Prerequisiti per la NetApp Ransomware Resilience
Suggerisci modifiche
PDF
Inizia a usare NetApp Ransomware Resilience verificando la preparazione del tuo ambiente operativo, dell'accesso alla rete e del browser web.
Per utilizzare Ransomware Resilience, assicurati di soddisfare i prerequisiti.
Sistemi supportati
Assicurati di utilizzare un sistema supportato:
| Ambiente | Protocollo | Versioni supportate |
|---|---|---|
Amazon FSx for NetApp ONTAP* |
NFS, CIFS e SAN |
N / A |
Cloud Volumes ONTAP per AWS |
CIFS e NFS |
9.11.1 e versioni successive |
SAN (FC, iSCSI e NVMe) |
9.17.1 e versioni successive |
|
Cloud Volumes ONTAP per Google Cloud Platform |
CIFS e NFS |
9.11.1 e versioni successive |
SAN (FC, iSCSI e NVMe) |
9.17.1 e versioni successive |
|
Cloud Volumes ONTAP per Microsoft Azure |
CIFS e NFS |
9.12.1 e versioni successive |
SAN (FC, iSCSI e NVMe) |
9.17.1 e versioni successive |
|
ONTAP (in sede) |
CIFS e NFS |
9.11.1 e versioni successive |
SAN (FC, iSCSI e NVMe) |
9.17.1 e versioni successive |
{asterisco} Amazon FSx for NetApp ONTAP utilizza Autonomous Ransomware Protection (ARP) e non ARP/AI. Per maggiori informazioni sulla differenza, vedere"ARP/IA" .
Requisiti NetApp Console
La configurazione NetApp Console richiede:
-
Un account utente NetApp Console con privilegi di amministratore dell'organizzazione per l'individuazione delle risorse.
-
Un'organizzazione e un sistema di console con almeno un agente di console attivo che si connette a un"sistema supportato" .
-
Se i cluster ONTAP locali o Cloud Volumes ONTAP in AWS o nel cloud di Azure non sono configurati nella Console, vedere"Scopri come configurare un agente Console" E"requisiti standard della console" .
Se sono presenti più agenti Console in un'unica organizzazione Console, Ransomware Resilience analizzerà le risorse ONTAP su tutti gli agenti Console, a parte quello attualmente selezionato nell'interfaccia utente della Console.
-
-
L'agente della console deve avere
cloudmanager-ransomware-protectioncontenitore in stato attivo. -
Almeno un sistema Console con un cluster ONTAP locale NetApp o Cloud Volumes ONTAP in AWS o Azure. Ransomware Resilience supporta sia i protocolli NAS (NFS e SMB) sia SAN (iSCSI, FC e NVMe).
-
Ransomware Resilience è supportato con i cluster ONTAP o Cloud Volumes ONTAP con ONTAP versione 9.11.1 o successiva.
Per utilizzare Ransomware Resilience sui carichi di lavoro SAN, è necessario eseguire ONTAP 9.17.1 o versione successiva.
-
Requisiti ONTAP
-
È necessario eseguire ONTAP 9.11.1 o versione successiva con una licenza ONTAP One abilitata sull'istanza ONTAP locale. Per ulteriori informazioni sul supporto ONTAP , vedere"Panoramica sulla protezione autonoma dal ransomware" .
-
Per applicare le configurazioni di protezione (ad esempio, abilitando la protezione autonoma contro i ransomware), Ransomware Resilience necessita delle autorizzazioni di amministratore sul cluster ONTAP . Il cluster ONTAP avrebbe dovuto essere integrato utilizzando solo le credenziali utente amministratore del cluster ONTAP .
|
|
Se hai connesso un cluster ONTAP alla Console con credenziali non amministrative, [devi aggiornare le credenziali nel cluster ONTAP ](#update-non-admin-user-permissions-in-an-ontap-system). |
Backup dei dati
-
Un account in NetApp StorageGRID, AWS S3, Azure Blob o Google Cloud Platform per le destinazioni di backup con autorizzazioni di accesso appropriate configurate.
Fare riferimento al "Elenco delle autorizzazioni AWS, Azure o S3" per i dettagli.
-
Non è necessario abilitare NetApp Backup and Recovery sul sistema.
Ransomware Resilience aiuta a configurare una destinazione di backup tramite l'opzione Impostazioni. Vedere "Configurare le impostazioni" .
Requisiti relativi al comportamento sospetto dell'utente
Affinché Ransomware Resilience fornisca avvisi sui comportamenti sospetti degli utenti, è necessario configurare un agente di attività utente. Pour installer un agent d’activité utilisateur, assurez-vous que votre système est conforme aux "i requisiti".
Aggiornare le autorizzazioni degli utenti non amministratori in un sistema ONTAP
Se è necessario aggiornare le autorizzazioni degli utenti non amministratori per un sistema specifico, completare questi passaggi.
-
Accedi alla Console e cerca il sistema che necessita di aggiornare le autorizzazioni utente ONTAP .
-
Seleziona il sistema per visualizzarne i dettagli.
-
Selezionare Visualizza informazioni aggiuntive per visualizzare il nome utente.
-
Accedere alla CLI del cluster ONTAP come utente amministratore.
-
Visualizza i ruoli esistenti per quell'utente. Inserisci:
security login show -user-or-group-name <username>
-
Cambia il ruolo dell'utente. Inserisci:
security login modify -user-or-group-name <username> -application console|http|ontapi|ssh|telnet -authentication-method password -role admin
-
Torna alla NetApp Console per utilizzare Ransomware Resilience.