Das Bedienfeld „Ransomware Protection Score“ bietet eine einfache Möglichkeit, zu erkennen, wie stabil Ihre Daten bei einem Ransomware-Angriff ist. Es ist eine Zusammenfassung aller Maßnahmen, die empfohlen werden, um Ihre Datensicherheit und Cyber-Ausfallsicherheit zu verbessern. Dieses Panel funktioniert in Verbindung mit dem Fenster Empfohlene Maßnahmen. Es gibt zwei Teile der Ransomware Protection Score Panel:

Auf dieser Beispielseite gibt es sieben empfohlene Aktionen für die Kategorie „Schutz“. Die erste Empfehlung gilt für 258 Dateien.

Diese Leiste unterstützt Arbeitsumgebungen und Datenquellen, die der BlueXP Klassifizierung hinzugefügt wurden.

Beachten Sie, dass die Empfehlungen pro Datenquelle gelten. Wenn also dieselbe Empfehlung für 3 Datenquellen relevant ist, wird sie als 3 Empfehlungen gezählt.

Sie können auf klicken So erweitern Sie jede empfohlene Aktion wie unten gezeigt.

Um die detaillierte Liste der Daten anzuzeigen, die als empfohlene Aktion identifiziert wurden, klicken Sie auf die Schaltfläche Investigate und Sie werden zur BlueXP Klassifizierungs-Untersuchungsseite mit einer Liste aller Dateien weitergeleitet, die die Kriterien für die empfohlene Aktion erfüllen.

Dann können Sie entscheiden, ob Sie die empfohlene Aktion auf alle diese Dateien anwenden möchten, oder nur auf einigen von ihnen.

Nachdem Sie die empfohlene Aktion behoben haben, wird die nächste Aktualisierung der Ransomware Protection Score Panel (alle 5 Minuten) die Zahl für die Punktzahl anpassen. Sie können auch auf die Schaltfläche Re-Scan klicken, um die Seite jetzt zu aktualisieren.

Die Cyber Resilience Map ist der Hauptbereich im Dashboard. Es ermöglicht Ihnen, alle Ihre Arbeitsumgebungen und Datenquellen visuell zu sehen und relevante Informationen zur Cyber-Ausfallsicherheit anzuzeigen.

Die Karte besteht aus drei Teilen:

Es handelt sich dabei um die derzeit nachverfolgten Warnungen und vorgeschlagenen Korrekturmaßnahmen.

Ransomware-Vorfälle, die auf Ihren gemanagten Systemen erkannt wurden, werden als Warnmeldungen im Fenster „ Ransomware Incidents“ angezeigt. Dazu gehören Verschlüsselungsprozesse, verdächtige Dateiendungen, Ransomware-Aktivitäten und böswillige Aktivitäten. Im Fenster wird die Art des Vorfalls angezeigt, und es wird angezeigt, ob automatische Aktionen ausgeführt wurden, um das Problem zu beheben. Beispielsweise könnte eine Volume Snapshot Kopie generiert und in die Cloud gesendet werden.

Aktuell werden ONTAP Cluster vor Ort unterstützt, auf denen Autonomous Ransomware Protection (ARP) ausgeführt wird. ARP nutzt Workload-Analysen in NAS-Umgebungen (NFS und SMB), um ungewöhnliche Aktivitäten, die auf einen Ransomware-Angriff hinweisen könnten, proaktiv zu erkennen und zu warnen. "Erfahren Sie mehr über den Schutz Autonomer Ransomware bei ONTAP".

Sie können auf klicken Um einen Vorfall zu erweitern, um die Anzahl der verschlüsselten Dateien anzuzeigen, die im verdächtigen Volume identifiziert wurden, die Arten von Dateierweiterungen und den Zeitpunkt, zu dem der Angriff stattgefunden hat.

Sie können auf die Schaltfläche * Recover * klicken, wenn Sie versuchen möchten, sich von dem Ransomware-Angriff zu erholen. Damit gelangen Sie zum BlueXP Dashboard für den Ransomware-Schutz von Recovery, das Sie durch eine ältere Snapshot Kopie ersetzen können, die nicht durch Ransomware-Angriffe beeinträchtigt wurde. "Lesen Sie, wie Sie das Wiederherstellungs-Dashboard verwenden".

Das Fenster verschlüsselte Dateien zeigt die 4 wichtigsten Datenquellen mit dem höchsten Prozentsatz an Dateien an, die im Laufe der Zeit verschlüsselt sind. Dies sind in der Regel Elemente, die kennwortgeschützt waren. Dazu werden die Verschlüsselungsraten der letzten 7 Tage verglichen, um zu sehen, welche Datenquellen eine Zunahme von über 20 % haben. Eine Zunahme dieser Menge könnte bedeuten, dass Ransomware bereits Ihr System angegriffen wird.

Klicken Sie auf eine Zeile für eine der Datenquellen, um die gefilterten Ergebnisse im anzuzeigen "Seite zur Untersuchung der BlueXP Klassifizierung" Damit Sie weiter nachforschen können.

Das Fenster Top Data Repositories by Sensitivity Level enthält bis zu den vier wichtigsten Daten-Repositorys (Arbeitsumgebungen und Datenquellen), die die sensibelsten Elemente enthalten. Das Balkendiagramm für jede Arbeitsumgebung ist in folgende Kategorien unterteilt:

Sie können mit der Maus auf jeden Abschnitt zeigen, um die Gesamtanzahl der Elemente in jeder Kategorie anzuzeigen.

Klicken Sie auf die einzelnen Bereiche, um die gefilterten Ergebnisse im anzuzeigen "Seite zur Untersuchung der BlueXP Klassifizierung" Damit Sie weiter nachforschen können.

Das Fenster Domain Administrative Group Control zeigt die letzten Benutzer an, die zu den Domänenadministratorgruppen hinzugefügt wurden, damit Sie sehen können, ob alle Benutzer in diesen Gruppen zugelassen werden sollen. Dieser muss unbedingt vorhanden sein "Integration eines globalen Active Directory" In BlueXP Klassifizierung für dieses Panel als aktiv.

Zu den Standard-Administratorgruppen gehören „Administratoren“, „Domänen-Administratoren“, „Enterprise Admins“, „Enterprise Key Admins“ und „Key Admins“.

Im Fenster „_Öffnen“ wird der Prozentsatz für jeden Berechtigungstyp angezeigt, der für alle Dateien vorhanden ist, die gescannt werden. Das Diagramm wird aus der BlueXP Klassifizierung bereitgestellt und zeigt die folgenden Berechtigungstypen an:

Sie können mit der Maus auf jeden Abschnitt zeigen, um den Prozentsatz und die Gesamtzahl der Dateien in jeder Kategorie anzuzeigen.

Klicken Sie auf die einzelnen Bereiche, um die gefilterten Ergebnisse im anzuzeigen "Seite zur Untersuchung der BlueXP Klassifizierung" Damit Sie weiter nachforschen können.

Das Fenster „Storage System Vulnerabilities“ zeigt die Gesamtanzahl der Schwachstellen mit hohen, mittleren und geringen Sicherheitsanfälligkeiten, die das digitale Beratungstool BlueXP auf jedem Ihrer ONTAP Cluster gefunden hat. Hohe Schwachstellen sollten sofort untersucht werden, um sicherzustellen, dass Ihre Systeme nicht für Angriffe geöffnet sind.

Beachten Sie, dass Sie den digitalen Berater von BlueXP direkt anzeigen können, indem Sie im BlueXP-Menü Health > Digital Advisor auswählen.

Klicken Sie auf die Art der Sicherheitsanfälligkeit (hoch, Mittel, Niedrig), die Sie für einen Ihrer Cluster anzeigen möchten, und Sie werden zur Seite Sicherheitslücken in BlueXP Digital Advisor weitergeleitet. (Mehr über diese Seite finden Sie im "BlueXP Digital Advisor-Dokumentation".) Sie können die Sicherheitsanfälligkeiten anzeigen und anschließend die empfohlene Aktion befolgen, um das Problem zu beheben. Oftmals ist es dann die Lösung, ein Upgrade der ONTAP Software auf eine Point-Release- oder eine Vollversion durchzuführen, die die Sicherheitsanfälligkeit behebt.

Das Fenster Harden Your ONTAP Environment enthält den Status bestimmter Einstellungen in Ihren ONTAP-Systemen, die verfolgen, wie sicher Ihre Bereitstellung gemäß dem ist "NetApp Leitfaden zur verstärkte Sicherheit von ONTAP-Systemen" Und zum "ONTAP Anti-Ransomware-Funktion" Die ungewöhnliche Aktivitäten proaktiv erkennen und warnen.

Sie können die Empfehlungen prüfen und anschließend entscheiden, wie Sie potenzielle Probleme beheben möchten. Sie können die Schritte befolgen, um die Einstellungen auf Ihren Clustern zu ändern, die Änderungen auf ein anderes Mal zu verschieben oder den Vorschlag zu ignorieren.

Dieses Panel unterstützt derzeit On-Prem ONTAP, Cloud Volumes ONTAP und Amazon FSX für NetApp ONTAP Systeme.

Folgende Einstellungen werden verfolgt:

Das Fenster Analyse der Berechtigungen für geschäftskritische Daten zeigt den Berechtigungsstatus von Daten an, die für Ihr Unternehmen von entscheidender Bedeutung sind. Damit können Sie schnell einschätzen, wie gut Sie Ihre geschäftskritischen Daten schützen.

In diesem Bereich werden Daten basierend auf den Richtlinien angezeigt, die Sie auf der Seite Konfiguration geschäftskritischer Daten ausgewählt haben. Es zeigt Daten aus den beiden geschäftskritischen Richtlinien mit den meisten Dateien. Klicken Sie auf den Link, um zusätzliche Richtlinien anzuzeigen oder zu definieren. "Erfahren Sie mehr über das Konfigurieren und Auswählen geschäftskritischer Datenrichtlinien".

Das Diagramm zeigt eine Berechtigungsanalyse aller Daten, die den Kriterien Ihrer Richtlinien entsprechen. Hier werden die Anzahl der Elemente aufgeführt, die:

Bewegen Sie den Mauszeiger über die einzelnen Balken in den Diagrammen, um die Anzahl der Ergebnisse in jeder Kategorie anzuzeigen. Klicken Sie auf eine Leiste und die "Seite zur Untersuchung der BlueXP Klassifizierung" Wird angezeigt, sodass Sie weiter untersuchen können, welche Elemente über offene Berechtigungen verfügen und ob Sie Änderungen an Dateiberechtigungen vornehmen sollten.

Im Bereich Backup Status wird angezeigt, wie verschiedene Datenkategorien durch BlueXP Backup und Recovery geschützt werden. So finden Sie heraus, wie umfassend Ihre wichtigsten Daten-Kategorien gesichert werden, falls Sie eine Recovery aufgrund eines Ransomware-Angriffs durchführen müssen. Diese Daten stellen eine visuelle Darstellung dar, wie viele Elemente einer bestimmten Kategorie in einer Arbeitsumgebung gesichert werden.

In diesem Bereich werden nur lokale ONTAP- und Cloud Volumes ONTAP-Arbeitsumgebungen angezeigt, die bereits mit BlueXP Backup und Recovery gesichert werden. Und_ sie mit der BlueXP Klassifizierung gescannt werden.

Zunächst zeigt dieses Panel Daten basierend auf Standardkategorien, die wir ausgewählt haben. Sie können aber auch die Kategorien von Daten auswählen, die Sie nachverfolgen möchten; z. B. Codes von Dateien, Verträgen usw. Siehe die vollständige Liste von "Kategorien" Die aus der BlueXP Klassifizierung für Ihre Arbeitsumgebungen verfügbar sind. Wählen Sie dann bis zu 4 Kategorien aus.

Wenn die Daten ausgefüllt sind, bewegen Sie den Mauszeiger über jedes Quadrat in den Diagrammen, um die Anzahl der Dateien anzuzeigen, die aus allen Dateien in derselben Kategorie in der Arbeitsumgebung gesichert werden. Ein grünes Quadrat bedeutet, dass 85 % oder mehr Ihrer Dateien gesichert werden. Ein gelbes Quadrat bedeutet, dass 40% bis 85% der Dateien gesichert werden. Und ein rotes Rechteck bedeutet, dass 40 % oder weniger Dateien gesichert werden.

Sie können auf die Schaltfläche Backup am Ende der Zeile klicken, um zur BlueXP Backup- und Recovery-Schnittstelle zu gelangen, um Backups auf mehr Volumes in jeder Arbeitsumgebung zu ermöglichen.

Mit der NetApp SnapLock Technologie auf den ONTAP Volumes bleiben Dateien zu regulatorischen Zwecken in unveränderter Form erhalten. Sie können Dateien und Snapshot-Kopien auf WORM-Storage (Write Once, Read Many) festschreiben und Aufbewahrungszeiträume für diese WORM-geschützten Daten festlegen. "Weitere Informationen zu SnapLock".

Die_kritische Unveränderlichkeit_Unveränderlichkeit_zeigt die Anzahl der Elemente in Ihrer Arbeitsumgebung, die dank der ONTAP SnapLock Technologie vor Modifizierung und Löschung in WORM-Storage geschützt sind. So sehen Sie, wie viele Ihrer Daten eine unveränderliche Kopie haben, damit Sie ein besseres Verständnis Ihrer Backup- und Recovery-Pläne gegen Ransomware erhalten.

In diesem Bereich werden Daten basierend auf den Richtlinien angezeigt, die Sie auf der Seite Konfiguration geschäftskritischer Daten ausgewählt haben. Klicken Sie auf den Link, um zusätzliche Richtlinien anzuzeigen oder zu definieren. "Erfahren Sie mehr über das Konfigurieren und Auswählen geschäftskritischer Datenrichtlinien".

Im Bereich werden die folgenden Informationen zu den Daten angezeigt, die den ausgewählten Richtlinien entsprechen:

BlueXP Klassifizierungsrichtlinien mit folgenden Filtern sind nicht für ausgewählte Richtlinien verfügbar, da sie wichtige Suchbereiche ausschließen:

Denken Sie also daran, Ihre wichtigen Geschäftsdaten über die Richtlinien zur Unveränderlichkeit kritischer Daten im Panel „_kritische Daten“ anzuzeigen.