Recherche dans <book_title>…

Guide de sécurité et de chiffrement NetBackup™

Last Published: 2024-05-14

Product(s): NetBackup & Alta Data Protection (10.4)

Actions suivant l'analyse antimalware des images

Les données de l'analyse de malware des images de sauvegarde s'affichent dans un tableau sur la page d'accueil de Détection de malwares. Se reporter à Affichage de l'état de l'analyse antimalware.

Pour chaque image de sauvegarde, vous disposez des options de configuration rapide suivantes :

Faire expirer toutes les copies

Sur la gauche, sélectionnez Détection et rapports > Détection de malwares.
Pour le résultat d'analyse souhaité, sélectionnez Faire expirer toutes les copies dans le menu Actions.
Confirmez votre choix de faire expirer toutes les copies de l'image de sauvegarde sélectionnée.

Remarque :

Cette option n'est disponible que pour les résultats d'analyse infectés.

Afficher les fichiers infectés

Sur la gauche, sélectionnez Détection et rapports > Détection de malwares.
Pour le résultat d'analyse souhaité, sélectionnez Afficher les fichiers infectés dans le menu Actions.
Remarque :
Cette option n'est disponible que pour les résultats d'analyse infectés et le type d'analyse "Recovery".
Dans le tableau Fichiers infectés, recherchez le fichier voulu, si nécessaire.
Si nécessaire, cliquez sur Exporter la liste.
Remarque :
La liste des fichiers infectés résultant de l'analyse antimalware sélectionnée est exportée au format .csv. Le nom de fichier est au format suivant : idsauvegarde_infected_files_horodatage.csv

Exporter la liste des fichiers infectés

Sur la gauche, sélectionnez Détection et rapports > Détection de malwares.
Pour les fichiers infectés souhaités, sélectionnez Exporter la liste des fichiers infectés dans le menu Actions.
Remarque :
Un fichier .csv contient les date/heure de sauvegarde, le nom des fichiers infectés et des informations sur les virus.

Exporter la liste des fichiers ne pouvant pas être analysés

Sur la gauche, sélectionnez Détection et rapports > Détection de malwares.
Pour les fichiers infectés souhaités, sélectionnez Exporter la liste des fichiers ne pouvant pas être analysés dans le menu Actions.
Remarque :
Un fichier .csv contient la liste des fichiers ignorés par l'analyse antimalware en raison de problèmes tels qu'une erreur d'entrée/sortie de fichier, des fichiers chiffrés (protégés par mot de passe), etc.

Annuler l'analyse antimalware

Sur la gauche, sélectionnez Détection et rapports > Détection de malwares.
Pour le résultat d'analyse souhaité, cliquez sur Annuler l'analyse antimalwaredans le menu Actions.
Remarque :
Vous pouvez annuler l'analyse antimalware uniquement à partir des états en cours et en attente.
Cliquez sur Annuler l'analyse pour confirmer.
Remarque :
L'état devient Annulation en cours.

Remarque :

L'option Annuler l'analyse antimalware n'est pas prise en charge pour les résultats d'analyse affichant le type d'analyse "Récupération".

Réanalyser l'image

Sur la gauche, sélectionnez Détection et rapports > Détection de malwares.
Pour le résultat d'analyse souhaité, cliquez sur Réanalyser l'image dans le menu Actions.
Cliquez sur Réanalyser pour confirmer.
En cas de nouvelle analyse en bloc, lorsque vous sélectionnez une ou plusieurs images avec un pool d'hôtes d'analyse différent ou vide, vous devez sélectionner un nouveau pool d'hôtes d'analyseur.
- Cliquez sur Réanalyser l'image.
- Dans la fenêtre contextuelle Sélectionner un pool d'hôtes d'analyseur de malware, sélectionnez un nouvel hôte d'analyse.
  Remarque :
  Le nouveau pool d'hôtes d'analyse s'applique à toutes les images sélectionnées pour cette nouvelle analyse.
- Cliquez sur Réanalyser pour confirmer.
  Les options Réanalyser et Reprendre ne sont pas prises en charge pour les résultats d'analyse affichant le type d'analyse "Récupération".
Si des travaux annulés ou ayant échoué font l'objet d'une nouvelle analyse, celle-ci sera déclenchée à partir du point de défaillance (reprise) au lieu de l'analyse complète dans les cas suivants :
- Si la valeur Date de l'analyse est antérieure à 48 heures, le travail ne reprend pas et l'analyse complète est lancée. Cela permet de s'assurer que les signatures de malware utilisées pour l'analyse ne diffèrent pas de manière significative.
- La prise en charge est disponible pour les images de sauvegarde standard/MS-Windows contenant un nombre élevé de fichiers (> 500 000) ou plusieurs flux en cas de configurationD-NAS.
- L'accès instantané est réussi pour le travail en échec.
- La reprise identifierait la première copie compatible avec l'accès instantané à analyser, qui peut être différente de la copie sélectionnée pour la demande d'analyse initiale.
Une fois l'analyse reprise, le résultat de l'analyse existant passe de l'état Echec à En attente, puis à En cours. La mise à jour de la progression pourra continuer à partir du point de défaillance. En cas de nouvelle analyse complète, le résultat de celle-ci s'affiche. Si l'utilisateur doit effectuer une analyse complète, elle peut être déclenchée à l'aide des options d'analyse à la demande.

Supprimer les résultats d'analyse

Sur la gauche, sélectionnez Détection et rapports > Détection de malwares.
L'option Supprimer les résultats d'analyse du menu Actions permet de supprimer manuellement depuis l'interface utilisateur les résultats d'analyses qui ont échoué ou qui ont été annulés.
Cliquez sur Oui pour confirmer la suppression des résultats d'analyse sélectionnés.
Remarque :
vous pouvez sélectionner simultanément jusqu'à 20 résultats d'analyse à supprimer.

Afficher les détails

Sur la gauche, sélectionnez Détection et rapports > Détection de malwares.
L'option Afficher les détails du menu Actions permet d'afficher les détails des images de sauvegarde et le niveau de batch correspondant.
Remarque :
l'option Afficher les détails est disponible uniquement pour les résultats d'analyse qui ont échoué ou qui sont en cours.
Sur la page Afficher les détails accessible depuis le menu d'actions, vous pouvez Copier les détails de l'erreur ou Copier les résultats d'analyse dans le presse-papiers.
Cliquez sur Fermer.