搜索 <book_title>...

NetBackup IT Analytics 帮助

Last Published: 2025-03-26

Product(s): NetBackup IT Analytics (11.5)

勒索软件评分卡概述

勒索软件评分卡考察您的环境对于勒索软件恢复能力和可恢复性的准备情况。此外，它还提供改进和最佳做法方面的建议，以确保勒索软件防御强而有力、数据恢复准确无误。评分卡根据从环境中收集的数据以及用户对评分卡上的评估查询的响应来显示结果。如果默认查询集未充分评估您的环境，您还可以添加自定义查询。评分卡即时可用，只从 NetBackup 中获取一组数据点，还支持添加你自己的自定义报告，以便全面评估环境。

勒索软件评分卡快速入门

请遵循以下建议，确保对您的环境进行真实评估，以了解勒索软件的恢复能力和可恢复性：

回应和数据点的数量越多，评估就越真实。
由于评分卡即时可用，只从 NetBackup 中获取一组数据点，请确保 CohesityNetBackup Data Collector 策略已配置，并且数据收集可至少执行一个月。
从“报告”选项卡的勒索软件文件夹运行勒索软件评分卡。
设置评分卡的范围时，请选择正确的域，然后在其他范围字段中选择“全部”。
最初，勒索软件评分和“已完成的查询 (%)”为零。随着从报告中收到数据统计信息以及用户发布对查询的回应，分数开始显示。
对“风险”列进行排序，以标识高风险项目。（默认排序顺序是风险由高到低。）

勒索软件评分卡访问权限

下文介绍了勒索软件评分卡的不同门户用户可以使用的基于角色的访问权限。

管理员可从“管理”选项卡 >“用户”>“用户和权限”>“权限”为勒索软件评分卡的其他用户设置权限。虽然勒索软件控制板和评分卡访问是通过“报告”>“勒索软件”控制的，但管理、答复或覆盖评分卡查询的权限是通过“管理”>“报告”分配的。

表：评分卡角色

角色	描述
勒索软件管理员或超级用户	勒索软件管理员应为组织配置评分卡。此角色可以添加自定义查询以及禁用或启用某些内置查询。
用户	用户可以答复评分卡上的查询并覆盖“数据”类型的查询。由于这两个是单独的权限级别，因此门户管理员必须单独为用户启用这些权限，用户才能执行相应操作。两者都有单独的权限级别，但共同影响总分。
查看者	查看者只能查看勒索软件评分卡，然后通过电子邮件、以 HTML、PDF 或其他导出格式在 NetBackup IT Analytics 门户外共享该评分卡。通常，查看者是指主要对评分卡的结果和建议感兴趣的人。

角色

描述

勒索软件管理员或超级用户

勒索软件管理员应为组织配置评分卡。此角色可以添加自定义查询以及禁用或启用某些内置查询。

用户

用户可以答复评分卡上的查询并覆盖“数据”类型的查询。由于这两个是单独的权限级别，因此门户管理员必须单独为用户启用这些权限，用户才能执行相应操作。两者都有单独的权限级别，但共同影响总分。

查看者

查看者只能查看勒索软件评分卡，然后通过电子邮件、以 HTML、PDF 或其他导出格式在 NetBackup IT Analytics 门户外共享该评分卡。通常，查看者是指主要对评分卡的结果和建议感兴趣的人。

上述角色可转换为执行以下操作的权限和/或限制。这些操作可通过评分卡每行上的“操作”菜单来执行。

表：基于角色的用户权限

用户操作	描述	用户权限
用户操作	描述	勒索软件管理员 (Y/N)	勒索软件问答 (Y/N)	勒索软件覆盖 (Y/N)
添加问题添加数据查询	添加新查询。	Y	N	N
编辑问题编辑数据查询	仅编辑相应用户创建的查询或问题。	Y	N	N
删除	仅删除相应用户创建的查询或问题。	Y	N	N
禁用/启用	切换在评分卡计算中排除和包含数据查询或问题。某些默认数据查询或问题为必需项，因此没有此选项。	Y	N	N
答复问题	打开答复表单以提交新的答复或编辑上一答复。此菜单选项仅针对“问题”类型查询显示。	N	Y	N
答复历史记录	打开查询的答复历史记录。该报告包含查询的答复记录。此菜单选项仅针对“问题”类型查询显示。	N	Y	N
项目历史记录	显示查询的审核记录。该报告提供查询的更改历史记录及其响应。	Y	N	N
覆盖值	显示可以从中指定覆盖值的表单。覆盖值是基于报告的结果可以偏移的百分比值。可以使用此选项最大程度地减少不准确性；但是，这会影响勒索软件的整体评分。此菜单选项仅针对“数据”类型查询显示。	N	N	Y
覆盖历史记录	显示查询的历史覆盖记录，包括其备注。此菜单选项仅针对“数据”类型查询显示。	N	N	Y
刷新	通过刷新关联的基础报告来刷新查询结果，以获取最新数字。此菜单选项仅针对“数据”类型查询显示。	Y	Y	Y
更多信息	如果为查询配置了“更多信息”链接，则会在新的浏览器标签页中启动该链接。	Y	Y	Y

访问勒索软件评分卡

对勒索软件评分卡具有访问权限的用户可以访问该评分卡，如下所示：

选择“报告”>“勒索软件”>“勒索软件评分卡”。

根据以下描述，从范围选择器中选择“域”、“查询状态”、“查询可见性”和“查询类型”，然后单击“生成”。

字段	描述
域	要为其创建勒索软件评分卡的域
查询状态	根据查询状态过滤评分卡视图，如下所示：全部：在评分卡上显示已答复查询和未答复查询。已完成：在评分卡上仅显示已答复查询。未完成：在评分卡上仅显示未答复查询。
查询可见性	根据可见性状态过滤评分卡视图，如下所示：全部：在评分卡上显示已启用查询和已禁用查询。已启用：在评分卡上仅显示已启用查询。已禁用：在评分卡上仅显示已禁用查询。启用或禁用查询的权限归属于超级用户。
查询类型	根据查询类型过滤评分卡视图，如下所示：全部：在评分卡上显示所有类型的所有查询。问题：在评分卡上显示“问题”类型的查询并隐藏所有其他查询。数据：在评分卡上显示“数据”类型的查询并隐藏所有其他查询。

勒索软件评分卡根据您选择的范围来生成。

勒索软件评分卡组件

下表介绍了勒索软件评分卡组件。

表：勒索软件评分卡组件

组件	描述
勒索软件评分 (%)	勒索软件评分（以百分比表示）依据用户对“问题”类型查询的回应和“数据”类型查询报告的统计信息得出。计算方式为每个查询的实际分数值之和除以每个查询的最大可能分数值之和（以百分比表示）。
分数趋势 (%)	勒索软件可恢复性在报告范围中指定时间段的变化趋势。将鼠标悬停在每个数据点上可查看趋势线上的其他详细信息，例如最高评分、百分比评分、受影响的查询和事件。
已完成的查询 (%)	指示勒索软件准备评估的完成程度，以百分比表示。较高的百分比反映了总体评分较高。
类型	指示查询类型是“问题”还是从报告中收到的“数据”输入。
查询	实际查询文本。
结果	从用户那里收到的回应或从相关报告中得到的值。
最佳做法建议	针对相应查询建议的标准最佳做法。在用户答复查询之前，这些都是隐藏的。
分数	指示针对查询提交的回应的质量。计算方式为各项分数之和乘以查询的权重。
风险	根据提交的答复指示与查询相关的风险程度。具有高权重的查询的低分或最低分会导致高风险，并且以较长的柱体表示。柱体旁边加上了一个三角形，表示存在重大风险。

评分卡组件历史记录

勒索软件评分卡提供以下组件的历史记录视图：

答复历史记录：显示针对“问题”类型查询收到的历史回应。历史记录包含以下详细信息：答复（用户响应）、已删除（是/否）、事件、用户添加的备注以及修改查询的用户的名称。
覆盖历史记录：显示用户对查询执行覆盖操作的历史记录。历史记录包含覆盖的“事件”、“备注”、“修改者”和“修改日期”等详细信息。
项目历史记录：显示查询及其回应的更改历史记录。报告详细信息包括对查询所做的编辑记录，以及另一个显示一段时间内响应更改记录的表格。每个详细信息都使用其时间戳进行捕获。

更多信息