Preguntas frecuentes sobre NetApp Ransomware Resilience
Utiliza esta sección de preguntas frecuentes para obtener respuestas rápidas sobre NetApp Ransomware Resilience.
Despliegue
Puede utilizar los siguientes tipos de licencia:
-
Regístrese para una prueba gratuita de 30 días.
-
Compre una suscripción de pago por uso (PAYGO) a NetApp Intelligent Services y Ransomware Resilience con Amazon Web Services (AWS) Marketplace, Google Cloud Marketplace y Microsoft Azure Marketplace.
-
Traiga su propia licencia (BYOL), que es un archivo de licencia de NetApp (NLF) que obtiene de su representante de ventas de NetApp . Puedes usar el número de serie de la licencia para activar BYOL en la sección Licenses and subscriptions de la consola.
Puedes acceder a Ransomware Resilience desde la NetApp Console. Asegúrate de que tienes los "roles de acceso" necesarios y cumples los "prerrequisitos". Si has configurado correctamente un agente de Console, entonces puedes "descubrir cargas de trabajo".
Para obtener más información, consulte"Acceda a la resiliencia frente al ransomware" y"Guía de inicio rápido sobre resiliencia ante el ransomware" .
"Revisa y configura los permisos adecuados para los usuarios." Asegúrate de que al menos un agente de Console activo de tu organización de Console esté conectado a un sistema compatible. El agente de Console debe tener el contenedor cloudmanager-ransomware-protection en estado activo.
Además, hay un límite de 3,000 cargas de trabajo por agente de Console. Puedes presentar una solicitud para ampliar este límite.
Actualmente, la función de Resiliencia ante Ransomware solo está disponible en modo estándar.
Para obtener una explicación sobre estos modos en todos los servicios de datos de NetApp , consulte "Modos de implementación de la NetApp Console" .
Puedes probar Ransomware Resilience con una prueba gratuita de 30 días. NetApp no le cobra por utilizar la versión de prueba de Ransomware Resilience.
Si tiene Backup and Recovery y Ransomware Resilience, cualquier dato común protegido por ambos productos se factura únicamente por Ransomware Resilience.
Cuando una carga de trabajo se clasifica como protegida, cuenta contra la capacidad adquirida o la suscripción PAYGO. Ransomware Resilience clasifica una carga de trabajo como protegida cuando hay habilitada una política de cifrado o de detección de actividad de usuario. Sin al menos una de estas políticas de detección, una carga de trabajo se clasifica como en riesgo. Las cargas de trabajo en riesgo no cuentan contra la capacidad adquirida.
Las cargas de trabajo protegidas cuentan contra la capacidad adquirida o la suscripción después de que termine el periodo de prueba gratuito. Ransomware Resilience se cobra por GB para los datos asociados con las cargas de trabajo protegidas (según lo reporta ONTAP) antes de las eficiencias.
A la hora de determinar el tamaño, los costes de licencia se basan en la capacidad lógica del sistema de archivos activo, independientemente de si esos datos residen en niveles de almacenamiento hot o cold. El espacio ocupado por las instantáneas no se incluye en este cálculo, aunque dichas instantáneas se almacenen en un nivel cold.
Después de que termine el periodo de prueba gratuito o expire la licencia o suscripción, las cargas de trabajo siguen siendo visibles en Ransomware Resilience a menos que las excluyas. Con una licencia o prueba caducada, puedes:
-
Ver cargas de trabajo y el estado de las cargas de trabajo
-
Eliminar recursos como políticas
-
Ejecute todas las operaciones programadas creadas durante el período de prueba o bajo la licencia
Para decomisionar Ransomware Resilience, envía una solicitud de asistencia. La solicitud debe incluir el ID de tu organización e indicar que deseas decomisionar el servicio.
Acceso
En un navegador, ingrese "https://console.netapp.com/ransomware-resilience" para acceder a la consola.
"Obtenga información sobre los roles de acceso a la consola para todos los servicios". La resiliencia ante el ransomware también tiene "roles de acceso dedicados".
La resolución de dispositivo recomendada para Ransomware Resilience es 1920x1080 o superior.
Puedes acceder a la NetApp Console con cualquier navegador web moderno.
Interoperabilidad
Sí, Ransomware Resilience descubre programaciones de instantáneas configuradas en ONTAP.
No, la licencia de Ransomware Resilience no incluye productos adicionales de NetApp.
Si tienes una licencia activa de Backup and Recovery y Ransomware Resilience, Ransomware Resilience detecta las políticas de snapshot y backup configuradas en Backup and Recovery. No puedes editar las políticas de Backup and Recovery en Ransomware Resilience, pero puedes reemplazarlas.
Ransomware Resilience también funciona con Backup and Recovery para realizar una recuperación coherente con archivos y cargas de trabajo. Para las cargas de trabajo descubiertas y protegidas tanto por Ransomware Resilience como por Backup and Recovery, puedes realizar la recuperación desde cualquiera de los dos servicios.
Si tiene Backup and Recovery y Ransomware Resilience, cualquier dato común protegido por ambos productos se factura únicamente por Ransomware Resilience.
Si ya utilizas NetApp Data Infrastructure Insights (DII) Workload Security, usa los mismos agentes de Workload Security para Ransomware Resilience. No necesitas implementar agentes de Workload Security independientes para Ransomware Resilience. Sin embargo, usar los mismos agentes de Workload Security requiere una relación de emparejamiento entre la organización de la consola de Ransomware Resilience y el inquilino de DII Storage Workload Security. Ponte en contacto con tu representante de cuenta para habilitar este emparejamiento.
Cargas de trabajo
Una carga de trabajo es una máquina virtual o un recurso compartido de archivos.
La prioridad de la carga de trabajo (crítica, estándar, importante) está determinada por las frecuencias de instantáneas ya aplicadas a cada volumen asociado con la carga de trabajo y las copias de seguridad programadas.
Ransomware Resilience puede identificar las siguientes cargas de trabajo: Oracle, recursos compartidos de archivos, almacenamiento en bloque, máquinas virtuales y almacenes de datos de máquinas virtuales.
Ransomware Resilience descubre los volúmenes y las extensiones de archivo y los asocia con la carga de trabajo apropiada.
En Ransomware Resilience, una carga de trabajo muestra un estado de protegida cuando tiene una política de detección activada. La política de detección debe consistir en detección de cifrado o detección de comportamiento sospechoso del usuario (o ambas). Para obtener más información, consulta "política de detección".
Para que una carga de trabajo se considere protegida, debe contar con una política de protección contra el ransomware con la detección de cifrado o la detección del comportamiento de los usuarios activadas. Si no cuenta con al menos una de estas estrategias de detección, la carga de trabajo se considera en riesgo. Si una carga de trabajo tiene una política de backup o snapshot, pero no tiene activada la detección de cifrado ni la detección del comportamiento de los usuarios, se considera en riesgo.
Ransomware Resilience también ofrece detección de extensiones de archivo sospechosas. Si la detección de extensiones de archivo sospechosas es la única política de detección activada, la carga de trabajo se marcará como en riesgo.
Para la protección contra ransomware, deberías activar una "política de detección".
Si ha añadido un nuevo volumen a su entorno, vuelva a iniciar la detección de la carga de trabajo. Una vez descubierto el volumen, "Aplicar políticas de protección para proteger el nuevo volumen".
Políticas de protección
En este momento, Backup and Recovery (Cloud Backup) admite una política de backup por volumen. Si configura la protección de copias de seguridad con Copia de seguridad y recuperación, comparte las políticas de copia de seguridad con Resiliencia contra ransomware.
Las copias instantáneas no están limitadas y se pueden agregar por separado desde cada servicio.
A "estrategia de protección contra el ransomware" Requisitos:
-
una política de detección de ransomware, y
-
una política de instantáneas
No se requiere una política de respaldo en la estrategia de resiliencia frente al ransomware.
Ransomware Resilience reconoce cinco tipos de ataque:
-
Cifrado (entropía)
-
Cifrado (comportamiento del usuario)
-
Violación de datos
-
Destrucción de datos
-
Actividad sospechosa del usuario
Más información sobre "tipos de ataque".
Sí, Ransomware Resilience descubre las programaciones de instantáneas establecidas en ONTAP. También descubre si ARP y FPolicy están activados en todos los volúmenes de una carga de trabajo descubierta. La información que ves en el panel de Ransomware Resilience se agrega a partir de otras soluciones y productos de NetApp.
Sí, si tienes cargas de trabajo gestionadas en Backup and Recovery, esas políticas se incorporan a Ransomware Resilience.
No, no puedes modificar las políticas gestionadas por Backup and Recovery desde Ransomware Resilience. Tú gestionas cualquier cambio en esas políticas en Backup and Recovery.
Ransomware Resilience no modifica ninguna política de detección existente (configuración de ARP y FPolicy) de ONTAP. Si modificas algún parámetro en Ransomware Resilience, puedes sobrescribir la configuración de ONTAP.
Ransomware Resilience reconoce las políticas de nueva creación y los cambios de política en Backup and Recovery.
Sí, puede cambiar las políticas de ONTAP en Ransomware Resilience. También puede crear nuevas políticas en Ransomware Resilience y aplicarlas a las cargas de trabajo. Esta acción reemplaza las políticas ONTAP existentes con las políticas creadas en Ransomware Resilience.
Puede deshabilitar ARP en las políticas de detección utilizando la interfaz de usuario, las API o la CLI del administrador del sistema en ONTAP.
Puede deshabilitar FPolicy y las políticas de respaldo aplicando una política diferente que no las incluya.