랜섬웨어 위협 탐지에 대한 경고는 스토리지 시스템의 비정상적인 동작에 대해 경고합니다. 때로는 알림을 트리거하는 활동이 일상적인 구성의 일부처럼 의도적인 것일 수도 있습니다.
이 태스크에 대한 정보
랜섬웨어 위협 탐지 경고를 받으면 시스템 관리자에게 연락하여 오탐인지 또는 적절한 복구 절차가 무엇인지 확인할 수 있도록 합니다.
프로시저
알림이 오탐으로 확인되면 다음 단계를 완료하여 이를 인정하세요.
- 최신 UI에서: 상단 메뉴 표시줄에서 알림을 클릭한 다음 알림 이름 열에서 잠재적인 랜섬웨어가 감지됨을 클릭합니다. 알림 세부 정보 패널이 열립니다. 알림 세부정보 창에서 확인을 클릭합니다.
무료 버전의 경우 랜섬웨어 위협 탐지 알림을 확인하려면 반드시 현대식 UI를 IBM Storage Insights 통해서만 가능합니다. 클래식 UI는 랜섬웨어 위협 탐지를 지원하지 않기 때문입니다. 프로 버전에서는 클래식 및 모던 UI 모두에서 랜섬웨어 위협 탐지가 지원됩니다.
- 클래식 UI(알림 세부정보 페이지에서)
- 스토리지 시스템 세부 정보 페이지의 일반 섹션에서 알림을 클릭합니다.
- 원하는 볼륨 또는 볼륨 그룹을 마우스 오른쪽 버튼으로 클릭하면 경고 이름이 랜섬웨어 위협이 감지됨으로 표시됩니다. 알림 확인을 클릭합니다.
- 클래식 UI(볼륨 또는 볼륨 그룹 세부 정보 페이지에서)
- 스토리지 시스템 세부 정보 페이지의 내부 리소스 섹션에서 볼륨 또는 볼륨 그룹을 클릭합니다.
- 원하는 볼륨 또는 볼륨 그룹을 마우스 오른쪽 버튼으로 클릭하여 랜섬웨어 위협이 감지됨으로 상태를 표시합니다. 상태를 승인됨으로 표시를 클릭합니다.
결과
오탐이 인정되면 알림의 심각도가 ' 심각 '에서 '심각 - 인정됨 '으로 변경됩니다. 또한 볼륨 또는 볼륨 그룹의 상태가 온라인(위협 감지됨 )에서 온라인(위협 감지됨, 확인됨 )으로 변경됩니다.
참고: 잠재적인 랜섬웨어 위협에 대한 경고는 확인되지 않는 한 후속 프로브에서 삭제되지 않습니다.