CP Harmony Cấu hình tính năng Anti-Ransomware

Task này thực ra rất nhanh vì Anti-Ransomware nằm ngay trong phần Behavioral Protection rồi
Ta vào: Policy → Policy Capabilities -> Behavioral Protection -> Behavioral Guard & Anti Ransomware
Có 3 lựa chọn thì tui sẽ để Prevent để khi xảy ra Ransomware thì nó chặn luôn


Ta tiếp tục Nhấn Advanced Settings

​

Network Share Protection​

Enable network share protection
Ý nghĩa: Harmony sẽ bảo vệ cả thư mục chia sẻ mạng:
\\Server\
\\NAS\
\\FileServer\
Nếu ransomware cố mã hóa dữ liệu trên các thư mục chia sẻ này, Harmony sẽ phát hiện và xử lý theo policy.

Block Volume Encryption Tools​

Khuyến nghị: Default
Ý nghĩa: Ngăn malware

Restore Location​

Theo mặc định: Restore về vị trí cũ và đây là lựa chọn phù hợp cho hầu hết môi trường.

Anti-Ransomware Maximum Backup Size​

Có thể giữ nguyên.
Nghĩa là Harmony dùng khoảng 1 GB để lưu các bản sao phục hồi.

Backup Time Interval​

Có thể giữ nguyên.
Đây là khoảng thời gian Harmony cập nhật vùng dữ liệu dùng cho khả năng phục hồi.

Backup Settings​

Thông thường không cần chỉnh.
Harmony sẽ ưu tiên các định dạng quan trọng như:

• *.docx
• *.xlsx
• *.pptx
• *.pdf
• *.jpg
• ...

Maximum Forensics Database​

Giữ nguyên.
Harmony sẽ lưu:

• Process Tree
• Event
• Telemetry
• Dấu vết tấn công

để phục vụ điều tra sau sự cố.



Nhớ Save & Install Policy để các client nhận được sự thay đổi mới nhất