勒索軟體保護分數面板提供簡單的方法、讓您瞭解資料對勒索軟體攻擊的恢復能力。這是建議採取的所有行動的集合體、以改善您的資料安全態勢和網路恢復能力。此面板可搭配「建議的動作」面板使用。勒索軟體保護分數面板分為兩部分：

在此範例頁面中、有七項建議的「保護」類別動作。第一項建議與258個檔案有關。

此面板支援已新增至 BlueXP 分類的工作環境和資料來源。

請注意、建議適用於每個資料來源。因此、如果相同的建議與3個資料來源有關、則會被視為3項建議。

您可以按一下 展開每個建議的行動、如下所示。

若要查看已識別為採取建議行動的詳細資料清單、請按一下 * 調查 * 按鈕、您將會重新導向至 BlueXP 分類調查頁面、其中列出所有符合建議行動準則的檔案。

然後您可以決定要將建議的動作套用至所有檔案、或只套用其中的部分檔案。

修正建議的動作之後、下次重新整理勒索軟體保護分數面板（每5分鐘）將會調整分數。您也可以按一下*重新掃描*按鈕、立即更新頁面。

網路還原地圖是儀表板的主要區域。它可讓您以視覺化的方式查看所有工作環境和資料來源、並能檢視相關的網路恢復能力資訊。

地圖由三個部分組成：

這些是目前追蹤的警示和建議的修正。

在您的Managed System上偵測到的勒索軟體事件、將會在「勒索 軟體事件」面板中顯示為警示。這包括加密事件、可疑的副檔名、勒索軟體活動及惡意活動。面板會顯示事件類型、以及是否已執行任何自動動作來嘗試解決問題。例如、可以產生Volume Snapshot複本並傳送至雲端。

目前支援ONTAP 內部部署的支援功能是執行自主勒索軟體保護（Arp）的內部環境。在NAS（NFS和SMB）環境中、Arp會使用工作負載分析來主動偵測並警告可能表示勒索軟體攻擊的異常活動。 "深入瞭解ONTAP 功能性的勒索軟體保護"。

您可以按一下 若要擴充事件、以檢視可疑磁碟區中識別的加密檔案數量、副檔名類型、以及攻擊發生時間。

如果您想要從勒索軟體攻擊中恢復、請按一下「恢復」按鈕。這將帶您前往 BlueXP 勒索軟體保護回復儀表板、您可以在其中使用舊版 Snapshot 複本來取代 Volume 、而該複本並未受到勒索軟體的影響。 "瞭解如何使用「恢復」儀表板"。

「加密檔案」面板會顯示前4大資料來源、其檔案經過一段時間加密的百分比最高。這些項目通常是受密碼保護的項目。它會比較過去7天的加密速率、以查看哪些資料來源的資料增加率超過20%。增加此金額可能表示勒索軟體已經攻擊您的系統。

按一下其中一個資料來源的一行、即可在中檢視篩選的結果 "BlueXP 分類調查頁面" 以便進一步調查。

「_依敏感度等級_排名前四的資料儲存庫」面板最多會列出包含最敏感項目的前四個資料儲存庫（工作環境和資料來源）。每個工作環境的長條圖分為：

您可以將游標停留在每個區段上、查看每個類別中的項目總數。

按一下每個區域、即可在中檢視篩選的結果 "BlueXP 分類調查頁面" 以便進一步調查。

「網域管理群組」控制面板會顯示最近新增至網域系統管理員群組的使用者、以便您查看這些群組中是否允許所有使用者。您必須擁有 "整合全域Active Directory" 進入 BlueXP 分類、讓此面板成為作用中狀態。

預設的管理管理群組包括「系統管理員」、「網域管理員」、「企業系統管理員」、「企業金鑰管理員」及「金鑰管理員」。

「開啟權限」面板會顯示所有要掃描檔案的每種權限類型百分比。圖表是從 BlueXP 分類中提供、並顯示下列類型的權限：

您可以將游標停在每個區段上、查看每個類別中的檔案百分比和總數。

按一下每個區域、即可在中檢視篩選的結果 "BlueXP 分類調查頁面" 以便進一步調查。

儲存系統弱點 _ 面板會顯示 BlueXP 數位顧問工具在每個 ONTAP 叢集上發現的高、中、低安全性弱點總數。應立即檢查高弱點、確保您的系統不會遭受攻擊。

請注意、您可以從 BlueXP 功能表中選取 * 健全狀況 > 數位顧問 * 、直接檢視 BlueXP 數位顧問。

按一下您要檢視其中一個叢集的弱點類型（高、中、低）、然後將您重新導向至 BlueXP 數位顧問中的「安全性弱點」頁面。（如需此頁面的詳細資訊、請參閱 "BlueXP 數位顧問文件"） 您可以檢視這些弱點、然後依照建議的行動來解決問題。解決方法通常是使用ONTAP 能解決此弱點的點位版本或完整版本來升級您的不穩定軟體。

「_Harden Your ONTAP SUREYSURITY」面板提供ONTAP 您的某些支援系統設定的狀態、可追蹤您的部署安全程度、並根據 "《NetApp ONTAP 資訊系統安全強化指南》" 以及 "介紹防勒索軟體功能ONTAP" 主動偵測異常活動並提出警告。

您可以檢閱建議、然後決定如何解決潛在問題。您可以依照步驟變更叢集上的設定、將變更延後至其他時間、或忽略建議。

此面板ONTAP 目前支援Cloud Volumes ONTAP 內部的NetApp ONTAP 支援功能、包括內部的功能、功能、功能、以及Amazon FSX for NetApp等系統。

正在追蹤的設定包括：

「業務關鍵資料權限分析」面板會顯示資料的權限狀態、這對您的業務而言至關重要。如此一來、您就能快速評估保護業務關鍵資料的能力。

此面板會根據您在「業務關鍵資料組態」頁面中選取的原則來顯示資料。其中顯示兩個業務關鍵原則的資料、這些原則的檔案總數最多。按一下連結以檢視或定義其他原則。 "深入瞭解如何設定及選擇業務關鍵資料原則"。

此圖表顯示符合原則條件的所有資料之權限分析。它會列出下列項目數量：

將游標移到圖表中的每個長條上、即可檢視每個類別中的結果數目。按一下列和 "BlueXP 分類調查頁面" 會顯示、以便您進一步調查哪些項目具有開啟權限、以及是否應調整檔案權限。

_ 備份狀態 _ 面板會顯示如何使用 BlueXP 備份與還原來保護不同類別的資料。這可辨識出備份最重要的資料類別、以因勒索軟體攻擊而需要恢復時、最重要的資料類別有多全面。此資料是工作環境中特定類別項目的備份數量的視覺化表示。

此面板僅會顯示已使用 BlueXP 備份和還原（以及使用 BlueXP 分類掃描的）進行備份的內部 ONTAP 和 Cloud Volumes ONTAP 工作環境。

此面板一開始會根據我們所選的預設類別顯示資料。但您可以選取要追蹤的資料類別、例如程式碼檔案、合約等。請參閱完整清單 "類別" 可從 BlueXP 分類中取得、適用於您的工作環境。然後選取最多4個類別。

填入資料後、將游標移到圖表中的每個方塊上、即可檢視工作環境中所有檔案中備份的檔案數量。綠色方塊表示85%以上的檔案正在備份中。黃色方塊表示40%到85%的檔案正在備份中。紅色方塊表示有40%或更少的檔案正在備份。

您可以按一下列結尾的 * 備份 * 按鈕、前往 BlueXP 備份與還原介面、在每個工作環境中的更多磁碟區上啟用備份。

您可以在SnapLock 您的支援資料冊上使用NetApp的支援技術ONTAP 、以未經修改的形式保留檔案、以利法規遵循與治理。您可以將檔案和Snapshot複本提交至「一次寫入、多次讀取」（WORM）儲存設備、並設定此受WORM保護資料的保留期間。 "深入瞭SnapLock 解功能"。

「關鍵資料不可變性」面板會顯示您工作環境中、使用ONTAP SnapLock NetApp技術在WORM儲存設備上受到保護、不受修改和刪除的項目數量。如此一來、您就能檢視有多少資料具有不可改變的複本、以便更瞭解針對勒索軟體的備份與還原計畫。

此面板會根據您在「業務關鍵資料組態」頁面中選取的原則來顯示資料。按一下連結以檢視或定義其他原則。 "深入瞭解如何設定及選擇業務關鍵資料原則"。

面板會顯示符合所選原則之資料的下列資訊：

包含下列篩選器的 BlueXP 分類原則無法在下拉式清單中找到、因為它們會排除重要的搜尋範圍：

因此在建立原則以檢視「關鍵資料不可變性」面板中的關鍵業務資料時、請務必謹記這一點。