Guide de l'administrateur cloud sur l'interface utilisateur Web NetBackup™

Pour rechercher des malwares dans une politique d'images de sauvegarde de client

1. Sur la gauche, sélectionnez Détection et rapports > Détection de malwares.
2. Sur la page Détection de malwares, sélectionnez Recherche de malwares.
3. Définissez l'option Rechercher par sur Images de sauvegarde.

   Sélectionnez l'un des types d'analyse suivants :

   • Analyse antimalware : sélectionnez cette option pour analyser des images à l'aide de l'analyse antimalware par défaut.

   • Analyse YARA : sélectionnez cette option pour analyser des images à l'aide des règles YARA.

     Cliquez sur l'option Sélectionner des flux de menaces.

     Dans la boîte de dialogue Sélectionner les flux de menaces à analyser, sélectionnez les règles YARA requises ou un fichier zip que vous avez chargé auparavant, contenant les règles YARA.

4. Toutes les étapes suivantes s'appliquent au type d'analyse : Analyse antimalware.

   Dans l'option Pool d'hôtes du scanneur, recherchez et sélectionnez le nom de pool d'hôtes approprié dans la liste des pools d'hôtes d'analyse répertoriés dans Sélectionner un pool d'hôtes de l'outil d'analyse antimalware.

   Remarque :

   L'hôte d'analyse du pool d'hôtes d'analyse sélectionné doit pouvoir accéder au montage à accès instantané créé sur le serveur de stockage configuré avec un partage de type NFS/SMB.

5. Dans les critères de recherche, vérifiez et modifiez les éléments suivants :

   • Nom de politique

     Seuls les types de politique pris en charge sont répertoriés.

   • Nom du client

     Affiche les clients qui disposent d'images de sauvegarde d'un type de politique pris en charge.

   • Type de politique

     Affiche toutes les politiques prises en charge activées pour l'analyse antimalware.

   • Type de sauvegarde

   • Copies

     Si la copie sélectionnée ne prend pas en charge l'accès instantané, l'image de sauvegarde est ignorée lors de l'analyse antimalware.

   • Pool de disques

     Les pools de disques de type de stockage MSDP (PureDisk), OST (par exemple, Data Domain) et AdvancedDisk sont répertoriés.

   • Type de disque

     Les types de stockages MSDP (PureDisk), OST (par exemple, Data Domain) et AdvancedDisk sont répertoriés.

   • État d'infection

     L'état infecté par un malware des images de sauvegarde peut être recherché en fonction des critères suivants : infection détectée par l'analyse antimalware, recherche de hachage de fichier, état Non infecté, état Non analysé ou de tous ces critères.

   • Sous Sélectionner la période des sauvegardes, vérifiez la plage de dates et la plage horaire et modifiez-les si nécessaire.

   • En sélectionnant l'option Annuler l'analyse antimalware en cas de détection d'une infection, la récupération propre ne serait pas prise en charge pour les images infectées.

6. Cliquez sur Rechercher.
7. Sélectionnez les critères de recherche et assurez-vous également que l'hôte d'analyse sélectionné est actif et disponible.
8. Dans le tableau Sélectionner les sauvegardes à analyser, sélectionnez au moins une image à analyser.
9. Cliquez sur Recherche de malwares.
10. Une fois l'opération lancée, l'état de l'analyse s'affiche.

    Les champs d'état sont les suivants :

    • Non analysé

    • Non infecté

    • Infecté

    • Echec

      Passez la souris sur l'état pour afficher la raison de l'échec de l'analyse.

      Remarque :

      Les images de sauvegarde dont la validation a échoué sont ignorées. L'analyse antimalware est prise en charge pour les images de sauvegarde enregistrées sur le stockage à accès instantané et pour les types de politiques pris en charge uniquement.

    • En cours

    • En attente

      Remarque :

      Vous pouvez annuler l'analyse antimalware pour un ou plusieurs travaux en cours et en attente.

    • Infecté - L'analyse antimalware été abandonnée