È possibile utilizzare i seguenti tipi di licenza:

Puoi accedere a Ransomware Resilience dalla NetApp Console. Assicurati di avere i requisiti necessari "ruoli di accesso" e di soddisfare i "prerequisiti". Se hai configurato correttamente un agente della Console, puoi quindi "scoprire i carichi di lavoro".

Per maggiori informazioni, vedere"Access Ransomware Resilience" E"Guida rapida alla resilienza del ransomware" .

"Esamina e imposta le autorizzazioni appropriate per gli utenti." Assicurati che almeno un agente Console attivo nella tua organizzazione Console sia connesso a un sistema supportato. L'agente Console deve avere il cloudmanager-ransomware-protection container in stato attivo.

Inoltre, c'è un limite di 3.000 carichi di lavoro per agente Console. Puoi presentare una richiesta per estendere questo limite.

Al momento, Ransomware Resilience è disponibile solo in modalità standard.

Per una spiegazione su queste modalità in tutti i servizi dati NetApp , fare riferimento a "Modalità di distribuzione NetApp Console" .

Puoi provare Ransomware Resilience con una prova gratuita di 30 giorni. NetApp non addebita alcun costo per l'utilizzo della versione di prova di Ransomware Resilience.

Se disponi sia di Backup and Recovery che di Ransomware Resilience, tutti i dati comuni protetti da entrambi i prodotti verranno fatturati solo da Ransomware Resilience.

Quando un workload viene classificato come protetto, viene conteggiato ai fini della capacità acquistata o dell'abbonamento PAYGO. Ransomware Resilience classifica un workload come protetto quando è abilitata una policy di crittografia o una policy di rilevamento dell'attività dell'utente. Senza almeno una di queste policy di rilevamento, un workload viene classificato come a rischio. I workload a rischio non vengono conteggiati ai fini della capacità acquistata.

I carichi di lavoro protetti vengono conteggiati nella capacità acquistata o nell'abbonamento al termine del periodo di prova gratuito. Ransomware Resilience viene addebitato in base ai GB per i dati associati ai carichi di lavoro protetti (come riportato da ONTAP) prima delle efficienze.

Quando consideri il dimensionamento, i costi di licenza si basano sulla capacità logica del file system attivo, indipendentemente dal fatto che quei dati risiedano in livelli di storage hot o cold. Lo spazio occupato dagli snapshot non è incluso in questo calcolo, anche se quegli snapshot sono archiviati in un livello cold.

Al termine del periodo di prova gratuito o alla scadenza della licenza o dell'abbonamento, i carichi di lavoro rimangono visibili su Ransomware Resilience a meno che tu non li escluda. Con una licenza o una prova scaduta, puoi:

Per decommissionare Ransomware Resilience, invia una richiesta di assistenza. La richiesta deve includere l'ID della tua organizzazione e specificare che vuoi decommissionare il servizio.

In un browser, inserisci "https://console.netapp.com/ransomware-resilience" per accedere alla Console.

"Scopri di più sui ruoli di accesso alla console per tutti i servizi". Ransomware Resilience ha anche "ruoli di accesso dedicati".

La risoluzione del dispositivo consigliata per Ransomware Resilience è 1920x1080 o superiore.

È possibile accedere alla NetApp Console con qualsiasi browser Web moderno.

Sì, Ransomware Resilience rileva le pianificazioni degli snapshot impostate in ONTAP.

No, la licenza Ransomware Resilience non include ulteriori prodotti NetApp.

Se hai una licenza attiva di Backup and Recovery e Ransomware Resilience, Ransomware Resilience rileva le policy di snapshot e backup impostate in Backup and Recovery. Non puoi modificare le policy di Backup and Recovery in Ransomware Resilience, ma puoi sostituirle.

Ransomware Resilience funziona anche con Backup and Recovery per eseguire un ripristino coerente di file e workload. Per i workload rilevati e protetti sia da Ransomware Resilience sia da Backup and Recovery, puoi eseguire il ripristino da uno dei due servizi.

Se disponi sia di Backup and Recovery che di Ransomware Resilience, tutti i dati comuni protetti da entrambi i prodotti verranno fatturati solo da Ransomware Resilience.

Se stai già utilizzando NetApp Data Infrastructure Insights (DII) Workload Security, usa gli stessi agenti di Workload Security per Ransomware Resilience. Non è necessario distribuire agenti di Workload Security separati per Ransomware Resilience. Tuttavia, usare gli stessi agenti di Workload Security richiede una relazione di associazione tra l'organizzazione della Ransomware Resilience Console e il tenant DII Storage Workload Security. Contatta il tuo referente commerciale per abilitare questa associazione.

Quando attivi il rilevamento dell'attività utente in Ransomware Resilience, vengono utilizzate le credenziali attualmente salvate in Console per gestire i tuoi raccoglitori di dati. Se in precedenza hai abilitato il rilevamento dell'attività utente tramite Data Infrastructure Insights (DII) Workload Security, le credenziali di Console sostituiranno quelle che hai usato in precedenza in DII per gestire i raccoglitori di dati.

Un carico di lavoro è una macchina virtuale o una condivisione di file.

La priorità del carico di lavoro (critica, standard, importante) è determinata dalle frequenze degli snapshot già applicate a ciascun volume associato al carico di lavoro e dai backup pianificati.

"Scopri la priorità o l'importanza del carico di lavoro" .

Ransomware Resilience è in grado di identificare i seguenti carichi di lavoro: Oracle, condivisioni di file, storage a blocchi, VM e datastore di VM.

Ransomware Resilience rileva i volumi e le estensioni dei file e li associa al carico di lavoro appropriato.

In Ransomware Resilience, un carico di lavoro mostra lo stato protetto quando è abilitata una policy di rilevamento. La policy di rilevamento deve consistere nel rilevamento della crittografia o nel rilevamento di comportamenti utente sospetti (o entrambi). Per ulteriori informazioni, vedi "politica di rilevamento".

Un carico di lavoro deve disporre di una policy di protezione dal ransomware con il rilevamento della crittografia o il rilevamento del comportamento dell'utente abilitato per essere considerato protetto. Senza almeno una di queste strategie di rilevamento, il carico di lavoro è etichettato come a rischio. Se un carico di lavoro dispone di una policy di backup o snapshot ma non ha il rilevamento della crittografia o il rilevamento del comportamento dell'utente abilitato, sarà considerato a rischio.

Ransomware Resilience offre anche il rilevamento di estensioni di file sospette. Se il rilevamento di estensioni di file sospette è l'unica policy di rilevamento abilitata, il carico di lavoro sarà etichettato come a rischio.

Per la protezione dal ransomware, dovresti abilitare una "politica di rilevamento".

Se hai aggiunto un nuovo volume al tuo ambiente, avvia nuovamente l'individuazione del carico di lavoro. Dopo che il volume è stato scoperto, "applicare policy di protezione per proteggere il nuovo volume".

Al momento, Backup e ripristino (Cloud Backup) supporta un criterio di backup per volume. Se si configura la protezione del backup con Backup e ripristino, questa condivide i criteri di backup con Ransomware Resilience.

Le copie snapshot non hanno limiti e possono essere aggiunte separatamente da ciascun servizio.

UN "strategia di protezione dal ransomware" richiede:

Nella strategia Ransomware Resilience non è richiesta una policy di backup.

Ransomware Resilience riconosce cinque tipi di attacco:

Scopri di più su "tipi di attacco".

Sì, Ransomware Resilience rileva le pianificazioni degli snapshot impostate in ONTAP. Rileva inoltre se ARP e FPolicy sono abilitati su tutti i volumi in un carico di lavoro rilevato. Le informazioni visualizzate nella dashboard di Ransomware Resilience sono aggregate da altre NetApp soluzioni e prodotti.

Sì, se hai workload gestiti in Backup and Recovery, queste policy vengono importate in Ransomware Resilience.

No, non è possibile modificare le policy gestite da Backup and Recovery da Ransomware Resilience. Gestisci eventuali modifiche a tali policy in Backup and Recovery.

Ransomware Resilience non modifica alcuna policy di rilevamento esistente (impostazioni ARP, FPolicy) di ONTAP. Se modifichi le impostazioni in Ransomware Resilience, puoi sovrascrivere le impostazioni di ONTAP.

Ransomware Resilience riconosce le policy appena create e le modifiche alle policy in NetApp Backup and Recovery.

Sì, è possibile modificare le policy da ONTAP in Ransomware Resilience. È anche possibile creare nuove policy in Ransomware Resilience e applicarle ai carichi di lavoro. Questa azione sostituisce le policy ONTAP esistenti con le policy create in Ransomware Resilience.

È possibile disabilitare ARP nei criteri di rilevamento tramite l'interfaccia utente di System Manager, le API o la CLI in ONTAP.

È possibile disattivare i criteri FPolicy e di backup applicando un criterio diverso che non li includa.