Scopri il rilevamento delle attività degli utenti in NetApp Ransomware Resilience
Suggerisci modifiche
PDF
Il rilevamento dell'attività degli utenti in NetApp Ransomware Resilience ti aiuta a identificare e fermare comportamenti utente sospetti, incluse violazioni dei dati ed eliminazioni su larga scala.
NetApp Ransomware Resilience offre un rilevamento basato sull'intelligenza artificiale che monitora i comportamenti sospetti degli utenti. Aumenti improvvisi dell'attività di lettura o schemi di accesso insoliti possono indicare intenti malevoli. Una volta rilevato, Ransomware Resilience genera automaticamente avvisi nella NetApp Console, tramite email e negli ecosistemi di sicurezza configurati come SIEM.
Grazie al rilevamento e alla notifica del comportamento degli utenti, Ransomware Resilience ti avvisa di schemi sospetti e di tentativi di violazione o distruzione dei dati. In ogni avviso, Ransomware Resilience identifica un utente che puoi bloccare.
Ransomware Resilience rileva attività utente sospette analizzando gli eventi di attività utente generati da FPolicy in ONTAP. Per raccogliere i dati sull'attività utente, devi distribuire uno o più agenti di attività utente. Un agente di attività utente è un server Linux o una macchina virtuale con connettività ai dispositivi nel tenant.
|
Il rilevamento dell'attività utente non è attualmente supportato per i carichi di lavoro SAN. Puoi usare il rilevamento dell'attività utente con i carichi di lavoro NAS in Amazon FSx for NetApp ONTAP, Cloud Volumes ONTAP e ONTAP. |
analisi forense dell'attività utente
Ransomware Resilience offre forensics per i comportamenti degli utenti: elenchi e grafici che mostrano quando si sono verificate attività sospette e quando sono state inviate notifiche. Questi dettagliano la frequenza delle attività sospette su file, directory, volumi e carichi di lavoro nel tempo per aiutare a tracciare gli eventi. Puoi anche osservare la comparsa di nuove estensioni di file.
.
È possibile confrontare le attività sospette con una visualizzazione di tutte le attività. Nella visualizzazione di tutte le attività, è possibile osservare eventi di lettura, scrittura, ridenominazione, spostamento, creazione ed eliminazione, oltre a eventi di modifica dell'accesso e di accesso negato.
.
Componenti
Il rilevamento del comportamento dell'utente in Ransomware Resilience si basa su tre componenti chiave.
-
L'agente di attività utente è un ambiente eseguibile per i raccoglitori di dati. È necessario configurare l'agente di attività utente.
-
Il raccoglitore di dati condivide gli eventi di attività dell'utente con Ransomware Resilience. Il raccoglitore di dati viene creato automaticamente quando "abilitare una strategia di protezione dal ransomware con rilevamento del comportamento dell'utente".
-
Il connettore directory utente consente la mappatura tra nomi utente e ID utente, garantendo maggiore chiarezza nella risposta a comportamenti sospetti degli utenti. È necessario configurare il connettore directory utente.
NetApp Ransomware Resilience e Data Infrastructure Insights
Il rilevamento del comportamento degli utenti di Ransomware Resilience è un'integrazione con Data Infrastructure Insights (DII) Workload Security e utilizza "Endpoint DII". Non è necessaria alcuna configurazione DII per abilitare il rilevamento del comportamento degli utenti in Ransomware Resilience. Per abilitare il rilevamento del comportamento degli utenti, "crea l'agente e i collettori richiesti e abilita la strategia di protezione ransomware appropriata".
Se stai già utilizzando NetApp Data Infrastructure Insights (DII) Workload Security, usa gli stessi agenti di Workload Security per Ransomware Resilience. Non è necessario distribuire agenti di Workload Security separati per Ransomware Resilience. Tuttavia, usare gli stessi agenti di Workload Security richiede una relazione di associazione tra l'organizzazione della Ransomware Resilience Console e il tenant DII Storage Workload Security. Contatta il tuo referente commerciale per abilitare questa associazione.