Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

NetApp Ransomware Resilienceにおけるアラートとブロックされたユーザーの管理

共同作成者 netapp-ahibbard
PDF

ユーザー行動監視を NetApp Ransomware Resilience で設定した後、アラートをカスタマイズしたり、ブロックされたユーザーを管理したりできます。アラートをカスタマイズすることで、特定のユーザーやファイルパスをアラート生成の対象から除外できます。ユーザーのブロックは、ランサムウェアイベントに対応し、悪意のあるユーザー活動を防止することを目的としています。

ユーザーをブロックするには、"ユーザーアクティビティエージェントを設定し、ユーザーアクティビティ検出を含むポリシーを有効にし、ユーザーディレクトリコネクタを作成しました"が必要です。

ヒント ユーザーアクティビティ検出イベントに"応答を自動化する"ことができます。

ブロックされたユーザーを管理する

悪意のある行為に関与していると思われるユーザーをブロックすることができます。

ユーザーをブロックする

  1. ランサムウェア耐性で、[設定] を選択します。

  2. 設定ダッシュボードで、「ユーザーアクティビティ監視」タイルを見つけて、管理を選択します。

  3. ユーザータブを選択します。

  4. 「ユーザーをブロック」を選択します。

  5. ブロック期間を選択してください。1時間から24時間、または永久ブロックが可能です。

  6. ブロックするユーザーの名前の横にあるチェックボックスを選択してください。

  7. ブロックを選択します。

ブロックされたユーザーリストを変更する

  1. ランサムウェア耐性で、[設定] を選択します。

  2. 設定ダッシュボードで、「ユーザーアクティビティ監視」タイルを見つけて、管理を選択します。

  3. ユーザータブを選択します。

  4. ユーザーブロックの編集を選択します。

  5. 変更を選択してください。ブロック期間を変更するには、「ブロック対象ユーザーの期間」を選択し、期間を変更します。ブロックされたユーザーリストからユーザーを削除するには、「ユーザーのブロックを解除」を選択してください。

  6. ステータスを変更したいブロック済みユーザーの名前の横にあるチェックボックスを選択してください。

  7. 保存を選択します。

アラートからユーザーを除外する

特定の信頼できるユーザーの行動によってユーザー行動アラートがトリガーされる可能性がある場合は、そのユーザーをアラートから除外できます。

アラートからユーザーを除外する

  1. ランサムウェア耐性で、[設定] を選択します。

  2. 設定ダッシュボードで、「ユーザーアクティビティ監視」タイルを見つけて、管理を選択します。

  3. 監視対象から除外タブを選択します。

  4. UI で個々のユーザーを確認するには、手動で選択を選択します。除外されたユーザーのリストをアップロードするには、アップロードを選択します。

    1. 手動で選択を選択した場合は、除外する特定のユーザーの名前の横にあるチェックボックスをオンにします。

    2. Upload を選択した場合は、すべてのユーザーのリストが含まれる CSV または JSON ファイルをダウンロードします。リストにアクセスするには、Download を選択します。

      ローカルマシンでファイルを確認します。検出を維持するすべてのユーザーの名前を削除します。検出から除外するユーザーの名前のみがリストに含まれたら、保存します。

    Ransomware Resilienceで、Uploadを選択します。ファイルを見つけてアップロードします。

  5. 追加を選択して、ユーザーを除外リストへの追加を完了します。

  6. 監視対象から除外タブに、ユーザー行動検出アラートから削除されたユーザーの名前がダッシュボードに表示されるようになりました。

ヒント アラートからユーザーを直接除外することもできます。詳細については、"ランサムウェアの警告に応答する"を参照してください。
除外ユーザーリストからユーザーを削除する

  1. 設定ダッシュボードで、ユーザーアクティビティカードを見つけて、管理を選択します。

  2. 監視対象から除外タブを選択します。

  3. 追加を選択します。

  4. UI から個々のユーザーを除外するには、手動で選択を選択します。

  5. 除外ユーザーの選択から削除するユーザーの名前を見つけます。ユーザー名の行のアクションメニュー（(…​）を選択し、削除をクリックします。

  6. ダイアログで、削除を選択して、選択したユーザーを削除することを確認します。

監視対象からファイルパスを除外する

各ファイルパスはボリューム名で始まる必要があります。ボリュームには最大 3 つのサブディレクトリを含めることができます。たとえば、「volume/directory/subdirectory/subdirectory2」のように指定します。ファイルパスを除外するには、手動で入力するか、パスを一覧にした CSV ファイルをアップロードしてください。

手順

  1. ランサムウェア耐性で、[設定] を選択します。

  2. ユーザーアクティビティ監視タイルで、管理を選択します。

  3. 「監視対象から除外」タブを選択します。

  4. 除外するファイルパスを入力するには、追加を選択します。

  5. UIにファイルパスを入力するには、「手動で入力」ラジオボタンを選択し、ファイルパスを入力します。たとえば、「volume/directory/subdirectory/」のように入力します。追加のファイルパスを入力するには、ファイルパスを選択を選択してください。

  6. ファイルパスのリストをアップロードするには、アップロードラジオボタンを選択してください。アップロードボタンを選択して、CSV ファイルを選択してください。

  7. 追加を選択します。

結果

操作が正常に完了すると、Ransomware Resilience は、選択されたパス内のファイルを、不審なユーザー行動の監視対象から除外し始めます。設定メニューからいつでもパスの一覧を確認できます。ファイルパスの監視を再度有効にする必要がある場合は、リストからそれらを削除できます。

次の手順