Responder a las alertas de protección autónoma contra el ransomware - FSx para ONTAP

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Responder a las alertas de protección autónoma contra el ransomware

Los siguientes procedimientos explican cómo utilizar la ONTAP CLI para ver las alertas de protección autónoma contra el ransomware (ARP), generar informes de ataques y tomar medidas en función de los informes. Para obtener más información sobre cómo ARP detecta y responde a los ataques, consulte ¿Qué busca ARP y. ¿Cómo responder a un presunto ataque con ARP

Para ver una alerta ARP en un volumen mediante el ONTAP CLI

  • Ejecute el siguiente comando. Sustituya svm_name y vol_name con su propia información. 

    security anti-ransomware volume show -vserver svm_name -volume vol_name

    Tras ejecutar el comando, verá un resultado similar al siguiente ejemplo:

    Vserver Name: fsx
Volume Name: vol1
State: enabled
Attack Probability: moderate
Attack Timeline: 9/14/2021 01:03:23
Number of Attacks: 1

    Para obtener más información sobre este comando, consulte security anti-ransomware volume showen la NetApp centro de documentación.

Para generar informes ARP mediante ONTAP CLI

  • Ejecute el siguiente comando. Sustituya vol_name y /file_location/ con su propia información. Tras generar el informe, podrá verlo en un sistema cliente. 

    security anti-ransomware volume attack generate-report -volume vol_name -dest-path /file_location/

    Para obtener más información sobre este comando, consulte security anti-ransomware volume attack generate-reporten la NetApp centro de documentación.

Para tomar medidas en caso de un ataque de falso positivo derivado de un informe de ARP utilizando el ONTAP CLI

  • Ejecute el siguiente comando. Sustituya svm_namevol_name, y [extension identifiers] por su propia información. 

    security anti-ransomware volume attack clear-suspect -vserver svm_name -volume vol_name [extension identifiers] -false-positive true

    Para obtener más información acerca de este comando, consulte security anti-ransomware volume attack clear-suspecten la NetApp centro de documentación.

    nota

    Cuando marcas una alerta como un falso positivo, se actualiza el perfil del ransomware. Después de hacerlo, no volverá a recibir una alerta sobre ese escenario en particular.

Para tomar medidas ante un posible ataque a partir de un informe de ARP, utilice el ONTAP CLI

  • Ejecute el siguiente comando. Sustituya svm_namevol_name, y [extension identifiers] por su propia información. 

    security anti-ransomware volume attack clear-suspect -vserver svm_name -volume vol_name [extension identifiers] -false-positive false

    Para obtener más información acerca de este comando, consulte security anti-ransomware volume attack clear-suspecten la NetApp centro de documentación.