Respondendo aos alertas da Autonomous Ransomware Protection - FSx para ONTAP

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Respondendo aos alertas da Autonomous Ransomware Protection

Os procedimentos a seguir explicam como usar o ONTAP CLI para visualizar alertas do Autonomous Ransomware Protection (ARP), gerar relatórios de ataque e agir com base nos relatórios. Para obter mais informações sobre como o ARP detecta e responde aos ataques, consulte e. O que o ARP procura Como responder a um ataque suspeito com o ARP

Para visualizar um alerta ARP em um volume usando o ONTAP CLI

  • Execute o seguinte comando: Substitua svm_name e vol_name pelas próprias informações. 

    security anti-ransomware volume show -vserver svm_name -volume vol_name

    Depois de executar o comando, você verá uma saída semelhante ao exemplo a seguir:

    Vserver Name: fsx
Volume Name: vol1
State: enabled
Attack Probability: moderate
Attack Timeline: 9/14/2021 01:03:23
Number of Attacks: 1

    Para obter mais informações sobre esse comando, consulte security anti-ransomware volume showno NetApp centro de documentação.

Para gerar relatórios ARP usando o ONTAP CLI

  • Execute o seguinte comando: Substitua vol_name e /file_location/ pelas próprias informações. Depois de gerar o relatório, você pode visualizá-lo em um sistema cliente. 

    security anti-ransomware volume attack generate-report -volume vol_name -dest-path /file_location/

    Para obter mais informações sobre esse comando, consulte security anti-ransomware volume attack generate-reportno NetApp centro de documentação.

Para agir em relação a um ataque falso positivo de um relatório ARP usando o ONTAP CLI

  • Execute o seguinte comando: Substitua svm_namevol_name,, e [extension identifiers] por suas próprias informações. 

    security anti-ransomware volume attack clear-suspect -vserver svm_name -volume vol_name [extension identifiers] -false-positive true

    Para obter mais informações sobre esse comando, consulte security anti-ransomware volume attack clear-suspectno NetApp centro de documentação.

    nota

    Quando você marca um alerta como falso positivo, ele atualiza o perfil do ransomware. Depois de fazer isso, você não receberá um alerta sobre esse cenário específico novamente.

Para agir em relação a um possível ataque a partir de um relatório ARP usando o ONTAP CLI

  • Execute o seguinte comando: Substitua svm_namevol_name,, e [extension identifiers] por suas próprias informações. 

    security anti-ransomware volume attack clear-suspect -vserver svm_name -volume vol_name [extension identifiers] -false-positive false

    Para obter mais informações sobre esse comando, consulte security anti-ransomware volume attack clear-suspectno NetApp centro de documentação.