Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Responda a la protección autónoma contra ransomware con alertas de IA en los sistemas de almacenamiento ASA r2

Colaboradores netapp-aherbin
PDF

Si la Protección Autónoma contra Ransomware con Inteligencia Artificial (ARP/IA) detecta actividad anormal en una o más unidades de almacenamiento de su sistema ASA r2, se generará una advertencia en el panel del Administrador del Sistema. Debe revisar la advertencia, verificar la actividad y, si es necesario, tomar medidas para detener cualquier posible amenaza a sus datos.

Si se muestra un mensaje de advertencia de ARP/AI, antes de actuar, debe usar el verificador de integridad de la aplicación adecuado para verificar la integridad de los datos en la unidad de almacenamiento. Verificar la integridad de los datos de la unidad de almacenamiento le ayuda a determinar si la actividad es aceptable o si se trata de un posible ataque de ransomware.

Si la actividad anormal es…​ Entonces haz esto…​

Aceptable

Marcar la actividad como falso positivo.

Un posible ataque de ransomware

Marcar la actividad como un posible ataque de ransomware.

Indeterminado

No actúe de inmediato. Supervise la unidad de almacenamiento hasta por 7 días. Si la unidad de almacenamiento continúa funcionando con normalidad, marque la actividad como falso positivo. Si la unidad de almacenamiento continúa mostrando actividad anormal, marque la actividad como un posible ataque de ransomware.
Pasos

  1. En System Manager, seleccione Panel.

    Si ARP ha detectado actividad anormal en una o más unidades de almacenamiento, aparece un mensaje en Advertencias.

  2. Seleccione el mensaje de advertencia.

  3. En Descripción general de eventos, seleccione el mensaje Advertencias que indica la cantidad de unidades de almacenamiento con actividad anormal.

  4. En Unidades de almacenamiento con actividad anormal, seleccione la unidad de almacenamiento.

  5. Seleccione Seguridad.

    Si hay actividad anormal en la unidad de almacenamiento, se muestra un mensaje debajo de Anti-ransomware.

  6. Seleccione Elegir una acción.

  7. Seleccione Marcar como falso positivo o seleccione Marcar como posible ataque de ransomware.