Activer les solutions de protection contre les ransomwares NetApp pour Cloud Volumes ONTAP
Suggérer des modifications
PDF
Les attaques de ransomware peuvent coûter du temps, des ressources et de la réputation à une entreprise. La NetApp Console vous permet de mettre en œuvre deux solutions NetApp contre les ransomwares : la protection contre les extensions de fichiers de ransomware courantes et la protection autonome contre les ransomwares (ARP). Ces solutions fournissent des outils efficaces de visibilité, de détection et de correction.
Protection contre les extensions de fichiers courantes de ransomware
Disponible sur la console, le paramètre Protection contre les ransomwares vous permet d'utiliser la fonctionnalité ONTAP FPolicy pour vous protéger contre les types d'extensions de fichiers de ransomwares courants.
-
Sur la page Systèmes, double-cliquez sur le nom du système Cloud Volumes ONTAP que vous configurez pour utiliser la protection contre les ransomwares.
-
Dans l’onglet Vue d’ensemble, sélectionnez le panneau Fonctionnalités, puis l’icône en forme de crayon à côté de Ransomware Protection.
-
Mettre en œuvre la solution NetApp contre les ransomwares :
-
Sélectionnez Activer la stratégie Snapshot si vous avez des volumes pour lesquels aucune stratégie Snapshot n'est activée.
La technologie NetApp Snapshot fournit la meilleure solution du secteur pour la correction des ransomwares. La clé d’une récupération réussie est la restauration à partir de sauvegardes non infectées. Les copies instantanées sont en lecture seule, ce qui empêche la corruption par ransomware. Ils peuvent également fournir la granularité nécessaire pour créer des images d'une copie de fichier unique ou une solution complète de reprise après sinistre.
-
Sélectionnez Activer FPolicy pour activer la solution FPolicy d'ONTAP, qui peut bloquer les opérations sur les fichiers en fonction de l'extension du fichier.
Cette solution préventive améliore la protection contre les attaques de ransomware en bloquant les types de fichiers de ransomware courants.
La portée FPolicy par défaut bloque les fichiers qui ont les extensions suivantes :
micro, chiffré, verrouillé, crypto, crypt, crinf, r5a, XRNT, XTBL, R16M01D05, pzdc, bien, MDR !, OMG !, RDM, RRK, encryptedRS, crjoker, EnCiPhErEd, LeChiffre
Cette étendue est créée lorsque vous activez FPolicy sur Cloud Volumes ONTAP. La liste est basée sur les types de fichiers de ransomware courants. Vous pouvez personnaliser les extensions de fichiers bloquées à l'aide des commandes vserver fpolicy policy scope de l'interface de ligne de commande Cloud Volumes ONTAP .
-
Protection autonome contre les ransomwares
Cloud Volumes ONTAP prend en charge la fonctionnalité Autonomous Ransomware Protection (ARP), qui effectue des analyses sur les charges de travail pour détecter et avertir de manière proactive des activités anormales pouvant indiquer une attaque de ransomware.
Indépendamment de la protection des extensions de fichiers assurée par le "paramètre de protection contre les ransomwares", la fonctionnalité ARP utilise l'analyse de la charge de travail pour alerter l'utilisateur en cas d'attaques potentielles, en se basant sur la détection d'« activités anormales ». La protection contre les ransomwares et la fonctionnalité ARP peuvent être utilisées conjointement pour une protection complète contre les ransomwares.
La fonctionnalité ARP est disponible pour une utilisation avec Bring-Your-Own License (BYOL) et les abonnements marketplace pour vos licences, sans frais supplémentaires.
Les volumes compatibles ARP ont un état désigné « Mode d'apprentissage » ou « Actif ».
La configuration d'ARP pour les volumes est effectuée via ONTAP System Manager et ONTAP CLI.
Pour plus d'informations sur la façon d'activer ARP avec ONTAP System Manager et l' ONTAP CLI, reportez-vous à la "Documentation ONTAP : Activer la protection autonome contre les ransomwares" .
