正常的用户创建文件被检测为潜在勒索软件

最后更新
另存为PDF

Views:

Visibility:: Public

Votes:: 0

Category:: fas-systems

Specialty:: core

Last Updated:

适用于

ONTAP 9.15.1
自主勒索软件防护 (ARP)

问题描述

在 ONTAP 9.15.1P2 中，NetApp 的 Autonomous Ransomware Protection (ARP) 功能将普通用户创建的文件（特别是 .m4a 文件）检测为潜在的勒索软件。

示例：

Suspected file types

You can mark the suspected file types as false positive or potential ransomware attack. The system will make necessary adjustments to the way it detects abnormal activity in the future.

Type Entropy

m4a High

Files

/path/file.2.m4a

/path/file.3.m4a

/path/file.4.m4a