勒索软件警报事件期间的 ARP 快照创建行为

最后更新
另存为PDF

Views:

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: CORE

Last Updated:

适用于

ONTAP 9
自主勒索软件防护 (ARP)

问题

客户可能会观察到 ARP 快照是在一个勒索软件警报事件期间创建的，但在后续警报事件期间未创建。

示例行为：

生成勒索软件警报时会创建 ARP 快照。
稍后的勒索软件警报不会创建额外的 ARP 快照。
这可能被解释为不一致的快照创建行为。

Cluster::*> options arw*

Cluster-01
   arw.snap.create.interval.hours   4           (same value in local+partner recommended)
   arw.snap.create.interval.hours.post.max.count 8     (same value in local+partner recommended)
   arw.snap.max.count         6           (same value in local+partner recommended)