Dans le menu de navigation de gauche de BlueXP, sélectionnez protection > protection contre les ransomware.

Vérifiez le volet actions recommandées du tableau de bord.

Dans le tableau de bord, sélectionnez revoir et corriger pour la recommandation de « préparer <backup provider> comme destination de sauvegarde ».

Suivez les instructions en fonction du fournisseur de sauvegarde.

Dans le menu BlueXP ransomware protection, sélectionnez le vertical …​ option en haut à droite.

Dans le menu déroulant, sélectionnez Paramètres.

Pour ajouter une destination de sauvegarde, sélectionnez Ajouter.

Sur la page Paramètres > destinations de sauvegarde, sélectionnez Ajouter.

Entrez un nom pour la destination de sauvegarde.

Sélectionnez StorageGRID.

Sélectionnez la flèche vers le bas en regard de chaque paramètre et entrez ou sélectionnez des valeurs :

Sélectionnez Ajouter.

Sur la page Paramètres > destinations de sauvegarde, sélectionnez Ajouter.

Entrez un nom pour la destination de sauvegarde.

Sélectionnez Amazon Web Services.

Sélectionnez la flèche vers le bas en regard de chaque paramètre et entrez ou sélectionnez des valeurs :

Sélectionnez Ajouter.

Sur la page Paramètres > destinations de sauvegarde, sélectionnez Ajouter.

Entrez un nom pour la destination de sauvegarde.

Sélectionnez Google Cloud Platform.

Sélectionnez la flèche vers le bas en regard de chaque paramètre et entrez ou sélectionnez des valeurs :

Sélectionnez Ajouter.

Sur la page Paramètres > destinations de sauvegarde, sélectionnez Ajouter.

Entrez un nom pour la destination de sauvegarde.

Sélectionnez Azure.

Sélectionnez la flèche vers le bas en regard de chaque paramètre et entrez ou sélectionnez des valeurs :

Sélectionnez Ajouter.

Aller à AWS IAM console.

Sélectionnez politiques.

Créez une règle en utilisant le code suivant au format JSON :

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Sid": "NetAppSecurityHubFindings",
      "Effect": "Allow",
      "Action": [
        "securityhub:BatchImportFindings",
        "securityhub:BatchUpdateFindings"
      ],
      "Resource": [
        "arn:aws:securityhub:*:*:product/*/default",
        "arn:aws:securityhub:*:*:hub/default"
      ]
    }
  ]
}

Rendez-vous sur Microsoft Sentinel.

Créez un espace de travail Log Analytics.

Activez Microsoft Sentinel pour utiliser l'espace de travail Log Analytics que vous venez de créer.

Rendez-vous sur Microsoft Sentinel.

Sélectionnez abonnement > contrôle d'accès (IAM).

Entrez un nom de rôle personnalisé. Utilisez le nom BlueXP  ransomware protection Sentinel Configurator.

Copiez le fichier JSON suivant et collez-le dans l'onglet JSON.

{
  "roleName": "BlueXP Ransomware Protection Sentinel Configurator",
  "description": "",
  "assignableScopes":["/subscriptions/{subscription_id}"],
  "permissions": [

  ]
}

Vérifiez et enregistrez vos paramètres.

Rendez-vous sur Microsoft Sentinel.

Sélectionnez Entra ID > applications > enregistrements d'applications.

Pour le Nom d'affichage de l'application, entrez "BlueXP  ransomware protection".

Dans le champ type de compte pris en charge, sélectionnez comptes dans ce répertoire organisationnel uniquement.

Sélectionnez un Index par défaut dans lequel les événements seront poussés.

Sélectionnez Revue.

Sélectionnez Enregistrer pour enregistrer vos paramètres.

Rendez-vous sur Microsoft Sentinel.

Sélectionnez certificats et secrets > secrets clients > Nouveau secret client.

Ajoutez une description pour le secret de votre application.

Sélectionnez un expiration pour le secret ou spécifiez une durée de vie personnalisée.

La durée de vie d'un secret client est limitée à deux ans (24 mois) ou moins. Microsoft vous recommande de définir une valeur d'expiration inférieure à 12 mois.

Sélectionnez Ajouter pour créer votre secret.

Enregistrez le secret à utiliser à l'étape authentification. Le secret n'est plus affiché après avoir quitté cette page.

Rendez-vous sur Microsoft Sentinel.

Sélectionnez abonnement > contrôle d'accès (IAM).

Sélectionnez Ajouter > Ajouter une affectation de rôle.

Pour le champ Privileged Administrator roles, sélectionnez BlueXP  ransomware protection Sentinel Configurator.

Il s'agit du rôle personnalisé que vous avez créé précédemment.

Sélectionnez Suivant.

Dans le champ affecter un accès à, sélectionnez utilisateur, groupe ou principal de service.

Sélectionnez Sélectionner membres. Ensuite, sélectionnez BlueXP  ransomware protection Sentinel Configurator.

Sélectionnez Suivant.

Dans le champ que peut faire l'utilisateur feld, sélectionnez Autoriser l'utilisateur à attribuer tous les rôles à l'exception des rôles d'administrateur privilégié propriétaire, UAA, RBAC (recommandé).

Sélectionnez Suivant.

Sélectionnez consulter et affecter pour attribuer les autorisations.

Rendez-vous sur Microsoft Sentinel.

Entrez les informations d'identification :

Entrez les détails de l'espace de travail Log Analytics de l'application.

Choisissez Splunk Cloud.

Sélectionnez Paramètres > entrées de données.

Sélectionnez HTTP Event Collector > Global Settings.

Sur le commutateur tous les tokens, sélectionnez activé.

Pour que le collecteur d'événements écoute et communique via HTTPS plutôt que HTTP, sélectionnez Activer SSL.

Entrez un port dans HTTP Port Number pour le collecteur d'événements HTTP.

Choisissez Splunk Cloud.

Sélectionnez Paramètres > Ajouter des données.

Sélectionnez Monitor > HTTP Event Collector.

Entrez un Nom pour le jeton et sélectionnez Suivant.

Sélectionnez un Index par défaut dans lequel les événements seront poussés, puis sélectionnez Review.

Vérifiez que tous les paramètres du noeud final sont corrects, puis sélectionnez soumettre.

Copiez le token et collez-le dans un autre document pour le préparer à l'étape authentification.

Dans le menu BlueXP , sélectionnez protection > protection contre les ransomware.

Dans le menu BlueXP ransomware protection, sélectionnez le vertical …​ option en haut à droite.

Sélectionnez Paramètres.

Dans la page Paramètres, sélectionnez connexion dans la mosaïque de connexion SIEM.

Choisissez l'un des systèmes SIEM.

Entrez le jeton et les informations d'authentification que vous avez configurés dans AWS Security Hub ou Splunk Cloud.

Les informations que vous saisissez dépendent du SIEM sélectionné.

Sélectionnez Activer.