Prerequisiti per la NetApp Ransomware Resilience
Suggerisci modifiche
PDF
Per garantire un'implementazione corretta di NetApp Ransomware Resilience, verifica la prontezza del tuo ambiente operativo, dell'accesso alla rete e del browser web.
Rivedi e assicurati di soddisfare i seguenti requisiti.
Sistemi supportati
Assicurati di utilizzare un sistema supportato:
| Ambiente | Protocollo | Versioni supportate |
|---|---|---|
Amazon FSx for NetApp ONTAP* |
CIFS, NFS and SAN |
N / A |
Azure NetApp Files |
CIFS e NFS |
N / A |
Cloud Volumes ONTAP per AWS |
CIFS e NFS |
9.11.1 e versioni successive |
SAN (iSCSI e NVMe) |
9.17.1 e versioni successive |
|
Cloud Volumes ONTAP per Google Cloud Platform |
CIFS e NFS |
9.11.1 e versioni successive |
SAN (iSCSI e NVMe) |
9.17.1 e versioni successive |
|
Cloud Volumes ONTAP per Microsoft Azure |
CIFS e NFS |
9.12.1 e versioni successive |
SAN (iSCSI e NVMe) |
9.17.1 e versioni successive |
|
ONTAP (in sede) |
CIFS e NFS |
9.11.1 e versioni successive |
SAN (FC, iSCSI e NVMe) |
9.17.1 e versioni successive |
{asterisco} Amazon FSx for NetApp ONTAP utilizza Autonomous Ransomware Protection (ARP) e non ARP/AI. Per maggiori informazioni sulla differenza, vedere"ARP/IA" .
Requisiti NetApp Console
La configurazione NetApp Console richiede:
-
Un account utente NetApp Console con privilegi di amministratore dell'organizzazione per l'individuazione delle risorse.
-
Un'organizzazione e un sistema di console con almeno un agente di console attivo che si connette a un"sistema supportato" .
-
Se i cluster ONTAP locali o i sistemi Cloud Volumes ONTAP non sono configurati nella Console, vedere "Scopri come configurare un agente Console" e "requisiti standard della console".
Se sono presenti più agenti Console in un'unica organizzazione Console, Ransomware Resilience analizzerà le risorse ONTAP su tutti gli agenti Console, a parte quello attualmente selezionato nell'interfaccia utente della Console.
-
-
L'agente della console deve avere
cloudmanager-ransomware-protectioncontenitore in stato attivo. -
Per i cluster ONTAP o Cloud Volumes ONTAP, Ransomware Resilience richiede che la versione di ONTAP sia 9.11.1 o superiore.
Per utilizzare Ransomware Resilience sui carichi di lavoro SAN, è necessario eseguire ONTAP 9.17.1 o versione successiva.
Requisiti ONTAP
-
È necessario eseguire ONTAP 9.11.1 o versione successiva con una licenza ONTAP One abilitata sull'istanza ONTAP locale. Per ulteriori informazioni sul supporto ONTAP , vedere"Panoramica sulla protezione autonoma dal ransomware" .
-
Per applicare le configurazioni di protezione (ad esempio, abilitando la protezione autonoma contro i ransomware), Ransomware Resilience necessita delle autorizzazioni di amministratore sul cluster ONTAP . Il cluster ONTAP avrebbe dovuto essere integrato utilizzando solo le credenziali utente amministratore del cluster ONTAP .
|
|
Se hai connesso un cluster ONTAP alla Console con credenziali non amministrative, [devi aggiornare le credenziali nel cluster ONTAP ](#update-non-admin-user-permissions-in-an-ontap-system). |
Backup dei dati
-
Un account in NetApp StorageGRID, AWS S3, Azure Blob o Google Cloud Platform per le destinazioni di backup con autorizzazioni di accesso appropriate configurate.
Fare riferimento al "Elenco delle autorizzazioni AWS, Azure o S3" per i dettagli.
-
Non è necessario abilitare NetApp Backup and Recovery sul sistema.
Ransomware Resilience aiuta a configurare una destinazione di backup tramite l'opzione Impostazioni. Vedi "Aggiungi una destinazione di backup".
Requisiti relativi al comportamento sospetto dell'utente
Affinché Ransomware Resilience fornisca avvisi su comportamenti sospetti degli utenti, è necessario configurare un agente di attività utente. Per installare un agente di attività utente, assicurarsi che il sistema soddisfi "i requisiti".
Aggiornare le autorizzazioni degli utenti non amministratori in un sistema ONTAP
Se è necessario aggiornare le autorizzazioni degli utenti non amministratori per un particolare sistema, utilizzare questi passaggi della procedura.
-
Accedi alla Console. Nella dashboard, identifica il sistema che necessita di aggiornare le autorizzazioni utente ONTAP.
-
Seleziona il sistema per visualizzarne i dettagli.
-
Selezionare Visualizza informazioni aggiuntive per visualizzare il nome utente.
-
Accedere alla CLI del cluster ONTAP come utente amministratore.
-
Visualizza i ruoli esistenti per quell'utente:
security login show -user-or-group-name <username>
-
Cambia il ruolo dell'utente. Inserisci:
security login modify -user-or-group-name <name> -application console|http|ontapi|ssh -authentication-method password -role admin
-
Torna alla NetApp Console per utilizzare Ransomware Resilience.