发行说明:BlueXP勒索软件保护的新增功能
了解BlueXP勒索软件保护的新增功能。
2024 年 8 月 5 日
此版本的BlueXP 勒索软件保护包括以下更新。
-
使用Splunk Cloud进行威胁检测:您可以自动将数据发送到安全和事件管理系统(SIEM)、以进行威胁分析和检测。对于先前版本、您只能选择AWS安全中心作为您的SIEM。在此版本中、您可以选择AWS安全中心或Splunk Cloud作为您的SIEM。
2024年7月1日
此版本的BlueXP勒索软件保护包括以下更新:
-
自带许可证(BYOL):在此版本中,您可以使用BYOL许可证,这是您从NetApp销售代表处获得的NetApp许可证文件(NLF)
-
在文件级别恢复应用程序工作负载:在文件级别恢复应用程序工作负载之前,您现在可以查看可能受到攻击影响的文件列表,并确定要恢复的文件。您可以让BlueXP勒索软件保护选择要还原的文件、也可以上传CSV文件以列出受警报影响的所有文件、或者手动确定要还原的文件。
在此版本中、如果帐户中的所有BlueXP连接器均未使用Podman、则会启用单个文件还原功能。否则、该帐户将被禁用。 -
在文件级别恢复应用程序工作负载之前,请下载受影响文件的列表。现在、您可以访问警报页面以下载CSV文件中受影响文件的列表、然后使用恢复页面上传CSV文件。
-
删除保护计划:在此版本中、您现在可以删除勒索软件保护策略。
2024年6月10日
此版本的BlueXP勒索软件保护包括以下更新:
-
主存储上的Snapshot副本锁定:启用此选项可锁定主存储上的Snapshot副本、以便在一段时间内无法修改或删除这些副本、即使勒索软件攻击设法到达备份存储目标也是如此。
-
*此版本除了支持适用于AWS的Cloud Volumes ONTAP和内部ONTAP NAS之外、还支持将适用于Microsoft Azure"的Cloud Volumes ONTAP用作工作环境。
-
已将Microsoft Azure添加为备份目标。现在、您可以将Microsoft Azure与AWS和NetApp StorageGRID一起添加为备份目标。
2024年5月14日
此版本是BlueXP勒索软件保护的正式发布版本。其中包括以下更新:
-
许可更新:您可以注册90天免费试用。很快、您将能够通过亚马逊网络服务商城购买按需购买订阅或自带NetApp许可证。
-
CIFS协议:该服务现在支持在使用NFS和CIFS协议的AWS工作环境中使用内部ONTAP和Cloud Volumes ONTAP。先前版本仅支持NFS协议。
-
工作负载详细信息:此版本现在可在"保护"和"其他"页面中的工作负载信息中提供更多详细信息、以改进工作负载保护评估。您可以通过工作负载详细信息查看当前分配的策略以及配置的备份目标。
-
应用程序一致和VM一致的保护和恢复:现在、您可以使用NetApp SnapCenter软件执行应用程序一致的保护、并使用适用于VMware vSphere的SnapCenter插件执行VM一致的保护、从而实现稳定一致的状态、以避免日后需要恢复时可能丢失数据。如果需要恢复、您可以将应用程序或VM还原回先前可用的任何状态。
-
勒索软件保护策略:如果工作负载上不存在Snapshot或备份策略、您可以创建勒索软件保护策略、其中可包括在此服务中创建的以下策略:
-
快照策略
-
备份策略
-
检测策略
-
-
*启用威胁检测*现在可使用第三方安全和事件管理(SIEM)系统。现在、信息板会显示一个新的"启用威胁检测"建议、您可以在"设置"页面上配置该建议。
-
消除误报警报:从"警报"选项卡中、您现在可以消除误报或决定立即恢复数据。
-
*新检测状态*将显示在"保护"页面上、其中显示应用于工作负载的勒索软件检测的状态。
-
从保护、警报和恢复页面下载CSV文件。
-
现在,用户界面中包含*查看文档*链接。您可以从信息板垂直*操作*访问此文档
选项选择*新增功能*以查看发行说明中的详细信息、或者选择*文档*以查看BlueXP勒索软件保护文档主页。
-
BlueXP备份和恢复:不再需要在工作环境中启用BlueXP备份和恢复服务。请参见 "前提条件"。BlueXP勒索软件保护服务有助于通过设置选项配置备份目标。请参见 "配置设置"。
-
设置选项:您现在可以在BlueXP勒索软件保护设置中设置备份目标。
2024年3月5日
此预览版BlueXP勒索软件保护包括以下更新:
-
保护策略管理:除了使用预定义策略之外,您现在还可以创建策略。 "了解有关管理策略的更多信息"。
-
二级存储上的不可更改性(DataLock):现在、您可以在对象存储中使用NetApp DataLock技术使备份在二级存储上不可更改。 "了解有关创建保护策略的更多信息"。
-
自动备份到AWS:除了使用NetApp StorageGRID之外、您现在还可以选择StorageGRID作为备份目标。 "了解有关配置备份目标的更多信息"。
-
用于调查潜在攻击的其他功能:您现在可以查看更多取证详细信息来调查检测到的潜在攻击。 "详细了解如何响应检测到的勒索软件警报"。
-
恢复过程。恢复过程得到了改进。现在、您可以逐个卷或为一个工作负载恢复所有卷。 "详细了解如何从勒索软件攻击中恢复(在消除意外事件后)"。
2023年10月6日
BlueXP勒索软件保护服务是一种SaaS解决方案、用于保护数据、检测潜在攻击以及从勒索软件攻击中恢复数据。
对于预览版、该服务可保护各个BlueXP帐户之间基于应用程序的Oracle、MySQL、VM数据存储库和内部NAS存储上的文件共享以及AWS上的Cloud Volumes ONTAP (使用NFS协议)工作负载、并将数据备份到Amazon Web Services云存储。
BlueXP勒索软件保护服务可充分利用多种NetApp技术、以便您的数据安全管理员或安全运营工程师可以实现以下目标:
-
一目了然地查看所有工作负载上的勒索软件保护。
-
深入了解勒索软件保护建议
-
根据BlueXP勒索软件保护建议改善保护状况。
-
分配勒索软件保护策略、以保护您的首要工作负载和高风险数据免受勒索软件攻击。
-
监控工作负载的运行状况、防止勒索软件攻击发现数据异常。
-
快速评估勒索软件事件对工作负载的影响。
-
通过还原数据并确保存储的数据不会再次感染、从勒索软件事件中智能恢复。