Security Center:Layanan anti-ransomware

Wilayah yang didukung

Sistem operasi yang didukung (Anti-ransomware for Servers)

Fitur Anti-ransomware for Servers memungkinkan Anda menginstal klien anti-ransomware hanya pada sistem operasi yang tercantum dalam tabel berikut.

Database dan sistem operasi yang didukungAnti-ransomware for Databases

Fitur Anti-ransomware for Databases memungkinkan Anda menginstal klien anti-ransomware hanya pada database dan sistem operasi yang tercantum dalam tabel berikut.

Titik akhir jaringan

Jenis titik akhir

• Management plane: Menyampaikan sinyal kontrol antara klien anti-ransomware dan layanan Cloud Backup.

• Data plane: Mengirimkan data backup.

Pemilihan produk

• Apa perbedaan antara Anti-ransomware (data backup) dan snapshot ECS? Kapan masing-masing harus digunakan?

  • Perbandingan:

    • Snapshot ECS: Melakukan backup tingkat blok pada seluruh disk cloud. Ideal untuk pemulihan bencana tingkat sistem penuh, seperti crash sistem atau kegagalan disk. Pemulihan bersifat kasar dan biasanya memakan waktu lebih lama.

    • Anti-ransomware (data backup): Fokus pada backup tingkat file dan database. Memberikan pemulihan granular (Anda dapat memulihkan satu file atau database saja), mendukung konsistensi data tingkat aplikasi, dan menawarkan waktu pemulihan lebih cepat.

  • Cara memilih: Solusi ini saling melengkapi, bukan saling eksklusif. Kami merekomendasikan menggunakannya bersama untuk perlindungan komprehensif.

    • Gunakan snapshot ECS untuk pemulihan bencana tingkat sistem.

    • Gunakan Anti-ransomware (data backup) untuk perlindungan granular dan frekuensi tinggi terhadap file dan database kritis.

• Apa fitur honeypot? Bisakah saya menghapus file umpan secara manual?

  Honeypot adalah fitur pertahanan proaktif yang tersedia di edisi lanjutan Security Center. Fitur ini melindungi data Anda dengan menempatkan file umpan pada server Anda untuk mendeteksi dan memblokir jenis ransomware baru sebelum menyebabkan kerusakan.

  • Cara kerja

    1. Sebarkan umpan: Fitur ini membuat file umpan tersembunyi di direktori kritis pada server, seperti /home, /root, dan root drive C: dan D:.

    2. Deteksi serangan: Ketika jenis ransomware baru memindai dan mencoba mengenkripsi file umpan ini, Security Center segera mendeteksi perilaku berbahaya tersebut.

    3. Blokir secara real-time: Security Center segera memblokir proses berbahaya tersebut, mencegahnya merusak file aktual Anda.

  • Penting: File-file ini merupakan file keamanan standar. Jangan hapus secara manual. Untuk informasi lebih lanjut, lihat Pengaturan perlindungan host.

• Apakah saya perlu menyesuaikan kebijakan anti-ransomware WAF setelah menerima peringatan ransomware?

  Tidak. WAF (Web Application Firewall) dan fitur anti-ransomware Security Center merupakan produk independen yang memiliki tanggung jawab berbeda:

  • WAF: Melindungi terhadap serangan aplikasi web seperti Injeksi SQL dan XSS. Tidak memiliki koneksi langsung dengan fitur anti-ransomware.

  • Security Center Anti-ransomware: Diterapkan pada Instance ECS, fitur ini melindungi data server melalui backup tingkat file dan mekanisme honeypot untuk pemulihan data pasca-enkripsi.

  Produk ini beroperasi secara independen dan tidak saling bertentangan. Saat Anda menerima peringatan ransomware, fokuslah pada langkah penguatan keamanan server daripada menyesuaikan konfigurasi WAF.

Fitur dan kemampuan

• Anti-ransomware for DatabasesApakah fitur anti-ransomware untuk database mendukung database RDS Alibaba Cloud?

  Tidak. Fitur Anti-ransomware for Databases melindungi database yang dikelola sendiri yang ditempatkan di lingkungan IaaS, seperti pada Instance ECS. Untuk layanan database cloud terkelola seperti RDS dan PolarDB, gunakan fitur backup dan pemulihan bawaannya.

• Apakah fitur anti-ransomware menyediakan pertahanan proaktif atau hanya backup dan pemulihan?

  Layanan Anti-ransomware berfokus pada pemulihan, yang mencakup backup dan pemulihan data. Strategi perlindungan ransomware yang lengkap juga mencakup pertahanan proaktif (intersepsi sebelum serangan dan perangkap selama serangan). Bersama-sama, lapisan-lapisan ini membentuk sistem pertahanan berlapis.

  • Pertahanan proaktif

    Catatan

    Fitur pertahanan proaktif mengharuskan Anda meningkatkan Security Center ke edisi Anti-virus atau lebih tinggi. Untuk informasi lebih lanjut, lihat Pengaturan perlindungan host.

    • Intersepsi sebelum serangan: Pencegahan perilaku host berbahaya

      Fitur ini menggunakan intelijen ancaman cloud-native untuk mendeteksi dan memblokir keluarga ransomware yang dikenal secara real-time sebelum menginfeksi server Anda.

    • Perangkap selama serangan: Honeypot

      Dengan menempatkan file umpan pada server Anda, fitur ini mendeteksi dan memblokir ransomware yang tidak dikenal secara real-time. Jika sistem mendeteksi upaya mengenkripsi file umpan, sistem segera menghentikan proses mencurigakan tersebut untuk melindungi data aktual Anda.

  • Pemulihan

    Anti-ransomware (data backup) adalah lini pertahanan terakhir Anda. Fitur ini memastikan Anda dapat memulihkan data kritis secara cepat dalam situasi ekstrem, seperti ketika sistem pertahanan lain dilewati.

• Bagaimana cara menonaktifkan fitur anti-ransomware untuk server tertentu?

  Untuk menonaktifkan fitur anti-ransomware (honeypot) untuk server tertentu, ubah kebijakan perlindungan atau hapus server dari kebijakan tersebut:

  • Login ke konsol Security Center dan buka halaman anti-ransomware.

  • Temukan kebijakan perlindungan untuk server target dan klik nama kebijakan untuk melihat detailnya.

  • Dalam daftar server yang dilindungi, hapus server yang ingin Anda hentikan perlindungannya.

  Peringatan

  Jangan menghapus kebijakan perlindungan. Menghapus kebijakan akan menghapus permanen semua data backup untuk setiap server dalam kebijakan tersebut.

Kapasitas dan penagihan

Apa itu "kapasitas anti-ransomware"? Apa yang terjadi jika saya melebihi kapasitas tersebut?

• Definisi: Kapasitas anti-ransomware adalah jumlah penyimpanan yang Anda beli untuk fitur Anti-ransomware (data backup). Penagihan didasarkan pada total volume data yang Anda backup dan periode retensi backup, bukan jumlah server.

• Konsekuensi melebihi kapasitas: Anda menerima peringatan ketika penggunaan kapasitas melebihi 80%. Jika kapasitas penuh, pekerjaan backup baru gagal, sehingga data baru tidak terlindungi. Anda masih dapat menggunakan versi backup yang ada untuk pemulihan.

Pemulihan dan kinerja

• Berapa lama waktu yang dibutuhkan untuk memulihkan data (RTO)?

  Recovery Time Objective (RTO) bergantung pada faktor-faktor seperti volume data, lebar pita jaringan, dan kinerja server. Memulihkan beberapa file kecil biasanya memakan waktu beberapa menit, sedangkan data dalam satuan terabyte mungkin memerlukan beberapa jam.

  Catatan

  Kami merekomendasikan melakukan latihan pemulihan secara berkala untuk menentukan RTO yang realistis bagi lingkungan bisnis Anda.

• Bisakah layanan anti-ransomware memulihkan file yang dienkripsi?

  Tidak. Layanan ini memulihkan file dari backup historis yang belum dienkripsi. Layanan ini tidak dapat mendekripsi file yang sudah dienkripsi. Untuk melindungi data Anda:

  • Backup file Anda secara rutin untuk memastikan Anda memiliki versi terbaru yang belum dienkripsi.

  • Gunakan fitur perlindungan host Security Center untuk memblokir ransomware.

  • Jika Anda belum mengonfigurasi backup dan data Anda sudah dienkripsi, hubungi layanan pemulihan data pihak ketiga. Pemulihan tidak dijamin.

Mekanisme pencadangan

• Di mana file log klien anti-ransomware, dan bagaimana cara mengumpulkannya?

  Saat pekerjaan backup anti-ransomware gagal atau mengalami error, kumpulkan log klien dan kirimkan ke dukungan teknis untuk troubleshooting.

  • Windows: Jalankan perintah pengumpulan log di PowerShell pada host. Setelah mengumpulkan log, kirimkan ke engineer dukungan teknis.

    Verifikasi format saat Anda menyalin dan menempel perintah. Jika eksekusi gagal, salin ulang perintah lengkap dan coba lagi.

  • Linux: Log klien anti-ransomware disimpan di direktori instalasi secara default. Kumpulkan log dengan menggunakan perintah sistem dan kirimkan untuk troubleshooting.

Mekanisme backup

• Apa perbedaan antara backup penuh awal dan backup inkremental berikutnya?

  Pekerjaan backup pertama mencadangkan semua data dalam direktori yang dilindungi (backup penuh) dan membutuhkan waktu lebih lama untuk menyelesaikannya. Backup terjadwal berikutnya bersifat inkremental dan hanya mencadangkan data yang berubah sejak backup terakhir.

  • Rasio kompresi backup: Setelah dikompresi, backup penuh awal menempati sekitar 60% hingga 80% dari ukuran data sumber. Backup inkremental berikutnya sebanding dengan volume data yang berubah.

  • Jenis file yang tidak didukung: Jenis file tertentu tidak dapat dicadangkan, seperti file socket, hard link, dan file pipe. Jika status pekerjaan backup menunjukkan "Berhasil sebagian (PARTIAL_COMPLETE)", ini biasanya menunjukkan bahwa beberapa jenis file tidak didukung atau file dikunci oleh proses lain.