Häufig gestellte Fragen zu NetApp Ransomware Resilience
Diese FAQ bieten schnelle Antworten zu NetApp Ransomware Resilience.
Einsatz
Sie können die folgenden Lizenztypen verwenden:
-
Melden Sie sich für eine 30-tägige kostenlose Testversion an.
-
Erwerben Sie ein Pay-as-you-go-Abonnement (PAYGO) für NetApp Intelligent Services und Ransomware Resilience über Amazon Web Services (AWS) Marketplace, Google Cloud Marketplace und Microsoft Azure Marketplace.
-
Bringen Sie Ihre eigene Lizenz mit (BYOL). Dabei handelt es sich um eine NetApp -Lizenzdatei (NLF), die Sie von Ihrem NetApp Vertriebsmitarbeiter erhalten. Sie können die Lizenzseriennummer verwenden, um BYOL im Bereich „Licenses and subscriptions“ der Konsole zu aktivieren.
Auf die Ransomware Resilience kann über die NetApp Console zugegriffen werden. Es ist sicherzustellen, dass die erforderlichen "Zugriffsrollen" vorhanden sind und die "Voraussetzungen" erfüllt werden. Nach erfolgreicher Konfiguration eines Console-Agenten kann anschließend "Arbeitslasten ermitteln" werden.
Weitere Informationen finden Sie unter"Zugriff auf Ransomware-Resilienz" Und"Schnellstartanleitung zur Ransomware-Resilienz" .
"Die entsprechenden Berechtigungen für Benutzer sind zu überprüfen und festzulegen."Mindestens ein aktiver Console-Agent in Ihrem Console Unternehmen muss mit einem unterstützten System verbunden sein. Der Console-Agent muss über den cloudmanager-ransomware-protection Container in aktivem Zustand verfügen.
Darüber hinaus gilt eine Beschränkung von 3.000 Workloads pro Console agent. Eine Anfrage zur Erweiterung dieser Beschränkung ist möglich.
Die Ransomware-Resilienz ist derzeit nur im Standardmodus verfügbar.
Eine Erläuterung dieser Modi für alle NetApp -Datendienste finden Sie unter "Bereitstellungsmodi der NetApp Console" .
Sie können Ransomware Resilience mit einer 30-tägigen kostenlosen Testversion ausprobieren. NetApp berechnet Ihnen für die Nutzung der Testversion von Ransomware Resilience keine Gebühren.
Wenn Sie sowohl über Backup and Recovery als auch über Ransomware Resilience verfügen, werden alle gemeinsamen Daten, die durch beide Produkte geschützt werden, nur über Ransomware Resilience abgerechnet.
Wird eine Arbeitslast als geschützt eingestuft, wird sie auf die erworbene Kapazität oder das PAYGO Abonnement angerechnet. Ransomware Resilience stuft eine Arbeitslast als geschützt ein, wenn entweder eine Verschlüsselungs- oder eine Benutzeraktivitätserkennungsrichtlinie aktiviert ist. Ohne mindestens eine dieser Erkennungsrichtlinien wird eine Arbeitslast als gefährdet eingestuft. Gefährdete Arbeitslasten werden nicht auf die erworbene Kapazität angerechnet.
Geschützte Workloads werden nach Ablauf der kostenlosen Testphase auf die erworbene Kapazität oder das Abonnement angerechnet. Ransomware Resilience wird pro GB für die Daten berechnet, die mit geschützten Workloads verbunden sind (wie von ONTAP gemeldet), vor Effizienzsteigerungen.
Bei der Dimensionierung basieren die Lizenzkosten auf der logischen Kapazität des aktiven Dateisystems, unabhängig davon, ob sich diese Daten in Hot- oder Cold-Storage-Tiers befinden. Der von Snapshots belegte Speicherplatz wird in dieser Berechnung nicht berücksichtigt, selbst wenn diese Snapshots in einem Cold-Storage-Tier gespeichert sind.
Nach Ablauf der kostenlosen Testphase oder der Lizenz bzw. des Abonnements bleiben die Workloads in NetApp Ransomware Resilience sichtbar, sofern sie nicht ausgeschlossen werden. Mit einer abgelaufenen Lizenz oder Testphase besteht Folgendes:
-
Anzeigen von Workloads und Workload-Integrität
-
Löschen von Ressourcen wie Richtlinien
-
Führen Sie alle geplanten Vorgänge aus, die während der Testphase oder unter der Lizenz erstellt wurden
Für die Stilllegung von Ransomware Resilience ist eine Supportanfrage erforderlich. Die Anfrage muss Ihre Unternehmen-ID enthalten und vermerken, dass Sie den Dienst stilllegen möchten.
Zugang
Geben Sie im Browser Folgendes ein: "https://console.netapp.com/ransomware-resilience" um auf die Konsole zuzugreifen.
"Erfahren Sie mehr über die Konsolenzugriffsrollen für alle Dienste". Ransomware-Resilienz hat auch "dedizierte Zugriffsrollen"Die
Die empfohlene Geräteauflösung für Ransomware Resilience beträgt 1920 x 1080 oder besser.
Sie können mit jedem modernen Webbrowser auf die NetApp Console zugreifen.
Interoperabilität
Ja, Ransomware Resilience erkennt in ONTAP festgelegte Snapshot-Zeitpläne.
Nein, die Ransomware Resilience Lizenz beinhaltet keine zusätzlichen NetApp Produkte.
Wenn Sie über eine aktive Backup and Recovery Lizenz sowie Ransomware Resilience verfügen, erkennt Ransomware Resilience die in Backup and Recovery festgelegten Snapshot- und Backup-Richtlinien. Backup and Recovery Richtlinien können in Ransomware Resilience nicht bearbeitet, aber ersetzt werden.
Ransomware Resilience arbeitet auch mit Backup und Recovery zusammen, um eine datei- und workloadkonsistente Wiederherstellung zu ermöglichen. Workloads, die sowohl von Ransomware Resilience als auch von Backup und Recovery erkannt und geschützt wurden, können von jedem der beiden Dienste wiederhergestellt werden.
Wenn Sie sowohl über Backup and Recovery als auch über Ransomware Resilience verfügen, werden alle gemeinsamen Daten, die durch beide Produkte geschützt werden, nur über Ransomware Resilience abgerechnet.
Wenn Sie bereits NetApp Data Infrastructure Insights (DII) Workload Security verwenden, können dieselben Workload Security Agenten auch für Ransomware Resilience genutzt werden. Es ist nicht erforderlich, separate Workload Security Agenten für Ransomware Resilience bereitzustellen. Die Nutzung derselben Workload Security Agenten setzt jedoch eine Kopplung zwischen der Ransomware Resilience Console Organisation und dem DII Storage Workload Security Mandanten voraus. Für die Aktivierung dieser Kopplung ist der Kontakt mit dem Kundenbetreuer erforderlich.
Arbeitslasten
Eine Arbeitslast ist eine virtuelle Maschine oder eine Dateifreigabe.
Die Priorität der Arbeitslast (kritisch, Standard, wichtig) wird durch die Snapshot-Frequenzen bestimmt, die bereits für jedes mit der Arbeitslast verbundene Volume und die geplanten Backups angewendet wurden.
Ransomware Resilience kann die folgenden Workloads identifizieren: Oracle, Dateifreigaben, Blockspeicher, VMs und VM-Datenspeicher.
Ransomware Resilience erkennt die Volumes und die Dateierweiterungen und ordnet sie der entsprechenden Arbeitslast zu.
In Ransomware Resilience wird eine Arbeitslast als geschützt angezeigt, wenn eine Erkennungs-Richtlinie aktiviert ist. Die Erkennungsrichtlinie muss entweder die Erkennung von Verschlüsselungen oder von verdächtigem Benutzerverhalten (oder beides) umfassen. Weitere Informationen finden sich unter "Erkennungsrichtlinie".
Eine Arbeitslast muss über eine Ransomware Datensicherungsstrategie mit aktivierter Verschlüsselungserkennung oder Erkennung des Benutzerverhaltens verfügen, um als geschützt zu gelten. Ohne mindestens eine dieser Erkennungsstrategien wird die Arbeitslast als gefährdet eingestuft. Wenn eine Arbeitslast über eine Backup- oder Snapshot-Richtlinie verfügt, aber keine aktivierte Verschlüsselungserkennung oder Erkennung des Benutzerverhaltens aufweist, gilt sie als gefährdet.
Ransomware Resilience bietet auch eine Erkennung verdächtiger Dateierweiterungen. Wenn die Erkennung verdächtiger Dateierweiterungen die einzige aktivierte Erkennungsrichtlinie ist, wird die Arbeitslast als gefährdet eingestuft.
Zum Schutz vor Ransomware sollten Sie eine "Erkennungsrichtlinie" aktivieren.
Wenn Sie Ihrer Umgebung ein neues Volume hinzugefügt haben, starten Sie die Erkennung der Arbeitslast erneut. Nachdem das Volumen entdeckt wurde, "Schutzrichtlinien anwenden, um das neue Volumen zu schützen"Die
Schutzrichtlinien
Derzeit unterstützt Backup und Recovery (Cloud Backup) eine Backup-Richtlinie pro Volume. Wenn Sie den Backup-Schutz mit Backup und Wiederherstellung konfigurieren, werden die Backup-Richtlinien mit Ransomware Resilience geteilt.
Snapshot-Kopien sind nicht begrenzt und können von jedem Dienst separat hinzugefügt werden.
A "Ransomware-Schutzstrategie" erfordert:
-
eine Ransomware-Erkennungsrichtlinie und
-
eine Snapshot-Richtlinie
Eine Backup-Richtlinie ist in der Ransomware-Resilience-Strategie nicht erforderlich.
Ransomware Resilience erkennt fünf Angriffstypen:
-
Verschlüsselung (Entropie)
-
Verschlüsselung (Benutzerverhalten)
-
Datenpanne
-
Datenvernichtung
-
Verdächtige Benutzeraktivität
Weitere Informationen zu "Angriffsarten".
Ja, Ransomware Resilience erkennt Snapshot-Zeitpläne, die in ONTAP festgelegt sind. Es erkennt außerdem, ob ARP und FPolicy auf allen Volumes einer erkannten Workload aktiviert sind. Die Informationen, die Sie im Ransomware Resilience-Dashboard sehen, werden aus anderen NetApp Lösungen und Produkten zusammengeführt.
Ja, wenn Sie Workloads in Backup and Recovery verwalten, werden diese Richtlinien in Ransomware Resilience übernommen.
Nein, Sie können von Backup und Recovery verwaltete Richtlinien nicht über Ransomware Resilience ändern. Sie verwalten Änderungen an diesen Richtlinien in Backup und Recovery.
Ransomware Resilience ändert keine bestehenden Erkennungsrichtlinien (ARP- und FPolicy-Einstellungen) von ONTAP. Wenn Sie Einstellungen in Ransomware Resilience ändern, können Sie die ONTAP Einstellungen überschreiben.
Ransomware Resilience erkennt neu erstellte Richtlinien und Richtlinienänderungen in Backup und Recovery.
Ja, Sie können Richtlinien von ONTAP in Ransomware Resilience ändern. Sie können in Ransomware Resilience auch neue Richtlinien erstellen und auf Workloads anwenden. Diese Aktion ersetzt vorhandene ONTAP -Richtlinien durch die in Ransomware Resilience erstellten Richtlinien.
Sie können ARP in Erkennungsrichtlinien über die System Manager-Benutzeroberfläche, APIs oder CLI in ONTAP deaktivieren.
Sie können FPolicy- und Sicherungsrichtlinien deaktivieren, indem Sie eine andere Richtlinie anwenden, die diese nicht enthält.