Skip to main content
NetApp Ransomware Resilience
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

Führen Sie eine Übung zur Vorbereitung auf Ransomware-Angriffe in NetApp Ransomware Resilience durch

Beitragende netapp-ahibbard amgrissino
Änderungen vorschlagen
PDFs

In NetApp Ransomware Resilience kann eine Übung zur Vorbereitung auf einen Ransomware-Angriff durchgeführt werden, um die Bereitschaft für einen realen Ransomware-Angriff zu testen. Mit der Übung simuliert Ransomware Resilience einen Angriff auf eine neue Beispiel-Workload, wodurch eine Untersuchung des simulierten Angriffs und eine Wiederherstellung möglich sind, ohne die realen Produktionsdaten zu beeinträchtigen. Die Übung trägt dazu bei, sich mit Warnmeldungen vertraut zu machen und auf Reaktion sowie Wiederherstellung vorbereitet zu sein. Die Übung kann beliebig oft durchgeführt werden.

Sie können Bereitschaftsübungen für NFS- und CIFS-Workloads (SMB) durchführen.

Funktionsweise von Bereitschaftsübungen

Ransomware Resilience unterstützt drei Übungstypen: "Clean Restore", "Benutzerdefinierte Wiederherstellung" und "Wiederherstellung nach einem Data Breach". Clean Restore und Custom Recovery simulieren verschlüsselungsbasierte (entropiebasierte) Angriffe und unterscheiden sich in der angebotenen Wiederherstellungsmethode. Data Breach Recovery simuliert die Exfiltration mit ungewöhnlichen Lesemustern bei Ihren Daten.

Wenn Sie eine Bereitschaftsübung konfigurieren, erstellt Ransomware Resilience ein Testvolume, wendet den Ransomware-Schutz mit einer Snapshot-Richtlinie auf das Volume an, validiert die Konnektivität, bindet das Volume ein, kopiert Basisdaten, bindet das Volume aus und erstellt einen Basis-Snapshot.

Beim Start der Übung bindet Ransomware Resilience das Volume ein und simuliert einen Ransomware-Angriff. Bei einer Vorbereitungsübung für eine benutzerdefinierte Wiederherstellung oder eine vollständige Wiederherstellung werden die Basisdaten des Testvolumes durch Dateiendungen ersetzt, die bekanntermaßen Ransomware sind, sowie durch verschlüsselte oder entropieveränderte Dateien. Bei einer Übung zur Wiederherstellung nach einem Datenleck werden die Dateien nicht ersetzt, stattdessen simuliert Ransomware Resilience einen Angreifer, der systematisch Daten liest und exfiltriert. Unabhängig vom Übungstyp löst Ransomware Resilience anschließend eine Warnung aus und überprüft, ob die Warnung erfolgreich generiert wurde.

Wenn Sie die Übung durchführen, können Sie Ihre Reaktion auf Warnmeldungen testen und optional den Wiederherstellungsprozess durchlaufen, ohne reale Daten zu beeinträchtigen.

Konfigurieren Sie eine Übung zur Vorbereitung auf Ransomware-Angriffe

Erforderliche Konsolenrolle Um diese Aufgabe auszuführen, benötigen Sie die "Super-Admin" oder die Administratorrolle für Ransomware Resilience. "Erfahren Sie mehr über Ransomware Resilience-Rollen für die NetApp Console".

Schritte

  1. Unter Ransomware Resilience wählen Sie Einstellungen.

  2. Im Bereich „Readiness drill“ wird Konfigurieren ausgewählt.

  3. Den Readiness-Übungstyp auswählen.

    • Benutzerdefinierte Wiederherstellung: Auf einen Verschlüsselungsangriff (Entropieangriff) kann mit einer "benutzerdefinierte Wiederherstellung"Wiederherstellung reagiert werden, bei der der Wiederherstellungspunkt konfiguriert wird.

    • Saubere Wiederherstellung: Auf einen Verschlüsselungsangriff (Entropieangriff) mit einem "Clean Restore" Prozess zur Wiederherstellung reagieren, der zu optimierten Wiederherstellungspunkten führt.

    • Wiederherstellung nach einem Datenleck: "ein Benutzeraktivitätsagent" muss konfiguriert sein, bevor dieser Übungstyp aktiviert werden kann.

  4. Wählen Sie die Umgebung, in der der Bereitschaftsübungstest erstellt wird.

    1. Den Konsolenagent und das System auswählen.

    2. Nach Auswahl des Systems wird die Storage VM aus der vorausgefüllten Liste ausgewählt.

    3. Ein Name für die New test workload wird angegeben. Die Test-Workload wird mit "rps_test_" versehen.

    4. Wenn die Bereitschaftsübung der Wiederherstellung nach einem Datenleck dient, ist der Benutzeraktivitätsagent für die Übungsumgebung auszuwählen.

      Screenshot der Konfigurationsoptionen für die Bereitschaftsübung.

  5. Wählen Sie Speichern.

Tipp Sie können die Konfiguration der Bereitschaftsübung später auf der Seite „Einstellungen“ bearbeiten.

Starten Sie eine Bereitschaftsübung

Nachdem Sie die Bereitschaftsübung konfiguriert haben, können Sie mit der Übung beginnen.

Erforderliche Konsolenrolle Um diese Aufgabe auszuführen, benötigen Sie die "Super-Admin" oder die Administratorrolle für Ransomware Resilience. "Erfahren Sie mehr über Ransomware Resilience-Rollen für die NetApp Console".

Schritte

  1. Zum Starten der Übung:

    • Im Dashboard NetApp Ransomware Resilience befindet sich oben rechts die Schaltfläche Bereitschaftsübung ausführen.

      Dashboardseite mit der Schaltfläche „Bereitschaftsübung ausführen“

    • Oder zu Einstellungen wechseln. Im Bereich „Bereitschaftsübung“ Start auswählen.

Hinweis Die Konfiguration der Bereitschaftsübung kann nicht bearbeitet werden, während die Übung läuft. Zum Ändern der Bereitschaftsübung zunächst Zurücksetzen auswählen und anschließend die Übung bearbeiten.

Auf einen Alarm einer Bereitschaftsübung reagieren

Testen Sie Ihre Bereitschaft, indem Sie auf eine Bereitschaftsübungswarnung reagieren.

Erforderliche Konsolenrolle Um diese Aufgabe auszuführen, benötigen Sie die "Super-Admin" oder die Administratorrolle für Ransomware Resilience. "Erfahren Sie mehr über Ransomware Resilience-Rollen für die NetApp Console".

Schritte

  1. Wählen Sie im Menü „Ransomware Resilience“ die Option „Warnungen“ aus.

    Die Konsole zeigt die Seite „Warnungen“ an. In der Spalte „Alarm-ID“ sehen Sie neben der ID „Bereitschaftsübung“.

    Seite „Warnungen“ mit der Warnung zur Bereitschaftsübung

  2. Die Warnung mit dem Hinweis „Readiness drill“ auswählen.

    Seite mit Alarmdetails, auf der der Alarm zur Bereitschaftsübung angezeigt wird

  3. Überprüfen Sie die Alarmvorfälle.

  4. Wählen Sie einen Alarmvorfall aus.

    Vorfallseite mit der Warnung zur Bereitschaftsübung

Bei der Überprüfung des Vorfalls sind folgende Punkte zu berücksichtigen:

  • Der potenzielle Schweregrad.

    Wenn der Schweregrad darauf hindeutet, dass ein Benutzer böswilliger Aktivitäten verdächtigt wird, überprüfen Sie den Benutzernamen. Sie können auch"den Benutzer blockieren."

  • Die Dateiaktivität im Vergleich zu den erwarteten Raten. Dies umfasst lesen/schreiben-Rate, Dateierstellung, Dateiumbenennung und Dateilöschung.

  • Die Liste der betroffenen Dateien. Es empfiehlt sich, die Dateierweiterungen zu prüfen, die möglicherweise den Angriff verursachen.

  • Bestimmen Sie die Auswirkungen und das Ausmaß des Angriffs, indem Sie die Anzahl der betroffenen Dateien und Verzeichnisse überprüfen.

Wiederherstellen der Test-Workload

Stellen Sie nach der Überprüfung der Warnung zur Bereitschaftsübung bei Bedarf die Testarbeitslast wieder her.

Erforderliche Konsolenrolle Um diese Aufgabe auszuführen, benötigen Sie die "Super-Admin" oder die Administratorrolle für Ransomware Resilience. "Erfahren Sie mehr über Ransomware Resilience-Rollen für die NetApp Console".

Schritte

  1. Kehren Sie zur Seite mit den Alarmdetails zurück.

  2. Soll die Testlast wiederhergestellt werden, Als Wiederherstellung erforderlich markieren auswählen und anschließend im Bestätigungsdialog erneut diese Schaltfläche auswählen.

  3. Wählen Sie im Menü „Ransomware Resilience“ die Option „Wiederherstellung“ aus.

  4. Die mit dem Tag „Readiness drill“ gekennzeichnete Test-Workload, die wiederhergestellt werden soll, auswählen.

  5. Wählen Sie Wiederherstellen.

  6. Befolgen Sie die Anweisungen für den von Ihnen konfigurierten Wiederherstellungsstil:

Den Alarmstatus nach der Bereitschaftsübung ändern

Nachdem Sie die Warnung zur Bereitschaftsübung überprüft und die Arbeitslast wiederhergestellt haben, ändern Sie bei Bedarf den Warnungsstatus.

Erforderliche Konsolenrolle Organisationsadministrator, Ordner- oder Projektadministrator oder Administrator für NetApp Ransomware Resilience. "Erfahren Sie mehr über die Konsolenzugriffsrollen für alle Dienste".

Schritte

  1. Kehren Sie zur Seite mit den Alarmdetails zurück.

  2. Wählen Sie die Warnung erneut aus.

  3. Der Status wird angegeben, indem neben dem Status auf Bearbeiten ausgewählt wird. Der Status kann auf einen der folgenden geändert werden:

    • Abgelehnt: Wenn Sie vermuten, dass es sich bei der Aktivität nicht um einen Ransomware-Angriff handelt, ändern Sie den Status in „Abgelehnt“.

      Wichtig Nachdem Sie einen Angriff verworfen haben, kann dies nicht rückgängig gemacht werden. Wenn Sie eine Arbeitslast verwerfen, werden alle automatisch als Reaktion auf den potenziellen Ransomware-Angriff erstellten Snapshot-Kopien endgültig gelöscht. Mit dem Verwerfen der Warnung gilt die Bereitschaftsübung als abgeschlossen.

    • Behoben: Der Vorfall wurde entschärft.

Überprüfen Sie die Berichte zur Bereitschaftsübung

Nach Abschluss der Bereitschaftsübung kann ein Bericht darüber generiert und gespeichert werden. Der Übungsbericht ist eine JSON-Datei, die Informationen wie die Erkennungsrichtlinie, den Alarmtyp und den Zeitstempel, Details zum Angriff und den Wiederherstellungsstatus enthält.

Erforderliche Konsolenrolle Um diese Aufgabe auszuführen, benötigen Sie die "Super-Admin", Ransomware Resilience-Administrator- oder Ransomware Resilience-Betrachter-Rolle. "Erfahren Sie mehr über Ransomware Resilience-Rollen für die NetApp Console".

Schritte

  1. Wählen Sie im Menü „Ransomware-Resilienz“ die Option „Berichte“ aus.

    Berichtsseite mit dem Bereitschaftsübungsbericht

  2. Wählen Sie Bereitschaftsübungen und Herunterladen, um den Bericht zur Bereitschaftsübung herunterzuladen.