Guide de référence des rapports APTARE IT Analytics

Tableau de bord d'évaluation des risques de ransomware

Ce tableau de bord prédéfini met en évidence les risques résultant de biens sous-protégés qui, en cas d'exposition à une menace de type ransomware, peuvent devenir indisponibles, voire causer des pertes financières à votre entreprise. Il permet également de voir immédiatement les fichiers de votre environnement qui ont des extensions de ransomware connues. Ce tableau de bord permet de générer plusieurs rapports pour mettre en évidence et visualiser les risques dans votre environnement. Vous pouvez ainsi évaluer le degré de protection de vos données en cas d'infection par un ransomware. Le tableau de bord est divisé en plusieurs sections, chacune représentant un rapport.

Vous pouvez cliquer sur l'anneau de votre choix dans le graphique pour obtenir une vue détaillée des serveurs et des sources à vérifier pour cette sélection. Cette fonctionnalité d'exploration en cascade fournit des informations plus détaillées et permet d'identifier rapidement et aisément les sources de risque. Pour choisir les catégories à afficher, passez la souris sur la partie supérieure droite du rapport et afficher les icônes qui permettent de « modifier la portée ». Ces règles et ces catégories sont également décrites dans la section Administration > Solutions > Atténuation des risques, où vous pouvez cliquer deux fois sur n'importe quelle règle pour la personnaliser selon vos besoins. Vous pouvez afficher différentes catégories en même temps ou cliquer sur leur légende pour en sélectionner plusieurs sans modifier la portée du rapport ; vous obtenez ainsi une vue globale et une analyse des situations.

Ce rapport détaille les mêmes catégories de risque, mais réparties dans le temps. Il vous donne une idée de l'évolution du risque de votre protection au fil du temps. Cela vous permet de créer une baseline et de mettre tout en œuvre pour que les niveaux de risque par catégorie restent en dessous de celle-ci.

Ce rapport décrit les instances spécifiques où cela n'a pas fonctionné comme prévu en matière de protection des données. Par exemple, un échec de connexion au serveur maître NetBackup, un manque d'espace de stockage sur le serveur maître NetBackup ou un travail de sauvegarde non terminé peut indiquer un risque dans l'environnement qui doit être traité. Vous pouvez utiliser le graphique de résumé des alertes pour obtenir plus de détails sur l'un des types d'alerte et plus d'informations sur la source de cette alerte. Vous pouvez ainsi réduire tout risque potentiel dans l'environnement et réduire les impacts négatifs en cas d'infection par ransomware.

Ce rapport présente l'évolution des occurrences d'alerte au fil du temps. Il permet de déterminer une baseline et de rester en dessous de celle-ci, afin de réduire tout risque.

Ce rapport détaille le risque associé à la présence de fichiers dans l'entreprise, qui portent des noms d'extension de ransomware connus. Cela permet de cibler les serveurs qui contiennent des fichiers présentant un risque d'infection par ransomware. Cette visibilité est cruciale pour l'identification de la propagation de l'infection du ransomware dans l'environnement. Ce rapport fournit une vue globale du nombre d'extensions de fichier de ce type détecté. Pour obtenir une analyse plus approfondie de la source d'infection, cliquez sur l'icône d'exportation pour télécharger un fichier CSV contenant la liste de tous les chemins d'accès aux fichiers, ainsi que leur emplacement sur le serveur.

Vous pouvez modifier la portée du rapport en passant la souris en haut à droite du rapport et en sélectionnant l'option Modifier la portée, puis en sélectionnant la catégorie d'alerte à afficher dans le rapport. Les alertes peuvent être configurées en détail à l'aide de l'onglet Alertes de niveau supérieur.