Data Protection Advisor：分析ルールセット「Filesystem utilization high」がPowerProtect Data Domainのイベントをトリガーしない

File system utilization high
Attack vector: Ransomware/malware
During a ransomware or similar viral attack, attackers would employ malware to encrypt filesystems, subsequently generating a lot of “unique data” to be sent to the backup appliance, such as Dell PowerProtect DD. This rule can be used to monitor the “data” filesystem of a PowerProtect DD for high filesystem utilization. The high utilization threshold can be set by the use

これは、Data Protection Advisorについて検討中の機能拡張リクエスト(RFE)です。詳細については、Dellアカウント チームまたはDell製品管理にお問い合わせください

この問題には回避策があります。

回避策は、分析ポリシーでスケジュール設定されたルールセットを使用することです。これはイベント ベースのルールセットとまったく同じではありませんが、頻度を高く設定して、PowerProtect Data Domain上のファイル システム スペースの問題を合理的に検出できます

次に、スケジュール設定されたルールセットと分析ポリシーを設定する例を示します。

1. システム レポート テンプレート「警告または重大なシステムのData Domainファイルシステム使用率」または「Data Domainファイルシステム使用率」からカスタム レポート テンプレートを作成します。使用率の閾値を期待値に設定します。この例では、アラートのトリガーを簡単にテストできるように、10に設定されています。

2. ステップ1のカスタム レポート テンプレートを使用して、カスタム ルール テンプレートを作成します。ルール タイプを「スケジュール済み」に設定し、アラート コンテンツをアップデートします。

3. 手順2でカスタム ルール テンプレートを使用して分析ポリシーを作成します。ポリシーのスケジュールとアクションを構成します。

4. 分析ポリシーをPowerProtect Data Domainに適用します。PowerProtect Data Domainの使用率が閾値を超えると、アラートがトリガーされます。