Skip to main content
NetApp Ransomware Resilience
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Automatizza le risposte agli avvisi di attività degli utenti in NetApp Ransomware Resilience

Collaboratori netapp-ahibbard
PDF

NetApp Ransomware Resilience supporta la creazione di risposte automatizzate a "eventi di attività utente". Con risposte automatizzate, Ransomware Resilience può creare uno snapshot o bloccare un utente quando viene rilevato un attacco o un avviso, permettendo una risposta più rapida agli eventi ransomware.

Le risposte automatiche sono supportate per gli eventi di crittografia (comportamento dell'utente), violazione dei dati e distruzione dei dati. Devi avere "Hai configurato un agente di attività utente, abilitato una policy con rilevamento dell'attività utente e creato un connettore di directory utente" prima di creare una risposta automatica.

Crea una risposta automatica

Puoi proteggere solo una macchina virtuale di archiviazione con almeno un carico di lavoro protetto da una policy di rilevamento di comportamenti utente sospetti.

Passi

  1. In Ransomware Resilience, seleziona Impostazioni.

  2. Nel riquadro Monitoraggio attività utente, seleziona Gestisci.

  3. Seleziona la scheda Risposte automatiche.

  4. Seleziona Aggiungi per creare il comportamento.

  5. Inserisci un Nome per la risposta automatica.

  6. Scegli il tipo di evento che attiva la risposta: Attacco o Avviso. Scopri di più sulle diverse "tipi di avvisi".

  7. Scegli la risposta:

    • Blocco accesso utente: l'utente viene bloccato da tutte le storage VM protette da NetApp Ransomware Resilience quando viene attivato l'avviso.

      Se scegli questa opzione, devi anche selezionare la durata del blocco. Può essere un intervallo compreso tra 1 e 24 ore oppure permanente.

    • Crea snapshot: crea uno snapshot dei carichi di lavoro interessati da utilizzare per un eventuale ripristino. Gli snapshot vengono conservati per sette giorni.

  8. Seleziona le tipologie di avviso che attivano la risposta automatica:

    Tipo di avviso

    Descrizione

    Crittografia (comportamento dell'utente)

    Ransomware Resilience identifica attività anomale di lettura, scrittura e ridenominazione di file eseguite da uno specifico utente.

    Violazione dei dati

    Ransomware Resilience rileva modelli anomali di accesso in lettura ai file eseguiti da uno specifico utente.

    Distruzione dei dati

    Ransomware Resilience rileva la cancellazione massiva di file da parte di uno specifico utente.

  9. Seleziona le macchine virtuali di archiviazione a cui applicare la risposta automatica.

  10. Seleziona Aggiungi per creare la risposta automatica.

Modifica una risposta automatica

Dopo aver creato una risposta automatizzata, puoi metterla in pausa, riavviarla o modificarla. Puoi modificare il nome della risposta, i tipi di avvisi che la attivano, le storage VM e l'azione intrapresa.

Passi

  1. In Ransomware Resilience, seleziona Impostazioni.

  2. Nel riquadro Monitoraggio attività utente, seleziona Gestisci.

  3. Seleziona la scheda Risposte automatiche.

  4. Seleziona la risposta automatica che vuoi modificare.

  5. Per mettere in pausa o eliminare la risposta, seleziona il menu Azioni, poi Pausa (o Avvia) o Elimina.

    Per modificare la risposta, seleziona Modifica.

  6. Puoi modificare tutte le impostazioni, tranne la gravità dell'avviso.

  7. Seleziona Salva per acquisire le modifiche.