Skip to main content
NetApp Ransomware Resilience
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Gestisci avvisi e utenti bloccati in NetApp Ransomware Resilience

Collaboratori netapp-ahibbard
PDF

Dopo aver configurato il monitoraggio del comportamento degli utenti in NetApp Ransomware Resilience, puoi personalizzare gli avvisi e gestire gli utenti bloccati. Personalizzare gli avvisi ti permette di escludere utenti specifici o percorsi di file dalla generazione di un avviso. Bloccare gli utenti serve a rispondere agli eventi ransomware per prevenire attività dannose da parte degli utenti.

Devi avere "Hai configurato un agente di attività utente, abilitato una policy con rilevamento dell'attività utente e creato un connettore di directory utente" per bloccare gli utenti.

Suggerimento Puoi "automatizzare le risposte" agli eventi di rilevamento dell'attività dell'utente.

Gestisci gli utenti bloccati

Puoi bloccare gli utenti quando pensi che siano responsabili di attività dannose.

Blocca utenti

  1. In Ransomware Resilience, seleziona Impostazioni.

  2. Nella dashboard delle impostazioni, individua il riquadro Monitoraggio attività utente e seleziona Gestisci.

  3. Seleziona la scheda Utenti.

  4. Seleziona Blocca utenti.

  5. Seleziona la durata del blocco: può essere da un'ora fino a 24 ore o permanente.

  6. Seleziona la casella di controllo accanto ai nomi degli utenti che desideri bloccare.

  7. Seleziona Block.

Modifica l'elenco degli utenti bloccati

  1. In Ransomware Resilience, seleziona Impostazioni.

  2. Nella dashboard delle impostazioni, individua il riquadro Monitoraggio attività utente e seleziona Gestisci.

  3. Seleziona la scheda Utenti.

  4. Seleziona Modifica blocco utente.

  5. Scegli la modifica. Per modificare la durata del blocco, seleziona Periodo di tempo per gli utenti bloccati e poi modifica la durata. Per rimuovere gli utenti dall'elenco degli utenti bloccati, seleziona Sblocca utenti.

  6. Seleziona la casella di controllo accanto al nome dell'utente bloccato di cui vuoi cambiare lo stato.

  7. Seleziona Salva.

Escludi gli utenti dagli avvisi

Se ci sono determinati utenti attendibili il cui comportamento potrebbe attivare avvisi sul comportamento degli utenti, puoi escluderli dagli avvisi.

Escludi gli utenti dagli avvisi

  1. In Ransomware Resilience, seleziona Impostazioni.

  2. Nella dashboard delle impostazioni, individua il riquadro Monitoraggio attività utente e seleziona Gestisci.

  3. Seleziona la scheda Escluso dal monitoraggio.

  4. Per rivedere i singoli utenti nell'interfaccia utente, seleziona Seleziona manualmente. Per caricare un elenco di utenti esclusi, seleziona Carica.

    1. Se hai selezionato Seleziona manualmente, seleziona la casella di controllo accanto ai nomi degli utenti specifici che desideri escludere.

    2. Se selezioni Upload, scarica il file CSV o JSON che include l'elenco di tutti gli utenti. Seleziona Download per accedere all'elenco.

      Esamina il file sul tuo computer locale. Rimuovi i nomi di tutti gli utenti per cui desideri mantenere il rilevamento. Quando l'elenco include solo i nomi degli utenti che desideri escludere dal rilevamento, salvalo.

    In NetApp Ransomware Resilience, seleziona Carica. Individua e carica il file.

  5. Seleziona Aggiungi per completare l'aggiunta degli utenti all'elenco di esclusione.

  6. Nella scheda Esclusi dal monitoraggio, i nomi degli utenti rimossi dagli avvisi di rilevamento del comportamento degli utenti ora vengono visualizzati nella dashboard.

Suggerimento È anche possibile escludere un utente direttamente da un avviso. Per ulteriori informazioni, vedere "Rispondere agli avvisi di ransomware".
Rimuovi gli utenti dall'elenco degli utenti esclusi

  1. Nella dashboard Impostazioni, individua la scheda User activity, quindi seleziona Manage.

  2. Seleziona la scheda Escluso dal monitoraggio.

  3. Selezionare Aggiungi.

  4. Per escludere singoli utenti dall'interfaccia utente, scegliere Seleziona manualmente.

  5. Individua il nome dell'utente che desideri rimuovere dalla selezione degli utenti esclusi. Seleziona il menu azioni (…​ sulla riga con il nome dell'utente, poi Rimuovi.

  6. Nella finestra di dialogo, seleziona Remove per confermare che desideri rimuovere gli utenti selezionati.

Escludi i percorsi dei file dal monitoraggio

Ogni percorso file deve iniziare con il nome di un volume. Può includere fino a tre sottocartelle per quel volume, ad esempio "volume/cartella/sottocartella/sottocartella2". Puoi escludere percorsi file inserendoli manualmente o caricando un file CSV che li elenca.

Passi

  1. In Ransomware Resilience, seleziona Impostazioni.

  2. Nel riquadro Monitoraggio attività utente, seleziona Gestisci.

  3. Seleziona la scheda Escluso dal monitoraggio.

  4. Seleziona Aggiungi per inserire i percorsi dei file da escludere.

  5. Per inserire i percorsi dei file nell'interfaccia utente, seleziona il pulsante di opzione Inserisci manualmente e poi inserisci il percorso del file, ad esempio "volume/directory/subdirectory/". Per inserire altri percorsi di file, seleziona Seleziona percorso file.

  6. Per caricare un elenco di percorsi file, seleziona il pulsante di opzione Carica. Seleziona il pulsante di caricamento per scegliere il file CSV.

  7. Selezionare Aggiungi.

Risultato

Quando l'operazione viene completata con successo, NetApp Ransomware Resilience inizia a escludere i file presenti nei percorsi selezionati dal monitoraggio dei comportamenti sospetti degli utenti. Puoi visualizzare l'elenco dei percorsi in qualsiasi momento dal menu Impostazioni. Se hai bisogno di riattivare il monitoraggio per i percorsi dei file, puoi rimuoverli dall'elenco.

Prossimi passi