反勒索软件保护不会检测卷上的新文件扩展名
适用场景
- ONTAP 9.10.1及更高版本
- 反勒索软件保护(ARP)
问题描述
在对NAS文件进行加密和重命名的模拟攻击之后、ONTAP 不会检测到新的.encrypted文件扩展名：
Cluster01::> security anti-ransomware volume workload-behavior show -vserver svm01 -volume TestVol
Vserver : svm01
Volume : TestVol
File Extensions Observed : txt
Number of File Extensions Observed : 1
Number of Newly Observed File Extensions : -