Skip to main content
NetApp Ransomware Resilience
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

使用 NetAPp 勒索软件恢复力仪表板监控工作负载健康状况

贡献者 amgrissino netapp-ahibbard
PDF

NetApp勒索软件恢复力仪表板提供有关工作负载保护健康状况的概览信息。您可以快速确定处于危险之中或受保护的工作负载，识别受事件影响或处于恢复中的工作负载，并通过查看受保护或处于危险中的存储量来衡量保护程度。

使用仪表板查看保护建议、更改设置、下载报告和查看文档。

所需的控制台角色 要执行此任务，您需要组织管理员、文件夹或项目管理员、勒索软件恢复管理员或勒索软件恢复查看器角色。 "了解所有服务的BlueXP访问角色" 。

使用仪表板检查工作负载健康状况

步骤

  1. 控制台发现您的工作负载后，勒索软件恢复仪表板将显示工作负载数据保护健康状况。

    信息板页面

  2. 在仪表板中，您可以在每个窗格中执行以下操作：

    • 工作负载数据保护：选择*查看全部*可在保护页面上查看所有处于危险中或受保护的工作负载。当保护级别与保护策略不匹配时，工作负载就会面临风险。请参阅"保护工作负载" 。

      提示 选择“i”工具提示即可查看有关此数据的提示。要增加工作量限制，请选择此 i 注释内的 增加工作量限制。选择此选项将带您进入控制台支持页面，您可以在其中创建案例单。

    • 警报和工作负载数据恢复：选择*查看全部*可查看已影响您的工作负载的活动事件、事件消除后准备恢复的事件或正在恢复的事件。请参阅"响应检测到的警报" 。

      • 事件分为以下状态之一：

        • 新增

        • 已取消

        • 解散

        • 已解决

      • 警报可以具有以下状态之一：

        • 新增

        • 非活动

      • 工作负载可以具有以下还原状态之一：

        • 需要恢复

        • 进行中

        • 已恢复

        • 失败

    • 推荐的措施：为了增强保护，请查看每项建议，然后选择*查看并修复*。

      看"查看仪表板上的保护建议"或者"保护工作负载" 。

      勒索软件恢复力会显示自您上次访问仪表板以来 24 小时内带有“新”标签的新建议。操作按优先顺序显示，最重要的操作位于顶部。审查、执行或驳回每项建议。

    总操作数不包括您已忽略的操作。

    • 工作负载数据：监控过去 7 天内保护覆盖范围的变化。

    • 工作负载备份：监控过去 7 天内由勒索软件恢复创建的失败或成功完成的工作负载备份的变化。

查看仪表板上的保护建议

勒索软件恢复能力会评估您工作负载的保护情况，并建议采取措施来改善保护。

您可以查看建议并采取行动，这会将建议状态更改为“完成”。或者，如果您想稍后采取行动，您可以忽略它。忽略某项操作会将建议移至已忽略操作列表中，以便您稍后查看。

以下是 Ransomware Resilience 提供的一些建议。

建议 描述 如何解决

添加勒索软件保护策略。

工作负载目前不受保护。

为工作负载分配策略。请参阅"保护工作负载免受勒索软件攻击" 。

连接到 SIEM 进行威胁报告。

将数据发送到安全和事件管理系统 (SIEM) 进行威胁分析和检测。

输入 SIEM/XDR 服务器详细信息以启用威胁检测。请参阅"配置保护设置" 。

为应用程序或 VMware 启用工作负载一致的保护。

这些工作负载不由SnapCenter软件或SnapCenter Plug-in for VMware vSphere管理。

要让它们由SnapCenter管理，请启用工作负载一致的保护。请参阅"保护工作负载免受勒索软件攻击" 。

改善系统的安全态势

NetApp Digital Advisor已发现至少一个高或严重的安全风险。

审查NetApp Digital Advisor中的所有安全风险。参考 "Digital Advisor文档"。

使政策更加有力。

某些工作负载可能没有足够的保护。通过策略加强对工作负载的保护。

增加保留、添加备份、强制执行不可变备份、阻止可疑文件扩展名、启用二级存储检测等。请参阅"保护工作负载免受勒索软件攻击" 。

准备 <备份提供商> 作为备份目标来备份您的工作负载数据。

工作负载目前没有任何备份目标。

向此工作负载添加备份目标以保护它。请参阅"配置保护设置" 。

保护关键或高度重要的应用程序工作负载免受勒索软件的攻击。

保护页面显示未受保护的关键或高度重要（基于分配的优先级）应用程序工作负载。

为这些工作负载分配策略。请参阅"保护工作负载免受勒索软件攻击" 。

保护关键或高度重要的文件共享工作负载免受勒索软件的侵害。

保护页面显示未受保护的文件共享或数据存储类型的关键或高度重要的工作负载。

为每个工作负载分配一个策略。请参阅"保护工作负载免受勒索软件攻击" 。

使用控制台注册适用于 VMware vSphere (SCV) 的SnapCenter插件

VM 工作负载未受到保护。

通过启用适用于 VMware vSphere 的SnapCenter插件，为 VM 工作负载分配 VM 一致的保护。请参阅"保护工作负载免受勒索软件攻击" 。

使用控制台注册可用的SnapCenter服务器

应用程序不受保护。

通过启用SnapCenter Server 为工作负载分配应用程序一致的保护。请参阅"保护工作负载免受勒索软件攻击" 。

查看新警报。

存在新的警报。

查看新警报。请参阅"响应检测到的勒索软件警报" 。
步骤

  1. 从勒索软件恢复中的“推荐操作”窗格中，选择一个建议，然后选择“查看并修复”。

  2. 要稍后再取消该操作，请选择“取消”。

    该建议将从“待办事项”列表中清除并出现在“已忽略”列表中。

    提示 您稍后可以将已消除的项目更改为待办事项。当您将某项标记为已完成或将已解除的项更改为待办事项时，总操作数会增加 1。

  3. 要查看有关如何根据建议采取行动的信息，请选择*信息*图标。

将保护数据导出到 CSV 文件

您可以导出数据并下载显示保护、警报和恢复详细信息的 CSV 文件。

您可以从任何主菜单选项下载 CSV 文件：

  • 保护：包含所有工作负载的状态和详细信息，包括勒索软件弹性标记为受保护或处于危险中的工作负载总数。

  • 警报：包括所有警报的状态和详细信息，包括警报总数和自动快照。

  • 恢复：包括需要恢复的所有工作负载的状态和详细信息，包括勒索软件恢复标记为“需要恢复”、“进行中”、“恢复失败”和“成功恢复”的工作负载总数。

从页面下载的 CSV 文件仅包含该页面的数据。

CSV 文件包含所有控制台系统上所有工作负载的数据。

步骤

  1. 从勒索软件恢复力仪表板中，选择*刷新*刷新选项右上角的选项可刷新文件中显示的数据。

  2. 执行以下操作之一：

    • 从页面上选择*下载*下载选项选项。

    • 从勒索软件恢复菜单中，选择*报告*。

  3. 如果您选择了“报告”选项，请选择一个预配置的命名文件，然后选择“下载（CSV）”或“下载（JSON）”。

访问技术文档

您可以从以下位置访问勒索软件恢复技术文档"docs.netapp.com"或从勒索软件恢复力内部。

步骤

  1. 从勒索软件恢复力仪表板中，选择垂直*操作*垂直操作选项选项。

  2. 选择以下选项之一：

    • 新功能 查看发行说明中当前或以前版本的功能信息。

    • 文档 查看勒索软件恢复文档主页和此文档。