SWSが攻撃のアラートを検出すると、スナップショットの作成とユーザーブロックの両方が実行されますが、通知メールにはユーザーブロックに関する情報は含まれません。
環境
- Data Infrastructure Insights(DII)、別名Cloud Insights(CI)
- ストレージワークロードのセキュリティ(SWS)
問題
- SWSがユーザからの攻撃を検出すると、次のアクションが実行されます。
- スナップショットの作成
- ユーザのファイルアクセスをブロック
- 上記の状況では、 SWSからの通知には Take Snapshotのみが実行されたアクションとして含まれます。