Le panneau Score de protection contre les ransomwares vous permet de découvrir facilement comment résilience de vos données face à une attaque par ransomware. Il s’agit d’une agrégation de toutes les actions recommandées pour améliorer la sécurité des données et la résilience informatique. Ce panneau fonctionne conjointement avec le panneau actions recommandées. Le panneau Score de protection contre les attaques par ransomware comporte deux parties :

Dans cet exemple de page, sept actions sont recommandées pour la catégorie "protéger". La première recommandation est pertinente pour 258 dossiers.

Ce panneau prend en charge les environnements de travail et les sources de données qui ont été ajoutées à la classification BlueXP.

Notez que des recommandations s’appliquent par source de données. Ainsi, si la même recommandation concerne 3 sources de données, elle sera comptée comme 3 recommandations.

Vous pouvez cliquer sur Pour développer chaque action recommandée, comme indiqué ci-dessous.

Pour afficher la liste détaillée des données qui ont été identifiées comme ayant une action recommandée, cliquez sur le bouton Investigation et vous serez redirigé vers la page d’enquête de classification BlueXP avec la liste de tous les fichiers qui répondent aux critères de l’action recommandée.

Ensuite, vous pouvez décider si vous voulez appliquer l’action recommandée sur tous ces fichiers, ou sur seulement certains d’entre eux.

Après avoir corrigé l’action recommandée, la prochaine actualisation du panneau Score de protection contre les attaques par ransomware (toutes les 5 minutes) ajuste le nombre pour le score. Vous pouvez également cliquer sur le bouton Re-Scan pour mettre à jour la page maintenant.

La carte de résilience Cyber est la zone principale du tableau de bord. Il vous permet de visualiser visuellement tous vos environnements de travail et toutes vos sources de données et d’afficher les informations pertinentes relatives à la résilience cybernétique.

La carte se compose de trois parties :

Il s’agit des alertes et des corrections proposées actuellement suivies.

Les incidents d’attaques par ransomware détectés sur vos systèmes gérés s’affichent sous forme d’alertes dans le panneau ransomware incidents. Cela inclut les événements de chiffrement, les extensions de fichiers suspects, les attaques par ransomware et les activités malveillantes. Le panneau affiche le type d’incident et indique si des actions automatiques ont été exécutées pour tenter de résoudre le problème. Par exemple, une copie Snapshot d’un volume peut être générée et envoyée dans le cloud.

Actuellement, la prise en charge concerne les clusters ONTAP sur site qui exécutent la protection autonome contre les ransomwares (ARP). ARP utilise l’analyse des charges de travail dans les environnements NAS (NFS et SMB) pour détecter et avertir de manière proactive les activités anormales qui pourraient indiquer une attaque par ransomware. "En savoir plus sur la protection autonome contre les ransomwares ONTAP".

Vous pouvez cliquer sur pour développer un incident afin d’afficher le nombre de fichiers chiffrés identifiés dans le volume suspect, les types d’extensions de fichier et le moment de l’attaque.

Vous pouvez cliquer sur le bouton Recover si vous souhaitez tenter de vous remettre de l’attaque par ransomware. Ceci vous amène au tableau de bord BlueXP protection anti-ransomware Recovery où vous pouvez remplacer le volume par une ancienne copie Snapshot qui n’a pas été affectée par les ransomwares. "Voir comment utiliser le tableau de bord de récupération".

Le panneau Encrypted Files affiche les 4 principales sources de données avec le pourcentage le plus élevé de fichiers cryptés au fil du temps. Il s’agit généralement d’éléments protégés par un mot de passe. Pour ce faire, il compare les taux de cryptage au cours des 7 derniers jours afin de voir quelles sources de données ont une augmentation supérieure à 20 %. Une augmentation de ce montant pourrait signifier que des attaques par ransomware sont déjà attaqués votre système.

Cliquez sur une ligne correspondant à l’une des sources de données pour afficher les résultats filtrés dans le "Page d’enquête de classification BlueXP" pour que vous puissiez approfondir vos recherches.

Le panneau Top Data Repositories by Sensitivity Level répertorie jusqu’aux quatre principaux référentiels de données (environnements de travail et sources de données) contenant les éléments les plus sensibles. Le graphique à barres de chaque environnement de travail est divisé en :

Vous pouvez passer le curseur sur chaque section pour voir le nombre total d’éléments dans chaque catégorie.

Cliquez sur chaque zone pour afficher les résultats filtrés dans le "Page d’enquête de classification BlueXP" pour que vous puissiez approfondir vos recherches.

Le panneau Domain administrative Group control affiche les utilisateurs les plus récents qui ont été ajoutés à vos groupes d’administrateurs de domaine afin de voir si tous les utilisateurs doivent être autorisés dans ces groupes. Vous devez avoir "A intégré Active Directory" Dans la classification BlueXP pour que ce panneau soit actif.

Les groupes d’administration par défaut sont les suivants : « administrateurs », « administrateurs de domaine », « administrateurs d’entreprise », « administrateurs de clés d’entreprise » et « administrateurs clés ».

Le panneau Open permissions affiche le pourcentage de chaque type d’autorisation existant pour tous les fichiers en cours de numérisation. Le graphique est issu de la classification BlueXP et présente les types d’autorisations suivants :

Vous pouvez passer le curseur sur chaque section pour afficher le pourcentage et le nombre total de fichiers dans chaque catégorie.

Cliquez sur chaque zone pour afficher les résultats filtrés dans le "Page d’enquête de classification BlueXP" pour que vous puissiez approfondir vos recherches.

Le panneau vulnérabilités du système de stockage indique le nombre total de vulnérabilités de sécurité élevées, moyennes et faibles détectées par l’outil BlueXP Digital Advisor sur chacun de vos clusters ONTAP. Il est important d’immédiatement vérifier que vos systèmes ne sont pas ouverts aux attaques.

Notez que vous pouvez afficher le conseiller digital BlueXP directement en sélectionnant Santé > conseiller digital dans le menu BlueXP.

Cliquez sur le type de vulnérabilité (élevée, moyenne, faible) que vous souhaitez afficher pour l’un de vos clusters et vous êtes redirigé vers la page failles de sécurité dans BlueXP Digital Advisor. (Vous trouverez plus d’informations sur cette page dans le "Documentation BlueXP Digital Advisor".) Vous pouvez visualiser les vulnérabilités, puis suivre l’action recommandée pour résoudre le problème. Souvent, la résolution est de mettre à niveau votre logiciel ONTAP à l’aide d’une version instantanée ou complète qui résout cette vulnérabilité.

Le panneau Harden Your ONTAP Environment fournit l’état de certains paramètres de vos systèmes ONTAP qui suivent la sécurité du déploiement en fonction du "Guide NetApp de renforcement de la sécurité des systèmes ONTAP" et au "Fonctionnalité ONTAP anti-ransomware" cela détecte et avertit de manière proactive des anomalies d’activité.

Vous pouvez passer en revue les recommandations, puis décider comment vous souhaitez résoudre les problèmes potentiels. Suivez les étapes pour modifier les paramètres des clusters, reporter ces modifications à une autre fois ou ignorer la suggestion.

Cet écran prend en charge à l’heure actuelle les systèmes ONTAP, Cloud Volumes ONTAP et Amazon FSX pour NetApp ONTAP.

Les paramètres suivis sont les suivants :

Le panneau _analyse des autorisations de données critiques pour l’entreprise indique l’état des autorisations des données essentielles pour votre entreprise. Cela vous permet d’évaluer rapidement l’efficacité de la protection de vos données stratégiques.

Ce panneau affiche les données en fonction des règles que vous avez sélectionnées dans la page Configuration des données stratégiques de l’entreprise. Elle affiche les données des deux stratégies stratégiques qui ont le plus de fichiers. Cliquez sur le lien pour afficher ou définir d’autres stratégies. "En savoir plus sur la configuration et la sélection des règles de données stratégiques".

Le graphique montre l’analyse des autorisations de toutes les données qui répondent aux critères de vos politiques. Il indique le nombre d’éléments suivants :

Passez le curseur sur chaque barre des graphiques pour afficher le nombre de résultats dans chaque catégorie. Cliquez sur une barre et sur "Page d’enquête de classification BlueXP" s’affiche pour vous permettre d’examiner plus en détail les éléments ayant des autorisations ouvertes et si vous devez apporter des ajustements aux autorisations de fichier.

Le panneau État de la sauvegarde montre comment les différentes catégories de données sont protégées à l’aide de la sauvegarde et de la restauration BlueXP. Cela identifie la façon dont les catégories de données les plus importantes sont sauvegardées au cas où vous devez récupérer des données suite à une attaque par ransomware. Ces données représentent visuellement le nombre d’éléments d’une catégorie spécifique dans un environnement de travail sauvegardés.

Ce panneau affiche uniquement les environnements de travail ONTAP et Cloud Volumes ONTAP sur site qui sont déjà sauvegardés à l’aide de la classification BlueXP pour la sauvegarde et la restauration et analysés à l’aide de BlueXP.

Dans un premier temps, ce volet affiche les données basées sur les catégories par défaut que nous avons sélectionnées. Mais vous pouvez sélectionner les catégories de données que vous souhaitez suivre ; par exemple, codes fichiers, contrats, etc. Consultez la liste complète de "catégories" Disponibles dans la classification BlueXP pour vos environnements de travail. Sélectionnez ensuite jusqu’à 4 catégories.

Une fois les données remplies, passez le curseur de la souris sur chaque carré des graphiques pour afficher le nombre de fichiers sauvegardés dans la même catégorie dans l’environnement de travail. Un carré vert signifie que 85 % ou plus de vos fichiers sont en cours de sauvegarde. Un carré jaune signifie que 40 % à 85 % de vos fichiers sont en cours de sauvegarde. Un carré rouge signifie que 40 % ou moins de fichiers sont en cours de sauvegarde.

Vous pouvez cliquer sur le bouton Backup à la fin de la ligne pour accéder à l’interface de sauvegarde et de restauration BlueXP et activer la sauvegarde sur d’autres volumes de chaque environnement de travail.

La technologie NetApp SnapLock peut être utilisée sur vos volumes ONTAP pour conserver les fichiers sous une forme non modifiée à des fins réglementaires et de gouvernance. Vous pouvez allouer des fichiers et des copies Snapshot sur le stockage WORM (Write Once, Read Many) et définir des périodes de conservation pour ces données protégées WORM. "En savoir plus sur SnapLock".

Le panneau Critical Data immuabilité affiche le nombre d’éléments de vos environnements de travail protégés contre les modifications et suppressions sur le stockage WORM grâce à la technologie ONTAP SnapLock. Vous pouvez ainsi afficher la quantité de données dont la copie est inaltérable, pour mieux comprendre vos plans de sauvegarde et de restauration par rapport aux attaques par ransomware.

Ce panneau affiche les données en fonction des règles que vous avez sélectionnées dans la page Configuration des données stratégiques de l’entreprise. Cliquez sur le lien pour afficher ou définir d’autres stratégies. "En savoir plus sur la configuration et la sélection des règles de données stratégiques".

Le panneau affiche les informations suivantes pour les données correspondant aux stratégies sélectionnées :

Les règles de classification BlueXP qui incluent les filtres suivants ne sont pas disponibles dans la liste déroulante des règles sélectionnées, car elles excluent les zones de recherche importantes :

Ainsi, lorsque vous créez des stratégies pour afficher vos données stratégiques dans le panneau « conservation des données critiques », veillez à garder cela à l’esprit.