Security Center:Anti-ransomware service

Desteklenen bölgeler

Desteklenen işletim sistemleri (Anti-ransomware for Servers)

Anti-ransomware for Servers özelliği, fidye yazılımı istemcisini yalnızca aşağıdaki tabloda listelenen işletim sistemlerine yüklemenize olanak tanır.

Desteklenen veritabanları ve işletim sistemleri (Anti-ransomware for Databases)

Anti-ransomware for Databases özelliği, fidye yazılımı istemcisini yalnızca aşağıdaki tabloda listelenen veritabanlarına ve işletim sistemlerine yüklemenize olanak tanır.

Ağ uç noktası

Uç nokta türleri

• Yönetim düzlemi: Fidye yazılımı istemcisi ile Cloud Backup hizmeti arasında kontrol sinyallerini iletir.

• Veri düzlemi: Yedekleme verilerini aktarır.

Ürün seçimi

• Anti-ransomware (veri yedekleme) ile ECS anlık görüntüsü arasındaki fark nedir? Hangisini ne zaman kullanmalıyım?

  • Karşılaştırma:

    • ECS anlık görüntüsü: Tüm cloud disk'in blok düzeyinde yedeğini alır. Sistem çökmesi veya disk arızası gibi tam sistem olağanüstü durum kurtarma senaryoları için idealdir. Kurtarma işlemi kaba granülerdedir ve genellikle daha uzun sürer.

    • Anti-ransomware (veri yedekleme): Dosya ve veritabanı düzeyindeki yedeklemelere odaklanır. Granüler kurtarma (tek bir dosyayı veya veritabanını geri yükleyebilirsiniz), uygulama düzeyinde veri tutarlılığı desteği ve daha hızlı geri yükleme süreleri sunar.

  • Nasıl seçim yapılır: Bu çözümler birbirini dışlayan değil, tamamlayıcıdır. Kapsamlı koruma için birlikte kullanılmalarını öneririz.

    • Sistem düzeyinde olağanüstü durum kurtarma için ECS anlık görüntüsünü kullanın.

    • Kritik dosya ve veritabanlarının granüler, yüksek frekanslı koruması için Anti-ransomware (veri yedekleme) kullanın.

• Honeypot özelliği nedir? Sahte dosyaları manuel olarak silebilir miyim?

  Honeypot, Security Center'ın gelişmiş sürümlerinde sunulan proaktif savunma özelliğidir. Sunucularınızda sahte dosyalar dağıtarak zararlı yazılımların hasara yol açmadan önce tespit edilmesini ve engellenmesini sağlayarak verilerinizi korur.

  • Çalışma prensibi

    1. Sahte dosyaların dağıtılması: Özellik, sunucudaki kritik dizinlerde (örneğin /home, /root ve C: ile D: sürücülerinin kök dizini) gizli sahte dosyalar oluşturur.

    2. Saldırılarının tespiti: Yeni türdeki bir fidye yazılımı bu sahte dosyaları tarayıp şifrelemeye çalıştığında, Security Center kötü niyetli davranışı hemen tespit eder.

    3. Gerçek zamanlı engelleme: Security Center kötü niyetli süreci anında engelleyerek gerçek dosyalarınıza zarar vermesini önler.

  • Önemli: Bunlar standart güvenlik dosyalarıdır. Manuel olarak silmeyin. Daha fazla bilgi için bkz. Ana bilgisayar koruma ayarları.

• Fidye yazılımı uyarısı aldıktan sonra WAF anti-ransomware ilkelerini ayarlamam gerekir mi?

  Hayır. WAF (Web Application Firewall) ve Security Center anti-ransomware özelliği, farklı sorumluluklara sahip bağımsız ürünlerdir:

  • WAF: SQL enjeksiyonu ve XSS gibi web uygulaması saldırılarına karşı koruma sağlar. Anti-ransomware özelliğiyle doğrudan bir bağlantısı yoktur.

  • Security Center Anti-ransomware: ECS örneklerine dağıtılan bu özellik, şifreleme sonrası veri kurtarma için dosya düzeyinde yedeklemeler ve honeypot mekanizmaları aracılığıyla sunucu verilerini korur.

  Bu ürünler bağımsız olarak çalışır ve çatışmaz. Bir fidye yazılımı uyarısı aldığınızda, WAF yapılandırmalarını ayarlamak yerine sunucu güvenliği sıkılaştırma önlemlerine odaklanın.

Özellikler ve yetenekler

• Anti-ransomware for DatabasesVeritabanları için anti-ransomware özelliği Alibaba Cloud RDS veritabanlarını destekliyor mu?

  Hayır. Veritabanları için Anti-ransomware özelliği, örneğin bir ECS örneğinde olduğu gibi IaaS ortamında dağıtılan kendi tarafından yönetilen veritabanlarını korur. RDS ve PolarDB gibi yönetilen cloud veritabanı hizmetleri için bunların yerel yedekleme ve kurtarma özelliklerini kullanın.

• Anti-ransomware özelliği proaktif savunma mı sağlar yoksa yalnızca yedekleme ve kurtarma mı?

  Anti-ransomware hizmeti, veri yedekleme ve geri yüklemeyi içeren kurtarmaya odaklanır. Eksiksiz bir fidye yazılımı koruma stratejisi ayrıca proaktif savunma (saldırı öncesi engelleme ve saldırı sırasında tuzağa düşürme) içerir. Bu katmanlar birlikte derinlemesine savunma sistemi oluşturur.

  • Proaktif savunma

    Not

    Proaktif savunma özellikleri için Security Center'ı Anti-virus sürümüne veya daha yüksek bir sürüme yükseltmeniz gerekir. Daha fazla bilgi için bkz. Ana bilgisayar koruma ayarları.

    • Saldırı öncesi engelleme: Kötü niyetli ana bilgisayar davranışını önleme

      Bu özellik, bilinen fidye yazılımı ailelerini sunucularınıza bulaşmadan önce gerçek zamanlı olarak tespit etmek ve engellemek için cloud-native tehdit istihbaratını kullanır.

    • Saldırı sırasında tuzağa düşürme: Honeypot

      Sunucularınızda sahte dosyalar dağıtarak bu özellik, bilinmeyen fidye yazılımlarını gerçek zamanlı olarak tespit eder ve engeller. Sistem bir sahte dosyayı şifreleme girişimini algıladığında, gerçek verilerinizi korumak için şüpheli süreci hemen sonlandırır.

  • Kurtarma

    Anti-ransomware (veri yedekleme), son savunma hattınızdır. Diğer savunma sistemlerinin atlatıldığı aşırı durumlarda bile kritik verilerinizi hızla kurtarmanızı sağlar.

• Belirli bir sunucu için anti-ransomware özelliğini nasıl devre dışı bırakırım?

  Belirli bir sunucu için anti-ransomware (honeypot) özelliğini devre dışı bırakmak üzere koruma ilkesini değiştirin veya sunucuyu ilkedenden kaldırın:

  • Security Center konsolunda oturum açın ve anti-ransomware sayfasına gidin.

  • Hedef sunucunun koruma ilkesini bulun ve ayrıntıları görüntülemek için ilke adına tıklayın.

  • Korunan sunucu listesinde, korumayı durdurmak istediğiniz sunucuyu kaldırın.

  Uyarı

  Koruma ilkesini silmeyin. Bir ilkeyi silmek, o ilkedeki her sunucu için tüm yedekleme verilerini kalıcı olarak kaldırır.

Kapasite ve faturalama

"Anti-ransomware kapasitesi" nedir? Kapasitemi aşarsam ne olur?

• Tanım: Anti-ransomware kapasitesi, Anti-ransomware (veri yedekleme) özelliği için satın aldığınız depolama miktarıdır. Faturalama, sunucu sayısına göre değil, yedeklediğiniz toplam veri hacmine ve yedek saklama süresine göre yapılır.

• Kapasitenin aşılmasının sonuçları: Kapasite kullanımınız %80'i aştığında bir uyarı alırsınız. Kapasite tamamen dolduğunda, yeni yedekleme işleri başarısız olur ve yeni oluşturulan veriler korunmasız kalır. Mevcut yedekleme sürümlerini kurtarma için kullanmaya devam edebilirsiniz.

Kurtarma ve performans

• Veri geri yükleme ne kadar sürer (RTO)?

  Kurtarma Süresi Hedefi (RTO), veri hacmi, ağ bant genişliği ve sunucu performansı gibi faktörlere bağlıdır. Az sayıda dosyanın geri yüklenmesi genellikle dakikalar sürerken, terabaytlarca verinin geri yüklenmesi birkaç saat gerektirebilir.

  Not

  İş ortamınız için gerçekçi bir RTO belirlemek amacıyla düzenli olarak kurtarma tatbikatları yapmanızı öneririz.

• Anti-ransomware hizmeti şifrelenmiş dosyaları kurtarabilir mi?

  Hayır. Hizmet, dosyaları geçmişteki şifrelenmemiş yedeklerden geri yükler. Zaten şifrelenmiş dosyaların şifresini çözemez. Verilerinizi korumak için:

  • Son şifrelenmemiş sürümlere sahip olduğunuzdan emin olmak için dosyalarınızı düzenli olarak yedekleyin.

  • Fidye yazılımlarını engellemek için Security Center'ın ana bilgisayar koruma özelliklerini kullanın.

  • Yedekleme yapılandırmadıysanız ve verileriniz zaten şifrelendiyse, üçüncü taraf bir veri kurtarma hizmetiyle iletişime geçin. Kurtarma garanti edilmez.

Günlük toplama

• Anti-ransomware istemci günlük dosyaları nerede bulunur ve bunları nasıl toplarım?

  Bir anti-ransomware yedekleme işi başarısız olduğunda veya bir hatayla karşılaştığında, sorun giderme için istemci günlüklerini toplayıp teknik desteğe gönderin.

  • Windows: Ana bilgisayarda PowerShell kullanarak günlük toplama komutunu çalıştırın. Günlükleri topladıktan sonra bir teknik destek mühendisine gönderin.

    Komutu kopyalayıp yapıştırırken biçimlendirmeyi doğrulayın. Çalıştırma başarısız olursa, tam komutu tekrar kopyalayıp yeniden deneyin.

  • Linux: Anti-ransomware istemci günlükleri varsayılan olarak kurulum dizininde depolanır. Günlükleri sistem komutlarını kullanarak toplayın ve sorun giderme için gönderin.

Yedekleme mekanizması

• İlk tam yedekleme ile sonraki artımlı yedeklemeler arasındaki fark nedir?

  İlk yedekleme işi, korunan dizinlerdeki tüm verileri yedekler (tam yedekleme) ve tamamlanması daha uzun sürer. Sonraki zamanlanmış yedeklemeler artımlıdır ve yalnızca son yedeklemeden bu yana değişen verileri yedekler.

  • Yedekleme sıkıştırma oranı: Sıkıştırıldıktan sonra ilk tam yedekleme, kaynak veri boyutunun yaklaşık %60 ila %80'ini kaplar. Sonraki artımlı yedeklemeler, değişen veri hacmiyle orantılıdır.

  • Desteklenmeyen dosya türleri: Soket dosyaları, sabit bağlantılar ve boru dosyaları gibi belirli dosya türleri yedeklenemez. Bir yedekleme işi durumu "Kısmen başarılı (PARTIAL_COMPLETE)" gösteriyorsa, bu genellikle bazı dosya türlerinin desteklenmediğini veya dosyaların başka bir süreç tarafından kilitlendiğini gösterir.