すでにクリアされている誤検出に対するARW alerts
環境
- ONTAP 9
- ランサムウェア対策(ARP/ARW)
- Event Messaging System(EMS)
問題
ARWは、すでに誤検出としてマークされている拡張機能のEMSに対してアラートを表示します:
[cluster-01: svc_queue_thread: callhome.arw.activity.seen:alert]: Call home message for POSSIBLE RANSOMWARE ACTIVITY