Skip to main content
NetApp Ransomware Resilience
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

在 NetApp Ransomware Resilience 中管理警报和阻止的用户

贡献者 netapp-ahibbard
PDF

在 NetApp Ransomware Resilience 中配置用户行为监控后，您可以自定义警报并管理被阻止的用户。自定义警报允许您排除生成警报的特定用户或文件路径。拦截用户是为了响应勒索软件事件，以防止恶意用户活动。

您必须"配置了用户活动代理，启用了具有用户活动检测的策略，并创建了用户目录连接器"才能阻止用户。

提示 您可以"自动响应"查看用户活动检测事件。

管理被屏蔽的用户

当您认为用户应对恶意活动负责时，您可以阻止他们。

阻止用户

  1. 在勒索软件恢复功能中，选择设置。

  2. 在设置仪表板中，找到用户活动监控图块，然后选择管理。

  3. 选择Users选项卡。

  4. 选择Block users。

  5. 选择屏蔽持续时间：可以是1小时到24小时，也可以是永久屏蔽。

  6. 选中要阻止的用户名称旁边的复选框。

  7. 选择 Block。

修改阻止的用户列表

  1. 在勒索软件恢复功能中，选择设置。

  2. 在设置仪表板中，找到用户活动监控图块，然后选择管理。

  3. 选择Users选项卡。

  4. 选择编辑用户屏蔽。

  5. 选择修改。要修改阻止的持续时间，请选择 被阻止用户的时间段，然后修改持续时间。要从阻止的用户列表中删除用户，请选择 取消阻止用户。

  6. 选中要更改其状态的被阻止用户的名称旁边的复选框。

  7. 选择保存。

从警报中排除用户

如果存在某些受信任的用户，其行为可能会触发用户行为警报，则可以将其从警报中排除。

从警报中排除用户

  1. 在勒索软件恢复功能中，选择设置。

  2. 在设置仪表板中，找到用户活动监控图块，然后选择管理。

  3. 选择 Excluded from monitoring 选项卡。

  4. 要在 UI 中查看单个用户，请选择手动选择。要上传排除用户的列表，请选择上传。

    1. 如果选择了手动选择，请选中要排除的特定用户名旁边的复选框。

    2. 如果您选择 Upload，请下载包含所有用户列表的 CSV 或 JSON 文件。选择 Download 以访问列表。

      在本地计算机上，查看文件。删除要为其维护检测的所有用户的名称。当列表仅包含要从检测中排除的用户的名称时，请将其保存。

    在 Ransomware Resilience 中，选择上传。找到并上传文件。

  5. 选择添加以完成将用户添加到排除列表。

  6. 在从监控中排除选项卡中，从用户行为检测警报中删除的用户名称现在显示在仪表板中。

提示 您还可以直接从警报中排除用户。有关详细信息，请参见 "响应勒索软件警报"。
从排除的用户列表中删除用户

  1. 在设置仪表板中，找到用户活动卡，然后选择 管理。

  2. 选择 Excluded from monitoring 选项卡。

  3. 选择添加。

  4. 要从 UI 中排除单个用户，请选择手动选择。

  5. 从排除的用户选择中找到要删除的用户的名称。选择用户名所在行的操作菜单 (…​），然后选择删除。

  6. 在对话框中，选择 Remove 以确认要删除选定用户。

从监控中排除文件路径

每个文件路径都必须以卷名开头。它最多可以包含该卷的三个子目录，例如"volume/directory/subdirectory/subdirectory2"。您可以通过手动输入文件路径或上传列出路径的 CSV 文件来排除文件路径。

步骤

  1. 在勒索软件恢复功能中，选择设置。

  2. 在用户活动监控图块中，选择管理。

  3. 选择 Excluded from monitoring 选项卡。

  4. 选择添加以输入要排除的文件路径。

  5. 要在 UI 中输入文件路径，请选择 手动输入 单选按钮，然后输入文件路径，例如"volume/directory/subdirectory/"。要输入其他文件路径，请选择 选择文件路径。

  6. 要上传文件路径列表，请选择上传单选按钮。选择上传按钮以选择 CSV 文件。

  7. 选择添加。

结果

当操作成功完成时，Ransomware Resilience 开始从监控中排除所选路径中的文件，以检测可疑的用户行为。您可以随时从"设置"菜单中查看路径列表。如果需要再次启用对文件路径的监控，可以从列表中删除它们。

后续步骤