Skip to main content
NetApp Ransomware Resilience
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

在 NetApp Ransomware Resilience 中管理警报和阻止的用户

贡献者 netapp-ahibbard
PDF

在 NetApp Ransomware Resilience 中配置用户活动检测后，您可以管理被阻止的用户并自定义警报。您可以从警报中排除特定用户或文件路径，也可以阻止用户响应勒索软件事件，以帮助防止恶意活动。

您必须"配置了用户活动代理，启用了具有用户活动检测的策略，并创建了用户目录连接器"才能阻止用户。

提示 您可以"自动响应"查看用户活动检测事件。

管理被屏蔽的用户

当您认为用户应对恶意活动负责时，您可以阻止他们。

阻止用户

  1. 在勒索软件恢复功能中，选择设置。

  2. 在设置仪表板中，找到用户活动监控图块，然后选择管理。

  3. 选择Users选项卡。

  4. 选择Block users。

  5. 选择阻止的持续时间。您可以永久阻止用户，也可以指定持续 1 到 24 小时的阻止。

  6. 选中要阻止的用户名称旁边的复选框。

  7. 选择 Block。

修改阻止的用户列表

  1. 在勒索软件恢复功能中，选择设置。

  2. 在设置仪表板中，找到用户活动监控图块，然后选择管理。

  3. 选择Users选项卡。

  4. 选择编辑用户屏蔽。

  5. 选择要更改的用户屏蔽类型。要修改屏蔽的持续时间，请选择被屏蔽用户的时间段，然后修改时间段。要从被屏蔽用户列表中删除用户，请选择取消屏蔽用户。

  6. 选中要更改其状态的被阻止用户的名称旁边的复选框。

  7. 选择保存。

从警报中排除用户

如果存在某些受信任的用户，其行为可能会触发用户行为警报，则可以将其从警报中排除。

从警报中排除用户

  1. 在勒索软件恢复功能中，选择设置。

  2. 在设置仪表板中，找到用户活动监控图块，然后选择管理。

  3. 选择 Excluded from monitoring 选项卡。

  4. 要在 UI 中查看单个用户，请选择手动选择。要上传排除用户的列表，请选择上传。

    1. 如果选择了手动选择，请选中要排除的特定用户名旁边的复选框。

    2. 如果您选择 Upload，请下载包含所有用户列表的 CSV 或 JSON 文件。选择 Download 以访问列表。

      在本地计算机上，查看文件。删除要为其维护检测的所有用户的名称。当列表仅包含要从检测中排除的用户的名称时，请将其保存。

    在 Ransomware Resilience 中，选择上传。找到并上传文件。

  5. 选择添加以完成将用户添加到排除列表。

  6. 在从监控中排除选项卡中，从用户行为检测警报中删除的用户名称现在显示在仪表板中。

提示 您还可以直接从警报中排除用户。有关详细信息，请参见 "响应勒索软件警报"。
从排除的用户列表中删除用户

  1. 在设置仪表板中，找到用户活动卡，然后选择 管理。

  2. 选择 Excluded from monitoring 选项卡。

  3. 选择添加。

  4. 要从 UI 中排除单个用户，请选择手动选择。

  5. 从排除的用户选择中找到要删除的用户的名称。选择用户名所在行的操作菜单 (…​），然后选择删除。

  6. 在对话框中，选择 Remove 以确认要删除选定用户。

从监控中排除文件路径

每个文件路径都必须以卷名开头。它最多可以包含该卷的三个子目录，例如"volume/directory/subdirectory/subdirectory2"。您可以通过手动输入文件路径或上传列出路径的 CSV 文件来排除文件路径。

步骤

  1. 在勒索软件恢复功能中，选择设置。

  2. 在用户活动监控图块中，选择管理。

  3. 选择 Excluded from monitoring 选项卡。

  4. 选择添加以输入要排除的文件路径。

  5. 要在 UI 中输入文件路径，请选择 手动输入 单选按钮，然后输入文件路径，例如"volume/directory/subdirectory/"。要输入其他文件路径，请选择 选择文件路径。

  6. 要上传文件路径列表，请选择上传单选按钮。选择上传按钮以选择 CSV 文件。

  7. 选择添加。

结果

当操作成功完成时，Ransomware Resilience 开始从监控中排除所选路径中的文件，以检测可疑的用户行为。您可以随时从"设置"菜单中查看路径列表。如果需要再次启用对文件路径的监控，可以从列表中删除它们。

后续步骤