Skip to main content
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Blocco dei file FPolicy

Collaboratori
PDF

FPolicy blocca la memorizzazione dei file indesiderati nell'appliance di storage Enterprise. FPolicy ti offre inoltre un modo per bloccare le estensioni di file ransomware note. Un utente dispone ancora delle autorizzazioni di accesso completo alla cartella principale, ma FPolicy non consente a un utente di memorizzare i file contrassegnati dall'amministratore come bloccati. Non importa se quei file sono file MP3 o estensioni note di file ransomware.

Blocco dei file dannosi con la modalità nativa di FPolicy

La modalità nativa di NetApp FPolicy (un'evoluzione del nome, file Policy) è un framework di blocco delle estensioni di file che consente di impedire che estensioni di file indesiderate entrino nell'ambiente. Fa parte di ONTAP da oltre dieci anni ed è incredibilmente utile per aiutarti a proteggerti dai ransomware. Questo motore Zero Trust è utile perché offre ulteriori misure di sicurezza oltre i permessi dell'elenco di controllo degli accessi (ACL).

In Gestione di sistema di ONTAP e BlueXP , è disponibile un elenco di oltre 3000 estensioni di file come riferimento.

Attenzione Alcune estensioni potrebbero essere legittime nell'ambiente e il loro blocco può causare problemi imprevisti. Prima di configurare FPolicy nativo, creare un elenco personalizzato appropriato per l'ambiente in uso.

La modalità nativa FPolicy è inclusa in tutte le licenze ONTAP.

Scopri di più

Abilitare l'analisi del comportamento di utenti ed entità (UEBA) con la modalità esterna FPolicy

La modalità esterna FPolicy è un framework di controllo e notifica delle attività dei file che fornisce visibilità delle attività degli utenti e dei file. Queste notifiche possono essere utilizzate da una soluzione esterna per eseguire analytics basati su ai per rilevare comportamenti dannosi.

La modalità esterna FPolicy può anche essere configurata in modo da attendere l'approvazione dal server FPolicy prima di consentire l'esecuzione di attività specifiche. In un cluster è possibile configurare più policy di questo tipo, per una maggiore flessibilità.

Attenzione I server FPolicy devono rispondere alle richieste FPolicy se configurati per fornire l'approvazione; altrimenti, le performance del sistema storage potrebbero avere un impatto negativo.

La modalità esterna FPolicy è inclusa in "Tutte le licenze ONTAP".

Scopri di più