die Anwendung ein.

Besuchen Sie Splunk Cloud.

Wählen Sie Einstellungen > Dateneingänge.

Wählen Sie HTTP Event Collector > Globale Einstellungen.

Wählen Sie auf dem Schalter Alle Token die Option aktiviert aus.

Um den Event Collector über HTTPS statt HTTP zu hören und zu kommunizieren, wählen Sie SSL aktivieren.

Geben Sie einen Port unter HTTP-Portnummer für den HTTP-Event-Collector ein.

Besuchen Sie Splunk Cloud.

Wählen Sie Einstellungen > Daten Hinzufügen.

Wählen Sie Monitor > HTTP Event Collector.

Geben Sie einen Namen für das Token ein und wählen Sie Weiter.

Wählen Sie einen Standardindex aus, in dem Ereignisse verschoben werden sollen, und wählen Sie dann Review aus.

Bestätigen Sie, dass alle Einstellungen für den Endpunkt korrekt sind, und wählen Sie dann Absenden.

Kopieren Sie das Token, und fügen Sie es in ein anderes Dokument ein, damit es für den Authentifizierungsschritt bereit ist.

Wählen Sie im BlueXP -Menü Schutz > Ransomware-Schutz.

Wählen Sie im Menü BlueXP Ransomware-Schutz die vertikalen Märkte aus …​ Option oben rechts.

Wählen Sie Einstellungen.

Wählen Sie auf der Seite Einstellungen im Feld SIEM Connection Connect aus.

Wählen Sie eines der SIEM-Systeme.

Geben Sie die Token- und Authentifizierungsdetails ein, die Sie im AWS Security Hub oder in Splunk Cloud konfiguriert haben.

Welche Informationen Sie eingeben, hängt vom ausgewählten SIEM ab.

Wählen Sie Enable.