Guide de sécurité et de chiffrement NetBackup™

Pour configurer les paramètres de détection d'anomalies de sauvegarde

1. Connectez-vous à l'interface utilisateur Web NetBackup.
2. Sur la gauche, cliquez sur Détection et rapports > Détection d'anomalies.
3. En haut à droite, cliquez sur Paramètres de détection d'anomalies > Paramètres de détection d'anomalies de sauvegarde.
4. Cliquez sur Modifier sur la droite pour configurer les paramètres Détection d'anomalies > Activer les activités de détection d'anomalies suivants :

   • Activer uniquement pour les données non structurées : active la détection d'anomalies pour les types de politique suivants : standard, MS-Windows, NAS-Data-Protection et partage universel.

     Remarque :

     Il s'agit de la configuration par défaut pour les nouvelles installations de NetBackup 10.4.

   • Activer : active la détection d'anomalies pour tous les types de politiques, excepté ceux qui sont exclus dans Paramètres avancés > Désactiver le type de politique ou des fonctions spécifiques pour l'apprentissage automatique.

   • Désactiver : désactive la détection d'anomalies dans NetBackup pour tous les types de charges de travail.

   • Cliquez sur Enregistrer.

   Dans le cas d'une mise à niveau vers NetBackup 10.4, la valeur de l'option Détection d'anomalies dépend du réglage précédent.

   • Si l'option était définie sur Activer la collecte de données d'anomalies, le service de détection et les événements dans la version précédente, elle est définie sur Activer après la mise à niveau.

   • Si elle était définie sur une valeur autre que Activer la collecte de données d'anomalies, le service de détection et les événements dans la version précédente, elle est définie sur Désactiver après la mise à niveau.

5. Cliquez sur Modifier à droite pour configurer le paramètre Détection d'anomalies > Activer l'analyse automatique pour la copie importée.

   • Dans la fenêtre contextuelle Activer l'analyse automatique pour la copie importée, cochez la case Activer l'analyse automatique pour la copie importée.

     Après avoir activé l'analyse de la copie importée à partir de l'interface utilisateur Web, vous devez effectuer les configurations suivantes dans le fichier anomaly_config.conf :

     [AUTOMATED_MALWARE_SCAN_SETTINGS]

     SCAN_HOST_POOL_NAME=ScanHostPoolName

     ENABLE_ALL_CLIENTS=1

     TRIGGER_SCAN_FOR_LOW_SEVERITY=1

     TRIGGER_SCAN_FOR_MEDIUM_SEVERITY=1

   • Cliquez sur Enregistrer.

6. Sélectionnez Modifier pour modifier les Paramètres de base suivants :

   • Sensibilité de la détection d'anomalies

     Utilisez ce paramètre pour augmenter ou diminuer la sensibilité avec laquelle les anomalies sont détectées. Si la sensibilité est faible, des anomalies sont détectées en fonction d'un nombre moins important d'événements anormaux.

     Si la sensibilité est élevée, des anomalies sont détectées en fonction d'un nombre plus important d'événements anormaux.

   • Paramètres de conservation des données

     Utilisez ce paramètre pour spécifier la durée (en mois) de conservation des données d'anomalies.

   • Paramètres de collecte de données

     Utilisez ce paramètre pour spécifier l'intervalle de temps (en minutes) après lequel les données d'anomalies sont collectées pour analyse.

   • Paramètres du serveur proxy d'anomalie

     Utilisez ce paramètre pour spécifier le serveur de médias NetBackup sur lequel sont traitées les anomalies. Si aucun serveur n'est spécifié, le traitement sera effectué sur le serveur principal.

   • Cliquez sur Enregistrer.

7. Développez la section Paramètres avancés pour configurer les paramètres suivants :

   • Cliquez sur Modifier sur la droite pour configurer les paramètres Désactiver les paramètres d'anomalie pour les clients.

     Se reporter à Désactivation de la détection d'anomalies de sauvegarde et du calcul d'entropie et d'attributs de fichier pour un client.

     Cliquez sur Enregistrer.

   • Cliquez sur Modifier sur la droite pour configurer les paramètres Désactiver le type de politique ou des fonctions spécifiques pour l'apprentissage automatique.

     Toutes les politiques sont répertoriées dans la fenêtre contextuelle.

     Utilisez les menus d'action pour désactiver une ou toutes les fonctions d'anomalie suivantes pour l'apprentissage automatique pour la politique donnée : Nombre de fichiers de sauvegarde, Données transférées, Taux de déduplication, Taille de l'image et Temps total.

     • Tout désactiver : utilisez cette option pour désactiver toutes les fonctions d'anomalies pour l'apprentissage automatique pour la politique donnée.

     • Désactiver certaines fonctions : utilisez cette option pour sélectionner des fonctions d'anomalie spécifiques à désactiver pour l'apprentissage automatique.

     • Cliquez sur Enregistrer.

   • Cliquez sur Modifier sur la droite pour configurer les Paramètres d'extension de fichier suspecte.

     • Sélectionnez Activer la détection des extensions de fichier suspectes pour que NetBackup puisse détecter les fichiers présentant des extensions suspectes.

       En général, un ransomware attaque et chiffre les données. Après avoir chiffré les fichiers, il les renomme en leur attribuant une extension spécifique telle que .lockbit. NetBackup détecte ces extensions de fichier suspectes connues lors des sauvegardes et génère une anomalie.

     • Fichiers présentant des extensions suspectes (en %)

       Dans la liste déroulante Pourcentage, sélectionnez le pourcentage acceptable (compris entre 1 et 50) de fichiers présentant des extensions suspectes pour votre environnement.

       Lorsque cette limite est dépassée, une anomalie est générée.

   • Vous pouvez ajouter ou supprimer des extensions de fichier suspectes de la liste.

   • Cliquez sur Enregistrer.