NetApp Ransomware Resilienceの保護戦略について学ぶ
NetApp Ransomware Resilienceでは、保護戦略はランサムウェア防御体制の不可欠な要素です。保護戦略には_検出_、保護、_レプリケーション_が含まれ、ランサムウェア攻撃を検出し、攻撃から保護し、リカバリのためのベースラインを確立することができます。
保護戦略の要素
保護戦略は3つの要素で構成されます:検出、保護、レプリケーション。
-
検出ポリシーはランサムウェアの脅威を特定します。検出には3つのオプションがあります:
-
暗号化検出
-
不審なユーザーアクティビティ
-
疑わしいファイル拡張子をブロックする
検出ポリシーには、3つのオプションすべてを含めることも、それらを組み合わせることも可能です。暗号化検出または"不審なユーザーアクティビティ(追加設定が必要)"のいずれかを含める必要があります。
-
-
保護ポリシー には、スナップショット ポリシーとバックアップ ポリシーが含まれます。保護戦略には検出およびスナップショット ポリシーが必要です。バックアップ ポリシーはオプションです。
ワークロードを保護するために他のNetApp製品を使用している場合、Ransomware Resilience はそれらを検出し、次のいずれかのオプションを提供します。
-
ランサムウェア検出ポリシーを使用し、他のNetAppツールで作成されたSnapshotおよびバックアップポリシーを引き続き使用する、または
-
Ransomware Resilienceを使用して、検出、スナップショット、およびバックアップを管理します。
-
-
レプリケーション ポリシー を使用すると、Ransomware Resilience からセカンダリ サイトにスナップショットをレプリケートできます。レプリケーション スケジュールは、時間ごと、日ごと、週ごと、または月ごとの頻度に設定できます。
現在、スナップショットをレプリケートできるのはオンプレミスのONTAPストレージのみです。
|
|
Amazon FSx for NetApp ONTAP または Azure NetApp Files の保護戦略を構成する場合は、"各サービスの制限" を参照してください。 |
|
|
データ資産の管理と保護を強化するために、"グループのワークロード"単一の戦略の下でボリュームをまとめて保護することができます。 |
他のNetAppマネージド サービスとの保護ポリシー
ランサムウェア耐性に加えて、NetApp Backup and Recoveryを使用してファイル共有の保護を管理できます。
Backup and Recoveryサービスからの保護情報は、Ransomware Resilienceに表示されます。既存のBackup and Recoveryポリシーに、ランサムウェア検出ポリシーを追加できます。また、Ransomware Resilienceを通じてバックアップポリシーを追加することもできます。これにより、Backup and Recoveryの既存の保護ポリシーが置き換えられます。
ランサムウェア検出ポリシーがONTAPの Autonomous Ransomware Protection( ONTAP のバージョンに応じて ARP または ARP/AI)と FPolicy によって管理されている場合、それらのワークロードは保護され、引き続き ARP と FPolicy によって管理されます。
|
|
バックアップ先は、Amazon FSx for NetApp ONTAP または Azure NetApp Files のワークロードでは使用できません。FSx for ONTAP バックアップサービスを使用してバックアップ操作を実行します。FSx for ONTAP のワークロードのバックアップポリシーは、Ransomware Resilience ではなく AWS で設定します。バックアップポリシーは Ransomware Resilience に表示され、AWS から変更されません。 |
NetAppアプリケーションによって保護されていないワークロードの保護ポリシー
ワークロードがNetApp Backup and RecoveryまたはNetApp Ransomware Resilienceによって管理されていない場合は、ONTAPまたはその他の製品の一環としてスナップショットが取得される可能性があります。ONTAP FPolicy保護が設定されている場合は、ONTAPを使用してFPolicy保護を変更できます。
事前定義されたポリシー
ワークロードの重要度に合わせて、次のランサムウェア耐性定義済みポリシーのいずれかを選択できます。
|
|
暗号化ユーザー拡張機能ポリシーは、不審なユーザーアクティビティの検出をサポートする唯一の事前定義済みポリシーです。+ クリティカルレプリケーションポリシーは、ONTAPへのスナップショットのレプリケーションをサポートする唯一の事前定義済みポリシーです。 |
| ポリシーレベル | Snapshot | 頻度 | 保持期間(日数) | スナップショットコピーの数 | スナップショットコピーの最大数 |
|---|---|---|---|---|---|
重要なワークロードポリシー |
15分ごと |
15分ごと |
3 |
288 |
309 |
日次 |
1日ごと |
14 |
14 |
309 |
|
週次 |
1週間ごと |
35 |
5 |
309 |
|
毎月 |
30日ごと |
60 |
2 |
309 |
|
重要なワークロードポリシー |
30分ごと |
30分ごと |
3 |
144 |
165 |
日次 |
1日ごと |
14 |
14 |
165 |
|
週次 |
1週間ごと |
35 |
5 |
165 |
|
毎月 |
30日ごと |
60 |
2 |
165 |
|
標準作業負荷ポリシー |
30分ごと |
30分ごと |
3 |
72 |
93 |
日次 |
1日ごと |
14 |
14 |
93 |
|
週次 |
1週間ごと |
35 |
5 |
93 |
|
毎月 |
30日ごと |
60 |
2 |
93 |
|
暗号化ユーザー拡張機能 |
30分ごと |
30分ごと |
3 |
72 |
93 |
日次 |
1日ごと |
14 |
14 |
93 |
|
週次 |
1週間ごと |
35 |
5 |
93 |
|
毎月 |
30日ごと |
60 |
2 |
93 |
|
重要なレプリケーションポリシー |
15分ごと |
15分ごと |
3 |
288 |
309 |
日次 |
1日ごと |
14 |
14 |
309 |
|
週次 |
1週間ごと |
35 |
5 |
309 |
|
毎月 |
30日ごと |
60 |
2 |
309 |