Skip to main content
NetApp Ransomware Resilience
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Automatize as respostas aos alertas de atividade do usuário no NetApp Ransomware Resilience

Colaboradores netapp-ahibbard
PDFs

NetApp Ransomware Resilience oferece suporte à criação de respostas automatizadas para "eventos de atividade do usuário". Com respostas automatizadas, o Ransomware Resilience pode criar um snapshot ou bloquear um usuário quando um ataque ou aviso é detectado, possibilitando uma resposta mais rápida a eventos de ransomware.

Respostas automatizadas são suportadas para eventos de criptografia (comportamento do usuário), violação de dados e destruição de dados. Você precisa ter "configurou um agente de atividade do usuário, habilitou uma política com detecção de atividade do usuário e criou um conector de diretório de usuários" antes de criar uma resposta automatizada.

Criar uma resposta automatizada

Você só pode proteger uma máquina virtual de armazenamento com pelo menos uma carga de trabalho que esteja protegida com uma política de detecção de comportamento suspeito do usuário.

Passos

  1. Em Resiliência a Ransomware, selecione Configurações.

  2. No bloco de monitoramento de atividades do usuário, selecione Gerenciar.

  3. Selecione a guia Respostas automatizadas.

  4. Selecione Adicionar para criar o comportamento.

  5. Digite um nome para a resposta automática.

  6. Escolha o tipo de evento que acionará a resposta: Ataque ou Aviso. Saiba mais sobre as diferentes "tipos de alertas".

  7. Escolha a resposta:

    • Bloquear acesso do usuário: o usuário é bloqueado de todas as VMs de armazenamento protegidas pelo NetApp Ransomware Resilience quando o alerta é acionado.

      Se você escolher esta opção, também deverá selecionar a duração do bloqueio. Pode ser um intervalo entre 1 e 24 horas ou permanente.

    • Tire snapshots: Crie um snapshot das cargas de trabalho afetadas para usar em uma possível recuperação. Os snapshots são mantidos por sete dias.

  8. Selecione os tipos de alerta que acionam a resposta automática:

    Tipo de alerta

    Descrição

    Criptografia (comportamento do usuário)

    Ransomware Resilience identifica atividades anômalas de leitura, gravação e renomeação de arquivos realizadas por um usuário específico.

    Violação de dados

    A Resiliência contra Ransomware detecta padrões anômalos de acesso de leitura a arquivos realizados por um usuário específico.

    Destruição de dados

    A ferramenta de Ransomware Resilience detecta a exclusão em massa de arquivos por um usuário específico.

  9. Selecione as máquinas virtuais de armazenamento às quais deseja aplicar a resposta automatizada.

  10. Selecione Adicionar para criar a resposta automática.

Modificar uma resposta automática

Após criar uma resposta automatizada, você pode pausar, reiniciar ou modificar a resposta. Você pode modificar o nome da resposta, os tipos de alertas que acionam a resposta, as VMs de armazenamento e a ação executada.

Passos

  1. Em Resiliência a Ransomware, selecione Configurações.

  2. No bloco de monitoramento de atividades do usuário, selecione Gerenciar.

  3. Selecione a guia Respostas automatizadas.

  4. Selecione a resposta automática que você deseja modificar.

  5. Para pausar ou excluir a resposta, selecione o menu de ações e então Pausar (ou Iniciar) ou Excluir.

    Para modificar a resposta, selecione Edit.

  6. Você pode modificar qualquer uma das configurações, exceto a gravidade do alerta.

  7. Selecione Salvar para capturar as alterações.