Active IQ Unified ManagerはどのようにしてONTAP上のランサムウェアを検出し、「ランサムウェアアクティビティ検出」イベントをトリガーしますか？
環境
- Active IQ Unified Manager（AIQUM）
- ONTAP 9
回答
- AIQUMイベントの検出されたランサムウェアアクティビティ は、15分ごとにONTAPから収集されたクラスタ構成データに基づいていません
- 検出されたランサムウェアのアクティビティ は、 ONTAP側のEMSイベント
callhome.arw.activity.seenに基づく - EMSイベント
callhome.arw.activity.seenが生成されると、 ONTAPのデフォルトのイベント通知設定が原因でイベントがAIQUMに通知されます。
cluster1::*> event notification destination show -type rest-api
Name Type Destination
-------------- ---------- ---------------------
192-168-0-71_server
rest-api https://192.168.0.71:9443/acq/ontap/ems
- 通知を受け取ったAIQUMは、APIを介してONTAPからイベントの詳細を収集し、 検出されたAIQUMイベントランサムウェアアクティビティを生成します。