Ransomware Resilience は、"クリーン復元"、"カスタムリカバリ"、および "データ侵害からの復旧" の3種類の訓練をサポートしています。クリーン復元とカスタムリカバリの訓練は、暗号化（エントロピー）に基づく攻撃をシミュレートし、提供するリカバリ方法が異なります。データ漏洩復旧訓練では、データに対する異常な読み取りパターンを用いて、データ流出をシミュレーションします。

準備訓練を設定すると、Ransomware Resilience はテストボリュームを作成し、スナップショットポリシーを使用してボリュームにランサムウェア対策を適用し、接続性を検証し、ボリュームをマウントし、ベースラインデータをコピーし、ボリュームをアンマウントし、ベースラインスナップショットを作成します。

訓練を開始すると、Ransomware Resilienceはボリュームをマウントし、ランサムウェア攻撃をシミュレートします。準備訓練がカスタムリカバリまたはクリーンリストアのためのものである場合、テストボリュームのベースラインデータは、ランサムウェアであることが知られているファイル拡張子と、暗号化/エントロピー変更されたファイルに置き換えられます。データ侵害からの復旧訓練では、ファイルは置き換えられません。代わりに、Ransomware Resilienceは、攻撃者が体系的にデータを読み取り、持ち出す様子を模倣します。訓練の種類に関わらず、Ransomware Resilienceはアラートを発報し、アラートが正常に生成されたことを確認します。

この訓練を実行すると、アラートへの対応をテストしたり、必要に応じて実際のデータに影響を与えることなく復旧プロセスを実行したりできます。

シミュレーションを実行する前に、準備訓練を設定する必要があります。特定の種類のランサムウェア攻撃に対応した準備訓練を作成する必要があります。Ransomware Resilienceは、5種類の攻撃を認識します：

必須コンソールロール：このタスクを実行するには、"スーパー管理者"またはRansomware Resilience管理者ロールが必要です。"NetApp Consoleのランサムウェア耐性ロールについて学ぶ"。

準備ドリルを構成したら、ドリルを開始できます。

必須コンソールロール：このタスクを実行するには、"スーパー管理者"またはRansomware Resilience管理者ロールが必要です。"NetApp Consoleのランサムウェア耐性ロールについて学ぶ"。

準備訓練アラートに応答して準備状況をテストします。

必須コンソールロール：このタスクを実行するには、"スーパー管理者"またはRansomware Resilience管理者ロールが必要です。"NetApp Consoleのランサムウェア耐性ロールについて学ぶ"。

インシデントを確認する際には、以下の点を考慮してください。

準備ドリルアラートを確認した後、必要に応じてテストのワークロードを復元します。

必須コンソールロール：このタスクを実行するには、"スーパー管理者"またはRansomware Resilience管理者ロールが必要です。"NetApp Consoleのランサムウェア耐性ロールについて学ぶ"。

準備ドリルアラートを確認し、ワークロードを復元した後、必要に応じてアラートのステータスを変更します。

必要なコンソールロール 組織管理者、フォルダまたはプロジェクト管理者、または Ransomware Resilience 管理者。 "すべてのサービスのコンソールアクセスロールについて学習します"。

準備訓練が完了したら、訓練に関するレポートを作成して保存できます。ドリルレポートは、検出ポリシー、アラートの種類とタイムスタンプ、攻撃の詳細、復旧状況などの情報を記録する JSON ファイルです。

必須コンソールロール このタスクを実行するには、"スーパー管理者"、Ransomware Resilience admin、またはRansomware Resilience viewerロールが必要です。"NetApp Consoleのランサムウェア耐性ロールについて学ぶ"。