NetApp Ransomware Resilienceに関するよくある質問
変更を提案
PDF
この FAQ は、NetApp Ransomware Resilienceに関する質問への簡単な回答を探している場合に役立ちます。
導入
次のライセンス タイプを使用できます。
-
30 日間の無料トライアルにサインアップしてください。
-
Amazon Web Services (AWS) Marketplace、Google Cloud Marketplace、Microsoft Azure Marketplace で、 NetApp Intelligent Servicesおよび Ransomware Resilience の従量課金制 (PAYGO) サブスクリプションを購入します。
-
BYOL (お客様独自のライセンス使用) は、 NetApp の営業担当者から取得したNetAppライセンス ファイル (NLF) です。ライセンス シリアル番号を使用して、コンソールのLicenses and subscriptionsセクションで BYOL をアクティブ化できます。
NetApp Consoleから Ransomware Resilience にアクセスできます。必ず "アクセスロール" そして "前提条件"。コンソールエージェントの設定に成功したら、 "ワークロードを発見する"。
詳細については、"ランサムウェア耐性にアクセス"そして"ランサムウェア耐性クイックスタートガイド"。
ランサムウェア耐性は現在、標準モードでのみ利用可能です。
NetAppデータサービス全体にわたるこれらのモードの説明については、 "NetApp Consoleの展開モード" 。
アクセス
ブラウザで次のように入力します "https://console.netapp.com/ransomware-resilience" コンソールにアクセスします。
"すべてのサービスのコンソールアクセスロールについて学習します"。ランサムウェア耐性には "専用アクセスロール"。
Ransomware Resilience に推奨されるデバイス解像度は 1920x1080 以上です。
最新の Web ブラウザを使用してNetApp Consoleにアクセスできます。
相互運用性
はい、Ransomware Resilience はONTAPで設定されたスナップショット スケジュールを検出します。
Ransomware Resilience は、バックアップおよびリカバリと連携して、ファイル共有ワークロードのスナップショットおよびバックアップ ポリシーを検出して設定します。
Ransomware Resilience は、 SnapCenterまたはSnapCenter for VMware と連携して、アプリケーションおよび VM ワークロードのスナップショットおよびバックアップ ポリシーを検出し、設定します。
Ransomware Resilience は、バックアップとリカバリ、 SnapCenter ( SnapCenter for VMware を含む) と連携して、ファイルとワークロードの整合性のあるリカバリを実行します。
ライセンスと課金に関しては、バックアップとリカバリ用の個別のライセンスがない場合でも、Ransomware Resilience をバックアップとリカバリと統合できます。バックアップとリカバリとランサムウェア耐性の両方をお持ちの場合、両方の製品で保護されている共通データについては、ランサムウェア耐性に対してのみ課金されます。
ワークロード
ワークロードは、アプリケーション、VM、またはファイル共有です。ワークロードには、単一のアプリケーション インスタンスによって使用されるすべてのボリュームが含まれます。
たとえば、ora3.host.comにデプロイされたOracleデータベースを考えてみましょう。 vol1 データを含み、 vol2 ログを含みます。2 つのボリュームが、その Oracle データベース インスタンスのワークロードを構成します。
ワークロードの優先度 (クリティカル、標準、重要) は、ワークロードに関連付けられた各ボリュームにすでに適用されているスナップショット頻度とスケジュールされたバックアップによって決まります。
Ransomware Resilience は、Oracle、ファイル共有、ブロック ストレージ、VM、VM データストアなどのワークロードを識別できます。
SnapCenterまたはSnapCenter for VMware を使用している場合、これらの製品でサポートされているすべてのワークロードも Ransomware Resilience で識別されます。ランサムウェア耐性により、 SnapCenterおよびSnapCenterワークロードをワークロードの一貫性を保ちながら保護および回復できます。
Ransomware Resilience はボリュームとファイル拡張子を検出し、適切なワークロードに関連付けます。
SnapCenterまたはSnapCenter for VMware があり、バックアップとリカバリでワークロードを構成している場合、Ransomware Resilience は、 SnapCenterおよびSnapCenter for VMware によって管理されているワークロードとそれらに関連付けられたボリュームを検出します。
ランサムウェア耐性では、主要な検出ポリシーが有効になっているワークロードは「保護」ステータスを表示します。これは、 "自律型ランサムウェア対策（ARP）" ワークロードに関連するすべてのボリュームで有効になります。
ワークロードでプライマリ検出ポリシーが有効になっていない場合、バックアップとスナップショット ポリシーが有効になっていても、「危険」というラベルが付けられます。ランサムウェア対策として、 "検出ポリシー"。
環境に新しいボリュームを追加した場合は、ワークロードの検出を再度開始します。巻物が発見された後、 "新しいボリュームを保護するために保護ポリシーを適用する"。
保護ポリシー
現在、バックアップとリカバリ (クラウド バックアップ) では、ボリュームごとに 1 つのバックアップ ポリシーがサポートされています。バックアップとリカバリを使用してバックアップ保護を構成すると、バックアップ ポリシーが Ransomware Resilience と共有されます。
スナップショット コピーには制限がなく、各サービスから個別に追加できます。
あ "ランサムウェア対策戦略" 必要：
-
ランサムウェア検出ポリシー、および
-
スナップショットポリシー
ランサムウェア耐性戦略では、バックアップ ポリシーは必要ありません。
はい、Ransomware Resilience はONTAPで設定されたスナップショット スケジュールを検出します。また、検出されたワークロード内のすべてのボリュームで ARP と FPolicy が有効になっているかどうかも検出します。ランサムウェア耐性ダッシュボードに表示される情報は、他のNetAppソリューションおよび製品から集約されたものです。
はい、Backup and Recovery またはSnapCenterで管理されているワークロードがある場合、それらの製品によって管理されているポリシーは Ransomware Resilience に取り込まれます。
いいえ、Ransomware Resilience から Backup and Recovery またはSnapCenterによって管理されるポリシーを変更することはできません。これらのポリシーに対する変更は、Backup and Recovery またはSnapCenterで管理します。
いいえ。Ransomware Resilience は、 ONTAPの既存の検出ポリシー (ARP、FPolicy 設定) を変更しません。
Ransomware Resilience は、Backup and Recovery またはSnapCenterで新しく作成されたポリシーとポリシーの変更を認識します。
はい、Ransomware Resilience のONTAPからポリシーを変更できます。 Ransomware Resilience で新しいポリシーを作成し、ワークロードに適用することもできます。このアクションにより、既存のONTAPポリシーが Ransomware Resilience で作成されたポリシーに置き換えられます。
ONTAPの System Manager UI、API、または CLI を使用して、検出ポリシーで ARP を無効にすることができます。
FPolicy およびバックアップ ポリシーを無効にするには、それらを含まない別のポリシーを適用します。