ランサムウェア防御スコアパネルでは、データがランサムウェア攻撃に対する耐障害性を簡単に確認できます。これは、データ セキュリティ の姿勢とサイバーの耐障害性を向上させるために実行することを推奨するすべてのアクションを集約したものです。このパネルは、[推奨されるアクション]パネルと連動します。ランサムウェア防御スコアパネルには、次の2つの部分があります。

このページの例では、「保護」カテゴリに7つの推奨アクションがあります。最初の推奨事項は258ファイルに関連しています。

このパネルでは、Cloud Data Senseに追加された作業環境とデータソースをサポートします。

推奨事項はデータソースごとに適用されます。そのため、3つのデータソースに同じ推奨事項が関連している場合は、3つの推奨事項としてカウントされます。

をクリックできます をクリックして、推奨されるそれぞれのアクションを展開します。

推奨されるアクションがあると特定されたデータの詳細なリストを表示するには、* Investig*ボタンをクリックします。クラウドデータセンス調査ページにリダイレクトされ、推奨されるアクションの条件を満たすすべてのファイルのリストが表示されます。

その後、推奨される処理をすべてのファイルに適用するか、一部のファイルにのみ適用するかを決定できます。

推奨される対処方法を修正すると、次回のランサムウェア防御スコアパネル（5分ごと）の更新でスコアの数値が調整されます。また、「再スキャン*」ボタンをクリックして、今すぐページを更新することもできます。

レジリエンス・マップは、ダッシュボードのメイン領域です。これにより、すべての作業環境とデータソースを視覚的に表示し、関連するサイバー復元情報を表示できます。

マップは 3 つの部分で構成されています。

これらは、現在追跡されているアラートおよび推奨される対処方法です。

管理対象システムで検出されたランサムウェアのインシデントは、_Ransomware incidents_panelでアラートとして表示されます。暗号化イベント、疑わしいファイルの拡張子、ランサムウェアのアクティビティ、悪意のあるアクティビティなどが該当します。このパネルには、インシデントのタイプと、問題 を解決するために実行された自動アクションが表示されます。たとえば、ボリュームのSnapshotコピーを生成してクラウドに送信できます。

現在サポートされているのは、Autonomous Ransomware Protection（ARP；自律ランサムウェア保護）を実行しているオンプレミスのONTAP クラスタです。ARPでは、NAS（NFSおよびSMB）環境のワークロード分析を使用して、ランサムウェア攻撃を示す可能性のある異常なアクティビティをプロアクティブに検出し、警告します。 "ONTAP によるランサムウェア対策の詳細をご確認ください"。

をクリックできます インシデントを展開して、疑わしいボリュームで識別された暗号化ファイルの数、ファイル拡張子のタイプ、および攻撃が発生した時間を表示します。

ランサムウェア攻撃からのリカバリを試みる場合は、*[リカバリ]*ボタンをクリックします。これにより、Ransomware Protection Recoveryダッシュボードが表示され、ランサムウェアの影響を受けていない古いSnapshotコピーでボリュームを置き換えることができます。 "リカバリダッシュボードの使用方法を参照してください"。

_encrypted Files_panel には ' 暗号化されたファイルの割合が時間の経過に伴う上位 4 つのデータ・ソースが表示されます通常、これらはパスワードで保護されている項目です。過去 7 日間の暗号化率を比較して、 20% を超える増加のデータソースを特定することで、この比較が行われます。この量が増えると、ランサムウェアがすでにシステムに攻撃されている可能性があります。

いずれかのデータソースの行をクリックすると、フィルタリングされた結果が [ データ検出の調査 ] ページに表示され、さらに調査できます。

Top Data Repositories by Sensitivity Level パネルには、最も機密性の高い項目を含む上位 4 つのデータリポジトリ（作業環境およびデータソース）が表示されます。各作業環境の棒グラフは、次のように分割されています。

各セクションにカーソルを合わせると、各カテゴリの項目の総数を確認できます。

各領域をクリックすると、フィルタリングされた結果が [ データセンス調査 ] ページに表示され、さらに調査できます。

_Domain Administrative Group control_panelには、ドメイン管理者グループに追加された最新のユーザを表示します。これにより、すべてのユーザがこれらのグループで許可されるかどうかを確認できます。が必要です "グローバル Active Directory を統合" クラウドデータセンスに移行して、このパネルをアクティブにします。

デフォルトの管理者グループには、「 Administrators 」、「 Domain Admins 」、「 Enterprise Admins 」、「 Enterprise Key Admins 」、および「 Key Admins 」があります。

[ アクセス権を開く ] パネルには ' スキャンするすべてのファイルに存在するアクセス権の種類ごとの割合が表示されますこのグラフは Data Sense で提供されており、次の種類の権限が表示されています。

各セクションにカーソルを合わせると、各カテゴリのファイルの割合と合計数を確認できます。

各領域をクリックすると、フィルタリングされた結果が [ データセンス調査 ] ページに表示され、さらに調査できます。

_Storage system vulnerabilities _panelには、Active IQ デジタルアドバイザツールが各ONTAP クラスタで検出した高、中、低のセキュリティ脆弱性の総数を示します。システムが攻撃を受けて開かないように、すぐに高脆弱性を確認する必要があります。

Active IQ デジタルアドバイザを直接表示するには、BlueXPメニューから* Health > Digital Advisor *を選択します。

いずれかのクラスタについて表示する脆弱性のタイプ（高、中、低）をクリックすると、Active IQ デジタルアドバイザのセキュリティの脆弱性ページにリダイレクトされます。（このページの詳細については、を参照してください "Active IQ デジタルアドバイザのドキュメント".） 脆弱性を確認し、推奨される対処方法に従って問題 を解決できます。解決策としては、ポイントリリースまたはフルリリースでONTAP ソフトウェアをアップグレードすることで、この脆弱性が解決される場合があります。

_harden your ONTAP environment_panel では、 ONTAP システムの特定の設定のステータスが提供され、に応じた導入の安全性を追跡します "『 NetApp Security Hardening Guide for ONTAP Systems 』を参照してください" およびを参照してください "ONTAP ランサムウェア対策機能" これにより、異常なアクティビティをプロアクティブに検出して警告します。

推奨事項を確認し、潜在的な問題への対処方法を決定できます。次の手順に従って、クラスタの設定を変更したり、変更を別の時間に延期したり、推奨された設定を無視したりできます。

このパネルは、現時点で、NetApp ONTAP システム用のオンプレミスONTAP 、Cloud Volumes ONTAP 、Amazon FSXをサポートしています。

追跡される設定は次のとおりです。

ビジネスクリティカルなデータアクセス権分析パネルには ' ビジネスに不可欠なデータのアクセス権ステータスが表示されますこれにより、ビジネスクリティカルなデータの保護状況を迅速に評価できます。

このパネルには、[Business Critical Data Configuration]ページで選択したポリシーに基づいてデータが表示されます。ファイル総数が最も多い2つのビジネスクリティカルポリシーのデータが表示されます。リンクをクリックして、追加のポリシーを表示または定義します。 "ビジネスクリティカルなデータポリシーの設定と選択の詳細については、こちらをご覧ください"。

このグラフには、ポリシーの条件を満たすすべてのデータの権限分析が表示されます。次の項目の数が表示されます。

グラフの各バーにカーソルを合わせると、各カテゴリの結果の数が表示されます。バーをクリックすると、 [ データセンスの調査 ] ページが表示されます。このページでは、どのアイテムにオープンなアクセス許可があるか、およびファイルのアクセス許可を調整する必要があるかどうかを詳細に調べることができます。

_Backup Status_panelには、Cloud Backupを使用して保護されているデータのカテゴリが表示されます。これにより、ランサムウェア攻撃によってリカバリが必要になった場合に、最も重要なカテゴリのデータを包括的にバックアップする方法がわかります。このデータは、作業環境内の特定のカテゴリの項目数を視覚的に表したものです。

このパネルに表示されるのは、Cloud Backup_アンド_Scannedを使用してすでにバックアップされているオンプレミスONTAP とCloud Volumes ONTAP の作業環境だけです。

最初に、このパネルには、選択したデフォルトのカテゴリに基づいたデータが表示されます。ただし、追跡するデータのカテゴリ（コードファイル、契約など）を選択することもできます。詳細については、のリストを参照してください "カテゴリ" これは、作業環境に適したCloud Data Senseで入手できます。次に、最大4つのカテゴリを選択します。

データが入力されたら、グラフの各四角形の上にカーソルを置くと、作業環境内の同じカテゴリにあるすべてのファイルからバックアップされたファイルの数が表示されます。緑色の四角は、ファイルの85%以上がバックアップされていることを示します。黄色の四角は、ファイルの40%～85%がバックアップされていることを意味します。赤色の四角は、バックアップされるファイルが40%以下であることを意味します。

行の末尾にある* Cloud Backup *ボタンをクリックすると、Cloud Backupインターフェイスに移動して、各作業環境のより多くのボリュームでバックアップを有効にできます。

ONTAP ボリュームでNetApp SnapLock テクノロジを使用すると、規制やガバナンスに準拠するために変更不可能な状態でファイルを保管できます。ファイルやSnapshotコピーを「Write Once、Read Many」（WORM）ストレージにコミットし、WORM方式で保護されたデータの保持期間を設定できます。 "SnapLock の詳細については、こちらをご覧ください"。

_Criticalデータの不変性_パネルは、ONTAP SnapLock テクノロジを使用してWORMストレージの変更および削除から保護されている作業環境内の項目数を示します。これにより、書き換え不可のコピーがどの程度あるかを確認できるため、ランサムウェアに対するバックアップとリカバリの計画をより詳しく把握できます。

このパネルには、[Business Critical Data Configuration]ページで選択したポリシーに基づいてデータが表示されます。リンクをクリックして、追加のポリシーを表示または定義します。 "ビジネスクリティカルなデータポリシーの設定と選択の詳細については、こちらをご覧ください"。

このパネルには、選択したポリシーに一致するデータに関する次の情報が表示されます。

以下のフィルタを含むデータセンスポリシーは、重要な検索領域を除外するため、選択したポリシーのドロップダウンには表示されません。

そのため、_Criticalデータの不変性_パネルで重要なビジネスデータを表示するポリシーを作成する場合は、この点を考慮してください。