NetApp Ransomware Resilience에 대한 FAQ
NetApp Ransomware Resilience에 대한 빠른 답변을 얻으려면 이 FAQ를 참조하십시오.
전개
다음 라이선스 유형을 사용할 수 있습니다.
-
30일 무료 체험판에 등록하세요.
-
Amazon Web Services(AWS) Marketplace, Google Cloud Marketplace, Microsoft Azure Marketplace에서 NetApp Intelligent Services 및 Ransomware Resilience에 대한 종량제(PAYGO) 구독을 구매하세요.
-
BYOL(Bring Your Own License)은 NetApp 영업 담당자로부터 받는 NetApp 라이선스 파일(NLF)입니다. 콘솔의 Licenses and subscriptions 섹션에서 라이선스 일련 번호를 사용하여 BYOL을 활성화할 수 있습니다.
NetApp Console에서 Ransomware Resilience에 액세스할 수 있습니다. 필요한 "액세스 역할"이 있는지 확인하고 "전제 조건"을 충족하는지 확인하십시오. Console 에이전트를 성공적으로 구성했으면 "워크로드 검색"할 수 있습니다.
자세한 내용은 다음을 참조하세요."랜섬웨어 복원력에 액세스" 그리고"랜섬웨어 복원력 빠른 시작 가이드" .
"사용자에 대한 적절한 권한을 검토하고 설정하십시오." 콘솔 조직에서 하나 이상의 활성 콘솔 에이전트가 지원되는 시스템에 연결되어 있는지 확인하십시오. 콘솔 에이전트는 cloudmanager-ransomware-protection 컨테이너가 활성 상태여야 합니다.
또한 콘솔 에이전트당 워크로드 제한은 3,000개입니다. 이 제한을 연장하려면 요청을 제출할 수 있습니다.
랜섬웨어 복원력은 현재 표준 모드에서만 사용할 수 있습니다.
모든 NetApp 데이터 서비스에서 이러한 모드에 대한 설명은 다음을 참조하세요. "NetApp Console 배포 모드" .
30일 무료 체험판을 통해 Ransomware Resilience를 사용해 보세요. NetApp Ransomware Resilience 평가판 사용에 대해 요금을 청구하지 않습니다.
백업 및 복구와 랜섬웨어 복원력을 모두 사용하는 경우, 두 제품으로 보호되는 공통 데이터는 랜섬웨어 복원력에 의해서만 청구됩니다.
워크로드가 보호됨으로 분류되면 구매한 용량 또는 종량제 구독에 포함됩니다. Ransomware Resilience는 암호화 또는 사용자 활동 감지 정책이 활성화된 경우 워크로드를 보호됨으로 분류합니다. 이러한 감지 정책 중 하나라도 없으면 워크로드는 위험으로 분류됩니다. 위험 워크로드는 구매한 용량에 포함되지 않습니다.
보호 대상 워크로드는 무료 평가 기간 종료 후 구매 용량 또는 구독료에 포함됩니다. Ransomware Resilience는 효율성 적용 전, 보호 대상 워크로드와 관련된 데이터(ONTAP에서 보고된 데이터 기준)를 GB 단위로 청구됩니다.
규모 산정 시 라이선스 비용은 데이터가 핫 스토리지 또는 콜드 스토리지 계층에 있는지 여부와 관계없이 액티브 파일 시스템의 논리적 용량을 기준으로 합니다. 스냅샷이 콜드 스토리지 계층에 저장되더라도 스냅샷에 사용되는 공간은 이 계산에 포함되지 않습니다.
무료 평가판 기간이 종료되거나 라이선스 또는 구독이 만료된 후에도, 제외하지 않는 한 워크로드는 Ransomware Resilience에 계속 표시됩니다. 라이선스 또는 평가판이 만료된 경우 다음과 같은 작업을 수행할 수 있습니다.
-
워크로드 및 워크로드 상태 보기
-
정책 등의 리소스 삭제
-
평가 기간 동안 또는 라이선스에 따라 생성된 모든 예약된 작업을 실행합니다.
Ransomware Resilience를 중단하려면 지원 요청을 제출하십시오. 요청에는 조직 ID를 포함하고 서비스 중단을 원한다는 내용을 명시해야 합니다.
입장
브라우저에서 다음을 입력하세요. "https://console.netapp.com/ransomware-resilience" 콘솔에 접속하려면.
"모든 서비스에 대한 콘솔 액세스 역할에 대해 알아보세요.". 랜섬웨어 복원력도 있습니다 "전담 액세스 역할".
랜섬웨어 복원력에 권장되는 장치 해상도는 1920x1080 이상입니다.
모든 최신 웹 브라우저를 사용하여 NetApp Console 에 액세스할 수 있습니다.
상호 운용성
네, 랜섬웨어 복원력은 ONTAP 에 설정된 스냅샷 일정을 검색합니다.
아니요, 랜섬웨어 복원력 라이선스에는 추가 NetApp 제품이 포함되지 않습니다.
활성 Backup and Recovery 라이선스와 Ransomware Resilience가 있는 경우, Ransomware Resilience는 Backup and Recovery에 설정된 스냅샷 및 백업 정책을 검색합니다. Ransomware Resilience에서는 Backup and Recovery 정책을 편집할 수 없지만, 교체할 수는 있습니다.
Ransomware Resilience는 Backup and Recovery와 연동하여 파일 및 워크로드 일관성을 유지하는 복구를 수행합니다. Ransomware Resilience와 Backup and Recovery 모두에서 검색 및 보호되는 워크로드의 경우, 두 서비스 중 하나를 사용하여 복구를 수행할 수 있습니다.
백업 및 복구와 랜섬웨어 복원력을 모두 사용하는 경우, 두 제품으로 보호되는 공통 데이터는 랜섬웨어 복원력에 의해서만 청구됩니다.
이미 NetApp Data Infrastructure Insights(DII) Workload Security를 사용 중인 경우, 동일한 Workload Security 에이전트를 NetApp Ransomware Resilience에도 사용할 수 있습니다. NetApp Ransomware Resilience를 위해 별도의 Workload Security 에이전트를 배포할 필요는 없습니다. 단, 동일한 Workload Security 에이전트를 사용하려면 NetApp Ransomware Resilience Console 조직과 DII Storage Workload Security 테넌트 간의 페어링 관계가 필요합니다. 이 페어링을 활성화하려면 담당 영업 담당자에게 문의하십시오.
Ransomware Resilience에서 사용자 활동 감지를 활성화하면 Console에 현재 저장된 자격 증명을 사용하여 데이터 수집기를 관리합니다. 이전에 Data Infrastructure Insights(DII) Workload Security를 통해 사용자 활동 감지를 활성화한 경우, Console 자격 증명이 데이터 수집기를 관리하기 위해 DII에서 이전에 사용했던 자격 증명을 대체합니다.
작업 부하
워크로드는 VM 또는 파일 공유입니다.
워크로드 우선순위(중요, 표준, 중요)는 워크로드와 예약된 백업에 연결된 각 볼륨에 이미 적용된 스냅샷 빈도에 따라 결정됩니다.
랜섬웨어 복원력은 다음과 같은 작업 부하를 식별할 수 있습니다: Oracle, 파일 공유, 블록 스토리지, VM 및 VM 데이터 저장소.
랜섬웨어 복원력은 볼륨과 파일 확장자를 검색하여 적절한 작업 부하와 연결합니다.
Ransomware Resilience에서 워크로드는 탐지 정책이 활성화된 경우 보호됨 상태로 표시됩니다. 탐지 정책은 암호화 탐지 또는 의심스러운 사용자 행동 탐지(또는 둘 다)로 구성되어야 합니다. 자세한 내용은 "탐지 정책"을 참조하십시오.
워크로드가 보호되는 것으로 간주되려면 암호화 탐지 또는 사용자 행동 탐지가 활성화된 랜섬웨어 보호 정책이 있어야 합니다. 이러한 탐지 전략 중 하나라도 없으면 워크로드는 위험 상태로 표시됩니다. 워크로드에 백업 또는 스냅샷 정책이 있지만 암호화 탐지 또는 사용자 행동 탐지가 활성화되지 않은 경우 위험 상태로 간주됩니다.
랜섬웨어 복원력은 의심스러운 파일 확장자 탐지 기능도 제공합니다. 의심스러운 파일 확장자 탐지가 유일하게 활성화된 탐지 정책인 경우, 해당 워크로드는 위험군으로 분류됩니다.
랜섬웨어 보호를 위해서는 "탐지 정책"을(를) 활성화해야 합니다.
환경에 새 볼륨을 추가한 경우 워크로드 검색을 다시 시작합니다. 볼륨이 발견된 후, "새 볼륨을 보호하기 위해 보호 정책을 적용합니다.".
보호 정책
현재 백업 및 복구(클라우드 백업)는 볼륨당 하나의 백업 정책을 지원합니다. 백업 및 복구를 사용하여 백업 보호를 구성하는 경우 랜섬웨어 복원력과 백업 정책을 공유합니다.
스냅샷 사본은 제한이 없으며 각 서비스에서 별도로 추가할 수 있습니다.
에이 "랜섬웨어 보호 전략" 필요사항:
-
랜섬웨어 탐지 정책 및
-
스냅샷 정책
랜섬웨어 복원력 전략에는 백업 정책이 필요하지 않습니다.
NetApp Ransomware Resilience는 다음 다섯 가지 공격 유형을 인식합니다.
-
암호화(엔트로피)
-
암호화(사용자 동작)
-
데이터 유출
-
데이터 파기
-
의심스러운 사용자 활동
"공격 유형"에 대해 자세히 알아보십시오.
예, Ransomware Resilience는 ONTAP에 설정된 스냅샷 스케줄을 검색합니다. 또한 검색된 워크로드의 모든 볼륨에서 ARP 및 FPolicy가 활성화되어 있는지 여부도 확인합니다. Ransomware Resilience 대시보드에 표시되는 정보는 다른 NetApp 솔루션 및 제품에서 집계된 것입니다.
예, Backup and Recovery에서 관리되는 워크로드가 있는 경우 해당 정책이 Ransomware Resilience에 적용됩니다.
아니요, Ransomware Resilience에서 Backup and Recovery로 관리되는 정책은 수정할 수 없습니다. 해당 정책에 대한 모든 변경 사항은 Backup and Recovery에서 관리해야 합니다.
랜섬웨어 복원력은 ONTAP의 기존 탐지 정책(ARP, FPolicy 설정)을 수정하지 않습니다. 랜섬웨어 복원력에서 설정을 수정하면 ONTAP 설정을 재정의할 수 있습니다.
랜섬웨어 복원력은 Backup and Recovery에서 새로 생성된 정책과 정책 변경 사항을 인식합니다.
네, ONTAP 에서 Ransomware Resilience 정책을 변경할 수 있습니다. 랜섬웨어 복원력에서 새로운 정책을 만들어 워크로드에 적용할 수도 있습니다. 이 작업은 기존 ONTAP 정책을 Ransomware Resilience에서 생성된 정책으로 대체합니다.
ONTAP 의 시스템 관리자 UI, API 또는 CLI를 사용하여 탐지 정책에서 ARP를 비활성화할 수 있습니다.
FPolicy 및 백업 정책을 비활성화하려면 해당 정책을 포함하지 않는 다른 정책을 적용하면 됩니다.