Guide de référence des rapports NetBackup IT Analytics

Tableau de bord d'évaluation des risques de ransomware

Le tableau de bord intégré met l'accent sur les risques potentiels associés à des biens qui ne sont pas suffisamment bien protégés. En cas de menace de ransomware, ces biens peuvent devenir inaccessibles, entraînant des pertes financières potentielles pour votre entreprise. En outre, il identifie tous les fichiers dans votre environnement qui portent des extensions de ransomware connues. Le tableau de bord offre une gamme de rapports, qui met en évidence et représente de manière visuelle et claire les risques présents dans votre environnement. Cela vous permet d'évaluer votre niveau de préparation en termes de protection des données en cas d'infection par un ransomware. Dans un souci de clarté, le tableau de bord est divisé en sections, chacune représentant un rapport spécifique.

Vous pouvez cliquer sur l'anneau de votre choix dans le graphique pour obtenir une vue détaillée des serveurs et des sources à vérifier pour cette sélection. Cette fonctionnalité d'exploration en cascade fournit des informations plus détaillées et permet d'identifier rapidement et aisément les sources de risque. Pour choisir les catégories à afficher, passez la souris sur la partie supérieure droite du rapport et afficher les icônes qui permettent de « modifier la portée ». Ces règles et ces catégories sont également décrites dans la section Administration > Solutions > Atténuation des risques, où vous pouvez cliquer deux fois sur n'importe quelle règle pour la personnaliser selon vos besoins. Vous pouvez afficher différentes catégories en même temps ou cliquer sur leur légende pour en sélectionner plusieurs sans modifier la portée du rapport ; vous obtenez ainsi une vue globale et une analyse des situations.

Ce rapport détaille les mêmes catégories de risque, mais réparties dans le temps. Il vous donne une idée de l'évolution du risque de votre protection au fil du temps. Cela vous permet de créer une baseline et de mettre tout en œuvre pour que les niveaux de risque par catégorie restent en dessous de celle-ci.

Ce rapport décrit les instances spécifiques où cela n'a pas fonctionné comme prévu en matière de protection des données. Par exemple, un échec de connexion au serveur principal NetBackup, un manque d'espace de stockage sur le serveur principal NetBackup ou un travail de sauvegarde non terminé peut indiquer un risque dans l'environnement qui doit être traité. Vous pouvez utiliser le graphique de résumé des alertes pour obtenir plus de détails sur l'un des types d'alerte et plus d'informations sur la source de cette alerte. Vous pouvez ainsi réduire tout risque potentiel dans l'environnement et réduire les impacts négatifs en cas d'infection par ransomware.

Ce rapport présente l'évolution des occurrences d'alerte au fil du temps. Il permet de déterminer une baseline et de rester en dessous de celle-ci, afin de réduire tout risque.

Ce rapport détaille le risque associé à la présence de fichiers dans l'entreprise, qui portent des noms d'extension de ransomware connus. Cela permet de cibler les serveurs qui contiennent des fichiers présentant un risque d'infection par ransomware. Cette visibilité est cruciale pour l'identification de la propagation de l'infection du ransomware dans l'environnement. Ce rapport donne le nombre d'extensions de fichier du type détecté. Pour obtenir une analyse plus approfondie de la source d'infection, cliquez sur l'icône d'exportation pour télécharger un fichier CSV contenant la liste de tous les chemins d'accès aux fichiers, ainsi que leur emplacement sur le serveur.

Vous pouvez modifier la portée du rapport en passant la souris en haut à droite du rapport et en sélectionnant l'option Modifier la portée, puis en sélectionnant la catégorie d'alerte à afficher dans le rapport. Les alertes peuvent être configurées en détail à l'aide de l'onglet Alertes de niveau supérieur.

Ce graphique affiche le nombre d'anomalies détectées dans le groupe d'hôtes par son outil de protection des données. Le graphique permet d'obtenir le rapport Résumé des anomalies qui contient des détails supplémentaires sur les hôtes et le score d'anomalie.

Se reporter à Résumé des anomalies.