NetBackup™ 安全和加密指南

配置备份异常检测设置

1. 登录到 NetBackup Web UI。
2. 在左侧，单击“检测和报告”>“异常检测”。
3. 在右上角，单击“异常检测设置”>“备份异常检测设置”。
4. 在右侧单击“编辑”，以配置以下“异常检测”>“启用异常检测活动”设置：

   • 仅针对非结构化数据启用 - 为以下策略类型启用异常检测：Standard、MS-Windows、NAS-Data-Protection 和 Universal Share。

     注意:

     这是全新 NetBackup 10.4 安装的默认配置。

   • 启用 - 为所有策略类型启用异常检测，但在“高级设置”>“针对某个策略类型或特定功能禁用机器学习”中排除的策略类型除外。

   • 禁用 - 对所有工作负载类型禁用 NetBackup 中的异常检测。

   • 单击“保存”。

   在升级到 NetBackup 10.4 的情况下，将根据先前的设置来设定“异常检测”选项的值。

   • 如果在早期版本中将该选项设置为“启用异常数据收集、检测服务和事件”，则该选项将在升级后设置为“启用”。

   • 如果在早期版本中将该选项设置为“启用异常数据收集、检测服务和事件”以外的值，则该选项将在升级后设置为“禁用”。

5. 单击右侧的“编辑”以配置“异常检测”>“为导入的副本启用自动扫描”设置。

   • 在“为导入的副本启用自动扫描”弹出屏幕上，选中“为导入的副本打开自动扫描”复选框。

     此设置将修改异常配置文件以配置扫描主机池和需要扫描的客户端。

   • 单击“保存”。

6. 选择“编辑”可修改以下“基本设置”：

   • 异常检测敏感度

     使用此设置可增加或降低检测异常的敏感度。如果敏感度较低，则会根据少量异常事件检测异常。

     如果敏感度较高，则会根据大量异常事件检测异常。

   • 数据保留设置

     使用此设置可指定异常数据的保留时间（以月为单位）。

   • 数据收集设置

     使用此设置可指定收集异常数据进行分析的时间间隔（以分钟为单位）。

   • 异常代理服务器设置

     使用此设置可指定要处理异常的 NetBackup 介质服务器。如果未指定，则在主服务器上进行处理。

   • 单击“保存”。

7. 展开“高级设置”部分以配置以下设置：

   • 单击右侧的“编辑”，配置“禁用客户端的异常设置”设置。

     请参见禁用客户端熵和文件属性的备份异常检测和计算。

     单击“保存”。

   • 单击右侧的“编辑”，配置“针对某个策略类型或特定功能禁用机器学习”设置。

     在弹出屏幕上，将列出所有策略。

     使用操作菜单可在给定的策略下针对以下一个或所有异常功能禁用机器学习：备份文件计数、数据已传输、重复数据删除率、映像大小和总时间。

     • 全部禁用 - 使用此选项可在给定的策略下针对所有异常功能禁用机器学习。

     • 禁用特定功能 - 使用此选项可选择要针对其禁用机器学习的特定异常功能。

     • 单击“保存”。

   • 单击右侧的“编辑”，配置“可疑文件扩展名设置”。

     • 选择“打开可疑文件扩展名检测”后，NetBackup 可检测具有可疑文件扩展名的文件。

       勒索软件等恶意软件会攻击数据并对其进行加密。文件加密后，勒索软件会使用特定扩展名（如 .lockbit）重命名文件。NetBackup 在备份期间检测此类已知的可疑文件扩展名并生成异常。

     • 具有可疑扩展名的文件 (以 % 表示)

       从“百分比”下拉列表中选择具有可疑扩展名的文件的百分比（1 到 50），且该值在您的环境中可接受。

       当具有可疑扩展名的文件百分比超过此阈值时，将生成异常。

   • 可以在列表中添加或删除可疑文件扩展名。

   • 单击“保存”。