版本資訊: BlueXP 勒索軟體保護的新功能
瞭解 BlueXP 勒索軟體保護的新功能。
2024 年 8 月 5 日
此 BlueXP 勒索軟體保護版本包含下列更新。
-
* 使用 Splunk Cloud 偵測威脅 * :您可以自動將資料傳送至安全與事件管理系統( SIEM )、以進行威脅分析與偵測。在先前的版本中、您只能選擇 AWS Security Hub 做為 SIEM 。在此版本中、您可以選擇 AWS Security Hub 或 Splunk Cloud 做為您的 SIEM 。
2024 年 7 月 1 日
此版本的 BlueXP 勒索軟體保護包括下列更新:
-
* 自帶授權( BYOL ) * :此版本可讓您使用 BYOL 授權、這是您從 NetApp 銷售代表處取得的 NetApp 授權檔案( NLF )
-
* 在檔案層級還原應用程式工作負載 * :在檔案層級還原應用程式工作負載之前、您現在可以檢視可能受攻擊影響的檔案清單、並識別您要還原的檔案。您可以讓 BlueXP 勒索軟體保護選擇要還原的檔案、上傳 CSV 檔案來列出受警示影響的所有檔案、或手動識別要還原的檔案。
在此版本中、如果帳戶中的所有 BlueXP Connector 都未使用 Podman 、則會啟用單一檔案還原功能。否則、該帳戶將停用此功能。 -
* 在檔案層級還原應用程式工作負載之前、請先下載受影響檔案的清單 * 。您現在可以存取「警示」頁面、下載 CSV 檔案中受影響檔案的清單、然後使用「恢復」頁面上傳 CSV 檔案。
-
* 刪除保護計畫 * :現在您可以使用此版本刪除勒索軟體保護策略。
2024 年 6 月 10 日
此版本的 BlueXP 勒索軟體保護包括下列更新:
-
* 主儲存設備上的 Snapshot 複本鎖定 * :啟用此選項可鎖定主儲存設備上的 Snapshot 複本、即使勒索軟體攻擊管理其通往備份儲存目的地的路由、也無法在一段時間內修改或刪除 Snapshot 複本。
-
* 本版本除了支援 Cloud Volumes ONTAP for AWS 和內部部署 ONTAP NAS 之外、還支援 Microsoft Azure * 的 Cloud Volumes ONTAP 作為工作環境。
-
* Microsoft Azure 新增為備份目的地 * 。您現在可以將 Microsoft Azure 新增為 AWS 和 NetApp StorageGRID 的備份目的地。
2024 年 5 月 14 日
此版本為 BlueXP 勒索軟體保護的一般可用性版本。其中包括下列更新:
-
* 授權更新 * :您可以註冊 90 天免費試用。您很快就能向 Amazon Web Services Marketplace 購買隨用隨付訂閱、或是自行攜帶 NetApp 授權。
-
* CIFS 傳輸協定 * :此服務現在支援 AWS 工作環境中使用 NFS 和 CIFS 傳輸協定的內部部署 ONTAP 和 Cloud Volumes ONTAP 。舊版僅支援 NFS 傳輸協定。
-
* 工作負載詳細資料 * :此版本現在提供保護與其他頁面的工作負載資訊、以改善工作負載保護評估。從工作負載詳細資料中、您可以檢閱目前指派的原則、並檢閱設定的備份目的地。
-
* 應用程式一致且 VM 一致的保護與恢復 * :您現在可以使用 NetApp SnapCenter 軟體執行應用程式一致的保護、並使用 SnapCenter Plug-in for VMware vSphere 執行 VM 一致的保護、達到靜止且一致的狀態、以避免日後需要恢復時可能發生的資料遺失。如果需要恢復、您可以將應用程式或 VM 還原回任何先前可用的狀態。
-
* 勒索軟體保護策略 * :如果工作負載上不存在 Snapshot 或 Backup 原則、您可以建立勒索軟體保護策略、其中可能包含您在此服務中建立的下列原則:
-
Snapshot原則
-
備份原則
-
偵測原則
-
-
* 啟用威脅偵測 * 現在可使用第三方安全與事件管理( SIEM )系統。儀表板現在會顯示「啟用威脅偵測」的新建議、您可以在「設定」頁面上設定。
-
* 解除誤判警示 * :從「警示」索引標籤、您現在可以排除誤判或決定立即恢復資料。
-
* 新的偵測狀態 * 會出現在「保護」頁面上、顯示套用至工作負載的勒索軟體偵測狀態。
-
* 從「保護」、「警示」和「恢復」頁面下載 CSV 檔案 * 。
-
* 檢視文件 * 連結現在已包含在 UI 中。您可以從儀表板垂直方向 * 動作 * 存取此文件
選項。選取 * 新功能 * 以檢視版本說明中的詳細資料、或 * 文件 * 以檢視 BlueXP 勒索軟體保護文件首頁。
-
* BlueXP 備份與還原 * :不再需要在工作環境中啟用 BlueXP 備份與還原服務。請參閱 "先決條件"。BlueXP 勒索軟體保護服務可透過「設定」選項協助設定備份目的地。請參閱 "設定"。
-
* 設定選項 * :您現在可以在 BlueXP 勒索軟體保護設定中設定備份目的地。
2024 年 3 月 5 日
此 BlueXP 勒索軟體保護的預覽版本包含下列更新:
-
* 保護原則管理 * :除了使用預先定義的原則之外、您現在還可以建立原則。 "深入瞭解管理原則"。
-
* 次要儲存設備( DataLock )的不可變性 * :您現在可以使用物件存放區中的 NetApp DataLock 技術、在次要儲存設備中製作不可變的備份。 "深入瞭解如何建立保護原則"。
-
* 自動備份至 NetApp StorageGRID * :除了使用 AWS 之外、您現在可以選擇 StorageGRID 作為備份目的地。 "深入瞭解設定備份目的地"。
-
* 調查潛在攻擊的其他功能 * :您現在可以檢視更多鑑識詳細資料、以調查偵測到的潛在攻擊。 "深入瞭解如何回應偵測到的勒索軟體警示"。
-
* 恢復程序 * 。恢復程序已增強。現在、您可以針對工作負載、依磁碟區或所有磁碟區來恢復磁碟區。 "深入瞭解如何從勒索軟體攻擊中恢復(在事件被消除之後)"。
2023 年 10 月 6 日
BlueXP 勒索軟體保護服務是 SaaS 解決方案、可保護資料、偵測潛在攻擊、以及從勒索軟體攻擊中恢復資料。
對於預覽版本、此服務可保護 Oracle 、 MySQL 、 VM 資料存放區、內部部署 NAS 儲存設備上檔案共用的應用程式型工作負載、以及個別 BlueXP 帳戶上 Cloud Volumes ONTAP on AWS (使用 NFS 傳輸協定)、並將資料備份至 Amazon Web Services 雲端儲存設備。
BlueXP 勒索軟體保護服務可充分運用多項 NetApp 技術、讓您的資料安全管理員或安全營運工程師能夠達成下列目標:
-
一眼就能檢視所有工作負載的勒索軟體保護。
-
深入瞭解勒索軟體保護建議
-
根據 BlueXP 勒索軟體保護建議、改善保護狀態。
-
指派勒索軟體保護原則來保護您的主要工作負載和高風險資料、防範勒索軟體攻擊。
-
監控工作負載的健全狀況、防範尋找資料異常的勒索軟體攻擊。
-
快速評估勒索軟體事件對工作負載的影響。
-
透過還原資料並確保不會重新感染儲存的資料、以智慧方式從勒索軟體事件中恢復。