RansomwareReportProperties interface
Eigenschaften des Berichts "Advanced Ransomware Protection" (ARP).
Werten Sie den Bericht aus, um zu bestimmen, ob die Aktivität akzeptabel ist (falsch positiv) oder ob ein Angriff mit dem ClearSuspects-Vorgang böswillig erscheint.
Advanced Ransomware Protection (ARP) erstellt Snapshots mit dem Namen Anti_ransomware_backup, wenn eine potenzielle Ransomware-Bedrohung erkannt wird. Sie können einen der ARP-Snapshots oder einen anderen Snapshot Ihres Volumes verwenden, um Daten wiederherzustellen.
Eigenschaften
| cleared |
Die Zahl der im ARP-Bericht identifizierten freigesprochenen Verdächtigen |
| event |
Das Erstellungsdatum und die Uhrzeit des Berichts |
| provisioning |
Azure-Lebenszyklusverwaltung |
| reported |
Die Zahl der im ARP-Bericht identifizierten Verdächtigen |
| severity | Schweregrad des Berichts "Advanced Ransomware Protection" (ARP) |
| state | Stand des Berichts "Advanced Ransomware Protection, ARP" (Advanced Ransomware Protection, ARP) |
| suspects | Verdächtige, die in einem ARP-Bericht identifiziert wurden |
Details zur Eigenschaft
clearedCount
Die Zahl der im ARP-Bericht identifizierten freigesprochenen Verdächtigen
clearedCount?: number
Eigenschaftswert
number
eventTime
Das Erstellungsdatum und die Uhrzeit des Berichts
eventTime?: Date
Eigenschaftswert
Date
provisioningState
Azure-Lebenszyklusverwaltung
provisioningState?: string
Eigenschaftswert
string
reportedCount
Die Zahl der im ARP-Bericht identifizierten Verdächtigen
reportedCount?: number
Eigenschaftswert
number
severity
Schweregrad des Berichts "Advanced Ransomware Protection" (ARP)
severity?: string
Eigenschaftswert
string
state
Stand des Berichts "Advanced Ransomware Protection, ARP" (Advanced Ransomware Protection, ARP)
state?: string
Eigenschaftswert
string
suspects
Verdächtige, die in einem ARP-Bericht identifiziert wurden
suspects?: RansomwareSuspects[]