通过勒索软件保护得分面板、您可以轻松地查看数据对勒索软件攻击的弹性。它汇总了为改善数据安全状况和网络故障恢复能力而建议采取的所有操作。此面板与建议的操作面板配合使用。勒索软件保护得分面板分为两部分：

在此示例页面中、为"保护"类别建议了七项操作。第一项建议与包含的文件数量为58个相关。

此面板支持已添加到BlueXP分类的工作环境和数据源。

请注意、建议适用于每个数据源。因此、如果同一建议与3个数据源相关、则会计入3个建议。

您可以单击 展开每个建议操作、如下所示。

要查看已确定采取建议操作的详细数据列表、请单击*调查*按钮、您将被重定向到BlueXP分类调查页面、其中包含符合建议操作标准的所有文件的列表。

然后、您可以决定是要对所有这些文件应用建议的操作、还是仅对其中某些文件应用建议的操作。

修复建议的操作后、下一次刷新勒索软件保护得分面板(每5分钟刷新一次)将调整得分的数量。您也可以单击*重新扫描*按钮立即更新此页面。

网络弹性映射是信息板中的主要区域。通过它，您可以直观地查看所有工作环境和数据源，并查看相关的网络弹性信息。

该映射由三部分组成：

这些警报是当前跟踪的警报和建议的修复方法。

在受管系统上检测到的勒索软件意外事件将显示为_勒索 软件意外事件_面板中的警报。其中包括加密事件、可疑文件扩展名、勒索软件活动和恶意活动。此面板将显示意外事件的类型以及是否已运行任何自动操作来尝试解决问题描述。例如、可以生成卷Snapshot副本并将其发送到云。

目前支持运行自主勒索软件保护(ARP)的内部ONTAP 集群。ARP利用NAS (NFS和SMB)环境中的工作负载分析主动检测并警告可能指示勒索软件攻击的异常活动。 "了解有关ONTAP 自主勒索软件保护的更多信息"。

您可以单击 展开意外事件以查看可疑卷中标识的加密文件的数量、文件扩展名的类型以及攻击发生的时间。

如果要尝试从勒索软件攻击中恢复、可以单击*恢复*按钮。此时将显示BlueXP勒索软件保护恢复信息板、在此可以将卷替换为未受勒索软件影响的旧Snapshot副本。 "请参见如何使用恢复信息板"。

" 已加密文件 " 面板显示经过加密的文件百分比最高的前 4 个数据源。这些通常是受密码保护的项。为此，它会比较过去 7 天的加密速率，以确定哪些数据源的增长率超过 20% 。增加此数量可能意味着勒索软件已攻击您的系统。

单击其中一个数据源对应的行、以在中查看筛选的结果 "BlueXP分类调查页面" 以便您可以进一步调查。

Top Data Repository by Sensitivity level_ 面板最多可列出包含最敏感项目的前四个数据存储库（工作环境和数据源）。每个工作环境的条形图分为：

您可以将鼠标悬停在每个部分上以查看每个类别中的项目总数。

单击每个区域以查看中的筛选结果 "BlueXP分类调查页面" 以便您可以进一步调查。

域管理组控制面板显示已添加到域管理员组中的最新用户、以便您可以查看是否应允许这些组中的所有用户。您必须拥有 "集成了全局 Active Directory" 将此面板分类为活动状态。

默认管理管理组包括 " 管理员 " ， " 域管理员 " ， " 企业管理员 " ， " 企业密钥管理员 " 和 " 密钥管理员 " 。

_Open Permissions_panel 会显示正在扫描的所有文件中存在的每种权限的百分比。该图表是根据BlueXP分类提供的、它显示了以下类型的权限：

您可以将鼠标悬停在每个部分上以查看每个类别中的文件百分比和总数。

单击每个区域以查看中的筛选结果 "BlueXP分类调查页面" 以便您可以进一步调查。

"存储系统漏洞"面板显示BlueXP数字顾问工具在每个ONTAP 集群上发现的高、中和低安全漏洞总数。应立即查看高漏洞、以确保您的系统不会受到攻击。

请注意，您可以通过从BlueXP菜单中选择*运行状况>数字顾问*来直接查看BlueXP数字顾问。

单击要查看其中一个集群的漏洞类型(高、中、低)、您将重定向到BlueXP数字顾问中的"安全漏洞"页面。(有关此页面的详细信息、请参见 "BlueXP数字顾问文档") 您可以查看这些漏洞、然后按照建议的操作解决此问题描述。通常、解决方法是使用单点版本或完整版本升级ONTAP 软件、以解决此漏洞。

增强 ONTAP 环境 _ 面板可提供 ONTAP 系统中某些设置的状态，这些设置可根据跟踪部署的安全性 "《适用于 ONTAP 系统的 NetApp 安全加固指南》" 和 "ONTAP 防勒索软件功能" 主动检测异常活动并发出警告。

您可以查看这些建议，然后确定希望如何解决潜在问题。您可以按照以下步骤更改集群上的设置，将更改推迟到其他时间或忽略此建议。

此面板目前支持适用于NetApp ONTAP 系统的内部ONTAP 、Cloud Volumes ONTAP 和Amazon FSX。

正在跟踪的设置包括：

业务关键型数据权限分析面板可显示业务关键型数据的权限状态。这样，您就可以快速评估业务关键型数据的保护情况。

此面板根据您在"业务关键型数据配置"页面中选择的策略显示数据。它显示文件总数最多的两个业务关键型策略中的数据。单击此链接可查看或定义其他策略。 "了解有关配置和选择业务关键型数据策略的更多信息"。

此图显示了对符合策略标准的所有数据的权限分析。其中列出了以下项的数量：

将鼠标悬停在图表中的每个条上可查看每个类别中的结果数。单击栏和 "BlueXP分类调查页面" 显示、以便您可以进一步调查哪些项目具有打开权限、以及是否应对文件权限进行任何调整。

"_Backup Status"面板显示了如何使用BlueXP备份和恢复来保护不同类别的数据。这可确定在因勒索软件攻击而需要恢复时、最重要的数据类别的备份程度如何全面。此数据直观地显示了工作环境中备份的特定类别项目的数量。

此面板中只会显示已使用BlueXP备份和恢复_和_并使用BlueXP分类进行扫描的内部ONTAP 和Cloud Volumes ONTAP 工作环境。

最初、此面板会根据选定的默认类别显示数据。但是、您可以选择要跟踪的数据类别；例如、对文件、合同等进行编码。请参见的完整列表 "类别" 适用于您的工作环境的BlueXP分类。然后最多选择4个类别。

填充数据后、将鼠标悬停在图表中的每个方形上、可查看从工作环境中同一类别的所有文件中备份的文件数。绿色方形表示已备份85%或以上的文件。黄色方形表示备份的文件介于40%到85%之间。红色方形表示备份的文件数不超过40%。

您可以单击行尾的*备份*按钮转到BlueXP备份和恢复界面、以便在每个工作环境中的更多卷上启用备份。

您可以在ONTAP 卷上使用NetApp SnapLock 技术以未经修改的形式保留文件、以满足监管要求。您可以将文件和Snapshot副本提交到"一次写入、多次读取"(WORM)存储、并为此受WORM保护的数据设置保留期限。 "了解有关SnapLock 的更多信息"。

"关键数据不可移动性"面板显示了工作环境中使用ONTAP SnapLock 技术在WORM存储上受到保护、不会被修改和删除的项数。这样、您就可以查看有多少数据具有不可变的副本、以便更好地了解针对勒索软件的备份和恢复计划。

此面板根据您在"业务关键型数据配置"页面中选择的策略显示数据。单击此链接可查看或定义其他策略。 "了解有关配置和选择业务关键型数据策略的更多信息"。

此面板将显示与选定策略匹配的数据的以下信息：

包含以下筛选器的BlueXP分类策略在选定策略的下拉列表中不可用、因为它们排除了重要的搜索区域：

因此、在_critical data immuticalability _面板中创建策略以查看关键业务数据时、请务必牢记这一点。