Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ASA r2 ストレージ システムの AI アラートによる自律的なランサムウェア防御に対応

共同作成者 netapp-aherbin
PDF

人工知能（ARP/AI）を活用した自律ランサムウェア保護機能が、 ASA r2システムのストレージユニット1台以上で異常なアクティビティを検知した場合、System Managerダッシュボードに警告が表示されます。警告を確認し、アクティビティを確認し、必要に応じてデータへの潜在的な脅威を阻止するための措置を講じてください。

ARP/AI警告メッセージが表示された場合は、対処する前に、適切なアプリケーション整合性チェッカーを使用して、ストレージユニット上のデータの整合性を確認してください。ストレージユニットのデータ整合性を確認することで、アクティビティが許容できるものなのか、それともランサムウェア攻撃の可能性があるものなのかを判断するのに役立ちます。

異常な活動が…​ 操作

許容できる

アクティビティを誤検知としてマークします。

潜在的なランサムウェア攻撃

アクティビティを潜在的なランサムウェア攻撃としてマークします。

不確定

すぐに行動を起こさないでください。ストレージユニットを最大7日間監視してください。ストレージユニットが正常に動作し続ける場合は、そのアクティビティを誤検知としてマークしてください。ストレージユニットが異常なアクティビティを示し続ける場合は、そのアクティビティをランサムウェア攻撃の可能性としてマークしてください。
手順

  1. System Manager で、 * Dashboard * を選択します。

    ARP が 1 つ以上のストレージ ユニットで異常なアクティビティを検出した場合、[警告] の下にメッセージが表示されます。

  2. 警告メッセージを選択します。

  3. イベントの概要*で、異常なアクティビティが発生しているストレージ ユニットの数を示す *警告 メッセージを選択します。

  4. 異常なアクティビティが発生しているストレージ ユニット の下で、ストレージ ユニットを選択します。

  5. *セキュリティ*を選択します。

    ストレージ ユニットで異常なアクティビティが発生した場合は、[ランサムウェア対策] の下にメッセージが表示されます。

  6. *アクションを選択*を選択します。

  7. *誤検知としてマーク*を選択するか、*潜在的なランサムウェア攻撃としてマーク*を選択します。