Skip to main content
NetApp Ransomware Resilience
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Preguntas frecuentes sobre NetApp Ransomware Resilience

Colaboradores netapp-ahibbard amgrissino netapp-bcammett

Utiliza esta sección de preguntas frecuentes para obtener respuestas rápidas sobre NetApp Ransomware Resilience.

Despliegue

¿Necesita una licencia para usar Ransomware Resilience?

Puede utilizar los siguientes tipos de licencia:

  • Regístrese para una prueba gratuita de 30 días.

  • Compre una suscripción de pago por uso (PAYGO) a NetApp Intelligent Services y Ransomware Resilience con Amazon Web Services (AWS) Marketplace, Google Cloud Marketplace y Microsoft Azure Marketplace.

  • Traiga su propia licencia (BYOL), que es un archivo de licencia de NetApp (NLF) que obtiene de su representante de ventas de NetApp . Puedes usar el número de serie de la licencia para activar BYOL en la sección Licenses and subscriptions de la consola.

¿Cómo se habilita la resiliencia ante el ransomware?

Puedes acceder a Ransomware Resilience desde la NetApp Console. Asegúrate de que tienes los "roles de acceso" necesarios y cumples los "prerrequisitos". Si has configurado correctamente un agente de Console, entonces puedes "descubrir cargas de trabajo".

¿Cuáles son los requisitos del agente de Console para Ransomware Resilience?

"Revisa y configura los permisos adecuados para los usuarios." Asegúrate de que al menos un agente de Console activo de tu organización de Console esté conectado a un sistema compatible. El agente de Console debe tener el contenedor cloudmanager-ransomware-protection en estado activo.

Además, hay un límite de 3,000 cargas de trabajo por agente de Console. Puedes presentar una solicitud para ampliar este límite.

¿Está disponible la resiliencia ante el ransomware en modos estándar, restringido y privado?

Actualmente, la función de Resiliencia ante Ransomware solo está disponible en modo estándar.

Para obtener una explicación sobre estos modos en todos los servicios de datos de NetApp , consulte "Modos de implementación de la NetApp Console" .

¿Cómo funciona la facturación de Ransomware Resilience?

Puedes probar Ransomware Resilience con una prueba gratuita de 30 días. NetApp no ​​le cobra por utilizar la versión de prueba de Ransomware Resilience.

Si tiene Backup and Recovery y Ransomware Resilience, cualquier dato común protegido por ambos productos se factura únicamente por Ransomware Resilience.

Cuando una carga de trabajo se clasifica como protegida, cuenta contra la capacidad adquirida o la suscripción PAYGO. Ransomware Resilience clasifica una carga de trabajo como protegida cuando hay habilitada una política de cifrado o de detección de actividad de usuario. Sin al menos una de estas políticas de detección, una carga de trabajo se clasifica como en riesgo. Las cargas de trabajo en riesgo no cuentan contra la capacidad adquirida.

Las cargas de trabajo protegidas cuentan contra la capacidad adquirida o la suscripción después de que termine el periodo de prueba gratuito. Ransomware Resilience se cobra por GB para los datos asociados con las cargas de trabajo protegidas (según lo reporta ONTAP) antes de las eficiencias.

A la hora de determinar el tamaño, los costes de licencia se basan en la capacidad lógica del sistema de archivos activo, independientemente de si esos datos residen en niveles de almacenamiento hot o cold. El espacio ocupado por las instantáneas no se incluye en este cálculo, aunque dichas instantáneas se almacenen en un nivel cold.

¿Qué ocurre cuando finaliza mi periodo de prueba o caduca mi licencia?

Después de que termine el periodo de prueba gratuito o expire la licencia o suscripción, las cargas de trabajo siguen siendo visibles en Ransomware Resilience a menos que las excluyas. Con una licencia o prueba caducada, puedes:

  • Ver cargas de trabajo y el estado de las cargas de trabajo

  • Eliminar recursos como políticas

  • Ejecute todas las operaciones programadas creadas durante el período de prueba o bajo la licencia

Para decomisionar Ransomware Resilience, envía una solicitud de asistencia. La solicitud debe incluir el ID de tu organización e indicar que deseas decomisionar el servicio.

Acceso

¿Cuál es la URL de Resiliencia contra el Ransomware?

En un navegador, ingrese "https://console.netapp.com/ransomware-resilience" para acceder a la consola.

¿Cómo se gestionan los permisos de acceso?

"Obtenga información sobre los roles de acceso a la consola para todos los servicios". La resiliencia ante el ransomware también tiene "roles de acceso dedicados".

¿Qué resolución de dispositivo es la mejor?

La resolución de dispositivo recomendada para Ransomware Resilience es 1920x1080 o superior.

¿Qué navegador debo usar?

Puedes acceder a la NetApp Console con cualquier navegador web moderno.

Interoperabilidad

¿Ransomware Resilience conoce las configuraciones de protección en ONTAP?

Sí, Ransomware Resilience descubre programaciones de instantáneas configuradas en ONTAP.

¿Incluye la licencia de Ransomware Resilience productos adicionales de NetApp?

No, la licencia de Ransomware Resilience no incluye productos adicionales de NetApp.

¿Cómo interactúa Ransomware Resilience con NetApp Backup and Recovery?

Si tienes una licencia activa de Backup and Recovery y Ransomware Resilience, Ransomware Resilience detecta las políticas de snapshot y backup configuradas en Backup and Recovery. No puedes editar las políticas de Backup and Recovery en Ransomware Resilience, pero puedes reemplazarlas.

Ransomware Resilience también funciona con Backup and Recovery para realizar una recuperación coherente con archivos y cargas de trabajo. Para las cargas de trabajo descubiertas y protegidas tanto por Ransomware Resilience como por Backup and Recovery, puedes realizar la recuperación desde cualquiera de los dos servicios.

Si tiene Backup and Recovery y Ransomware Resilience, cualquier dato común protegido por ambos productos se factura únicamente por Ransomware Resilience.

¿Qué necesitas saber si ya has habilitado la detección de actividad de los usuarios a través de Data Infrastructure Insights Workload Security?

Si ya utilizas NetApp Data Infrastructure Insights (DII) Workload Security, usa los mismos agentes de Workload Security para Ransomware Resilience. No necesitas implementar agentes de Workload Security independientes para Ransomware Resilience. Sin embargo, usar los mismos agentes de Workload Security requiere una relación de emparejamiento entre la organización de la consola de Ransomware Resilience y el inquilino de DII Storage Workload Security. Ponte en contacto con tu representante de cuenta para habilitar este emparejamiento.

Cargas de trabajo

¿Qué se entiende por carga de trabajo en el contexto de la resiliencia ante el ransomware?

Una carga de trabajo es una máquina virtual o un recurso compartido de archivos.

¿Cómo prioriza Ransomware Resilience los datos de la carga de trabajo?

La prioridad de la carga de trabajo (crítica, estándar, importante) está determinada por las frecuencias de instantáneas ya aplicadas a cada volumen asociado con la carga de trabajo y las copias de seguridad programadas.

¿Qué cargas de trabajo admite Ransomware Resilience?

Ransomware Resilience puede identificar las siguientes cargas de trabajo: Oracle, recursos compartidos de archivos, almacenamiento en bloque, máquinas virtuales y almacenes de datos de máquinas virtuales.

¿Cómo se asocian los datos a una carga de trabajo?

Ransomware Resilience descubre los volúmenes y las extensiones de archivo y los asocia con la carga de trabajo apropiada.

¿Qué es una carga de trabajo protegida?

En Ransomware Resilience, una carga de trabajo muestra un estado de protegida cuando tiene una política de detección activada. La política de detección debe consistir en detección de cifrado o detección de comportamiento sospechoso del usuario (o ambas). Para obtener más información, consulta "política de detección".

¿Qué es una carga de trabajo "en riesgo"?

Para que una carga de trabajo se considere protegida, debe contar con una política de protección contra el ransomware con la detección de cifrado o la detección del comportamiento de los usuarios activadas. Si no cuenta con al menos una de estas estrategias de detección, la carga de trabajo se considera en riesgo. Si una carga de trabajo tiene una política de backup o snapshot, pero no tiene activada la detección de cifrado ni la detección del comportamiento de los usuarios, se considera en riesgo.

Ransomware Resilience también ofrece detección de extensiones de archivo sospechosas. Si la detección de extensiones de archivo sospechosas es la única política de detección activada, la carga de trabajo se marcará como en riesgo.

Para la protección contra ransomware, deberías activar una "política de detección".

He añadido un nuevo volumen, pero aún no aparece. ¿Qué tengo que hacer?

Si ha añadido un nuevo volumen a su entorno, vuelva a iniciar la detección de la carga de trabajo. Una vez descubierto el volumen, "Aplicar políticas de protección para proteger el nuevo volumen".

Políticas de protección

¿Las políticas de resiliencia ante el ransomware coexisten con otros tipos de políticas de carga de trabajo?

En este momento, Backup and Recovery (Cloud Backup) admite una política de backup por volumen. Si configura la protección de copias de seguridad con Copia de seguridad y recuperación, comparte las políticas de copia de seguridad con Resiliencia contra ransomware.

Las copias instantáneas no están limitadas y se pueden agregar por separado desde cada servicio.

¿Qué políticas son necesarias en una estrategia de protección contra el ransomware?

A "estrategia de protección contra el ransomware" Requisitos:

  • una política de detección de ransomware, y

  • una política de instantáneas

No se requiere una política de respaldo en la estrategia de resiliencia frente al ransomware.

¿Qué tipos de ataques reconoce Ransomware Resilience?

Ransomware Resilience reconoce cinco tipos de ataque:

  • Cifrado (entropía)

  • Cifrado (comportamiento del usuario)

  • Violación de datos

  • Destrucción de datos

  • Actividad sospechosa del usuario

Más información sobre "tipos de ataque".

¿Ransomware Resilience conoce las configuraciones de protección en ONTAP?

Sí, Ransomware Resilience descubre las programaciones de instantáneas establecidas en ONTAP. También descubre si ARP y FPolicy están activados en todos los volúmenes de una carga de trabajo descubierta. La información que ves en el panel de Ransomware Resilience se agrega a partir de otras soluciones y productos de NetApp.

¿Ransomware Resilience reconoce las políticas que ya se han creado en NetApp Backup and Recovery?

Sí, si tienes cargas de trabajo gestionadas en Backup and Recovery, esas políticas se incorporan a Ransomware Resilience.

¿Puedes modificar las políticas transferidas de NetApp Backup and Recovery?

No, no puedes modificar las políticas gestionadas por Backup and Recovery desde Ransomware Resilience. Tú gestionas cualquier cambio en esas políticas en Backup and Recovery.

Si existen políticas de ONTAP (como ARP, FPolicy e instantáneas), ¿Ransomware Resilience las modifica?

Ransomware Resilience no modifica ninguna política de detección existente (configuración de ARP y FPolicy) de ONTAP. Si modificas algún parámetro en Ransomware Resilience, puedes sobrescribir la configuración de ONTAP.

¿Qué pasa si añades nuevas políticas en Backup and Recovery después de registrarte en Ransomware Resilience?

Ransomware Resilience reconoce las políticas de nueva creación y los cambios de política en Backup and Recovery.

¿Se pueden cambiar las políticas desde ONTAP?

Sí, puede cambiar las políticas de ONTAP en Ransomware Resilience. También puede crear nuevas políticas en Ransomware Resilience y aplicarlas a las cargas de trabajo. Esta acción reemplaza las políticas ONTAP existentes con las políticas creadas en Ransomware Resilience.

¿Se pueden deshabilitar las políticas en ONTAP?

Puede deshabilitar ARP en las políticas de detección utilizando la interfaz de usuario, las API o la CLI del administrador del sistema en ONTAP.

Puede deshabilitar FPolicy y las políticas de respaldo aplicando una política diferente que no las incluya.