랜섬웨어 오탐에 대한 피드백 제출하기
이 태스크에 대한 정보
이제 IBM Storage Insights에서 랜섬웨어 경고가 발생하면 오탐지 여부를 표시할 수 있습니다. 그렇다면 압축 활동이나 기타 시스템 이벤트와 같은 잠재적 원인에 대한 자세한 정보를 제공할 수 있습니다. IBM Storage Insights는 이러한 피드백을 수집하고 분석하여 잠재적인 랜섬웨어 위협 탐지 기능을 개선하고 있습니다.
프로시저
최신 UI에서
- 상단 메뉴 표시줄에서 알림을 클릭한 다음 알림 이름 열에서 잠재적 랜섬웨어가 감지됨을 클릭합니다. 알림 세부 정보 패널이 열립니다. 경고 세부 정보 창에서 '잘못된 탐지 '를 클릭하세요.무료 버전의 IBM Storage Insights 경우 랜섬웨어 위협 탐지 지원이 클래식 UI에서는 제공되지 않으므로, 허위 랜섬웨어 위협 탐지 경고에 대한 피드백은 모던 UI를 통해서만 제출할 수 있습니다. 프로 버전에서는 클래식 UI와 모던 UI 모두에서 랜섬웨어 위협 탐지가 지원됩니다.
- 이 알림이 잘못된 이유를 선택하고 선택적으로 다른 관련 정보를 입력할 수 있습니다. 제출을 클릭합니다.
클래식 UI에서
- 으로 이동하거나, 스토리지 시스템 개요 페이지의 알림 탭, 또는 스토리지 시스템 세부 정보 페이지의 알림을 클릭하여 알림 개요 페이지로 이동하십시오. 경고를 두 번 클릭하여 경고 세부 정보 페이지를 연 다음 '잘못된 탐지'를 클릭하세요. 여러 랜섬웨어 알림에 대한 피드백을 제공하려면 알림을 선택하고 선택한 항목을 마우스 오른쪽 버튼으로 클릭합니다. 잘못된 감지 클릭.
- 이 알림이 잘못된 이유를 선택하고 선택적으로 다른 관련 정보를 입력할 수 있습니다. 제출을 클릭합니다.
결과
- 랜섬웨어 경고는 아직 완료되지 않은 경우 인식됩니다. 알림의 심각도는 심각 - 확인됨으로 표시됩니다
- 랜섬웨어 경고가 적용된 볼륨의 경우 상태가 온라인(위협 감지됨)에서 온라인(위협 감지, 확인됨)로 변경됩니다. 다음 전체 프로브가 끝나면 상태는 온라인이 됩니다.
중요:
- 하나의 볼륨에 대해 여러 개의 랜섬웨어 알림이 트리거된 경우, 적절한 알림에 대한 피드백을 제공해야 합니다. 오탐지 경고에 대한 피드백을 제공하면 볼륨의 상태가 정상으로 재설정되어 실제 랜섬웨어 위협의 존재를 가릴 수 있기 때문에 이는 매우 중요합니다. 예를 들어, 동일한 볼륨에 대해 서로 다른 시간에 3개의 랜섬웨어 경고가 생성되고 가장 최근의 경고가 진짜 랜섬웨어 위협이고 이전 2개의 경고는 오탐인 경우, 오탐 경고에 대한 피드백을 제출하면 최신 경고에서 진짜 위협이 식별되었음에도 불구하고 볼륨이 정상으로 표시됩니다.
- 하나의 랜섬웨어 알림에 대해 여러 개의 오탐 피드백을 제공할 수 있습니다.
- 알림을 오탐으로 표시하는 것과 관련된 모든 작업은 감사 및 규정 준수 목적으로 기록됩니다. 자세한 내용은 감사 로그를 참조하십시오