Clear-AzNetAppFilesRansomwareReportSuspect
Löscht Verdächtige für einen Bericht über Azure NetApp Files (ANF) Advanced Ransomware Protection (ARP).
Syntax
ByFieldsParameterSet (Standard)
Clear-AzNetAppFilesRansomwareReportSuspect
-ResourceGroupName <String>
-AccountName <String>
-PoolName <String>
-VolumeName <String>
-Name <String>
-Resolution <String>
-Extension <String[]>
[-PassThru]
[-DefaultProfile <IAzureContextContainer>]
[-WhatIf]
[-Confirm]
[<CommonParameters>]
ByParentObjectParameterSet
Clear-AzNetAppFilesRansomwareReportSuspect
-Name <String>
-Resolution <String>
-Extension <String[]>
-VolumeObject <PSNetAppFilesVolume>
[-PassThru]
[-DefaultProfile <IAzureContextContainer>]
[-WhatIf]
[-Confirm]
[<CommonParameters>]
ByResourceIdParameterSet
Clear-AzNetAppFilesRansomwareReportSuspect
-Resolution <String>
-Extension <String[]>
-ResourceId <String>
[-PassThru]
[-DefaultProfile <IAzureContextContainer>]
[-WhatIf]
[-Confirm]
[<CommonParameters>]
Beschreibung
Das Cmdlet Clear-AzNetAppFilesRansomwareReportSuspect löscht Verdächtige für einen ARP-Bericht auf einem ANF-Volume. Sie sollten den Bericht auswerten, um festzustellen, ob die Aktivität akzeptabel ist (falsch positiv) oder ob ein Angriff böswillig (potenzielle Bedrohung) erscheint. Jeder Aufruf löst die angegebenen Dateierweiterungen mit der angegebenen Auflösung auf.
Beispiele
Beispiel 1: Kennzeichnen verdächtiger Dateierweiterungen als falsch positiv
Clear-AzNetAppFilesRansomwareReportSuspect -ResourceGroupName "MyRG" -AccountName "MyAnfAccount" -PoolName "MyAnfPool" -VolumeName "MyAnfVolume" -Name "current" -Resolution "FalsePositive" -Extension @(".enc", ".locked")
Mit diesem Befehl werden die Dateierweiterungen ".enc" und ".locked" als falsch positive Ergebnisse im ARP-Bericht namens "current" für das Volume "MyAnfVolume" markiert.
Beispiel 2: Kennzeichnen verdächtiger Dateierweiterungen als potenzielle Bedrohung
Clear-AzNetAppFilesRansomwareReportSuspect -ResourceGroupName "MyRG" -AccountName "MyAnfAccount" -PoolName "MyAnfPool" -VolumeName "MyAnfVolume" -Name "current" -Resolution "PotentialThreat" -Extension @(".crypt") -PassThru
True
Mit diesem Befehl wird die Dateierweiterung ".crypt" als potenzielle Bedrohung im ARP-Bericht markiert und "True" bei Erfolg mithilfe der option -PassThru zurückgegeben.
Beispiel 3: Löschen von Verdächtigen mithilfe eines Volumeobjekts aus der Pipeline
Get-AzNetAppFilesVolume -ResourceGroupName "MyRG" -AccountName "MyAnfAccount" -PoolName "MyAnfPool" -VolumeName "MyAnfVolume" | Clear-AzNetAppFilesRansomwareReportSuspect -Name "current" -Resolution "FalsePositive" -Extension @(".enc")
Dieser Befehl löscht Verdächtige im ARP-Bericht mithilfe einer Pipelineeingabe von Get-AzNetAppFilesVolume.
Parameter
-AccountName
Der Name des ANF-Kontos
Parametereigenschaften
Typ: String
Standardwert: None Unterstützt Platzhalter: False Nicht anzeigen: False
Parametersätze
ByFieldsParameterSet
Position: Named Obligatorisch: True Wert aus Pipeline: False Wert aus Pipeline nach dem Eigenschaftsnamen: False Wert aus verbleibenden Argumenten: False
-Confirm
Fordert Sie zur Bestätigung auf, bevor Sie das Cmdlet ausführen.
Parametereigenschaften
Typ: SwitchParameter
Standardwert: None Unterstützt Platzhalter: False Nicht anzeigen: False Aliase: Cf
Parametersätze
(All)
Position: Named Obligatorisch: False Wert aus Pipeline: False Wert aus Pipeline nach dem Eigenschaftsnamen: False Wert aus verbleibenden Argumenten: False
-DefaultProfile
Die Anmeldeinformationen, Konten, Mandanten und Abonnements, die für die Kommunikation mit Azure verwendet werden.
Parametereigenschaften
Typ: IAzureContextContainer
Standardwert: None Unterstützt Platzhalter: False Nicht anzeigen: False Aliase: AzContext, AzureRmContext, AzureCredential
Parametersätze
(All)
Position: Named Obligatorisch: False Wert aus Pipeline: False Wert aus Pipeline nach dem Eigenschaftsnamen: False Wert aus verbleibenden Argumenten: False
-Extension
Liste der dateierweiterungen, die aufgelöst werden sollen (z. B. '.enc', '.locked')
Parametereigenschaften
Typ: String [ ]
Standardwert: None Unterstützt Platzhalter: False Nicht anzeigen: False
Parametersätze
(All)
Position: Named Obligatorisch: True Wert aus Pipeline: False Wert aus Pipeline nach dem Eigenschaftsnamen: False Wert aus verbleibenden Argumenten: False
-Name
Der Name des ANF Ransomware-Berichts
Parametereigenschaften
Typ: String
Standardwert: None Unterstützt Platzhalter: False Nicht anzeigen: False Aliase: RansomwareReportName
Parametersätze
ByFieldsParameterSet
Position: Named Obligatorisch: True Wert aus Pipeline: False Wert aus Pipeline nach dem Eigenschaftsnamen: False Wert aus verbleibenden Argumenten: False
ByParentObjectParameterSet
Position: Named Obligatorisch: True Wert aus Pipeline: False Wert aus Pipeline nach dem Eigenschaftsnamen: False Wert aus verbleibenden Argumenten: False
-PassThru
Gibt zurück, ob die Verdächtigen erfolgreich gelöscht wurden
Parametereigenschaften
Typ: SwitchParameter
Standardwert: None Unterstützt Platzhalter: False Nicht anzeigen: False
Parametersätze
(All)
Position: Named Obligatorisch: False Wert aus Pipeline: False Wert aus Pipeline nach dem Eigenschaftsnamen: False Wert aus verbleibenden Argumenten: False
-PoolName
Der Name des ANF-Pools
Parametereigenschaften
Typ: String
Standardwert: None Unterstützt Platzhalter: False Nicht anzeigen: False
Parametersätze
ByFieldsParameterSet
Position: Named Obligatorisch: True Wert aus Pipeline: False Wert aus Pipeline nach dem Eigenschaftsnamen: False Wert aus verbleibenden Argumenten: False
-Resolution
Die Auflösung der Verdächtigen.
Mögliche Werte sind: 'PotentialThreat', 'FalsePositive'
Parametereigenschaften
Typ: String
Standardwert: None Unterstützt Platzhalter: False Nicht anzeigen: False
Parametersätze
(All)
Position: Named Obligatorisch: True Wert aus Pipeline: False Wert aus Pipeline nach dem Eigenschaftsnamen: False Wert aus verbleibenden Argumenten: False
-ResourceGroupName
Die Ressourcengruppe des ANF-Volumes
Parametereigenschaften
Typ: String
Standardwert: None Unterstützt Platzhalter: False Nicht anzeigen: False
Parametersätze
ByFieldsParameterSet
Position: Named Obligatorisch: True Wert aus Pipeline: False Wert aus Pipeline nach dem Eigenschaftsnamen: False Wert aus verbleibenden Argumenten: False
-ResourceId
Die Ressourcen-ID des ANF Ransomware-Berichts
Parametereigenschaften
Typ: String
Standardwert: None Unterstützt Platzhalter: False Nicht anzeigen: False
Parametersätze
ByResourceIdParameterSet
Position: Named Obligatorisch: True Wert aus Pipeline: False Wert aus Pipeline nach dem Eigenschaftsnamen: True Wert aus verbleibenden Argumenten: False
-VolumeName
Der Name des ANF-Volumes
Parametereigenschaften
Typ: String
Standardwert: None Unterstützt Platzhalter: False Nicht anzeigen: False
Parametersätze
ByFieldsParameterSet
Position: Named Obligatorisch: True Wert aus Pipeline: False Wert aus Pipeline nach dem Eigenschaftsnamen: False Wert aus verbleibenden Argumenten: False
-VolumeObject
Das Volumeobjekt, das den Ransomware-Bericht enthält
Parametereigenschaften
Parametersätze
ByParentObjectParameterSet
Position: Named Obligatorisch: True Wert aus Pipeline: True Wert aus Pipeline nach dem Eigenschaftsnamen: False Wert aus verbleibenden Argumenten: False
-WhatIf
Zeigt, was passiert, wenn das Cmdlet ausgeführt wird.
Das Cmdlet wird nicht ausgeführt.
Parametereigenschaften
Typ: SwitchParameter
Standardwert: None Unterstützt Platzhalter: False Nicht anzeigen: False Aliase: Wi
Parametersätze
(All)
Position: Named Obligatorisch: False Wert aus Pipeline: False Wert aus Pipeline nach dem Eigenschaftsnamen: False Wert aus verbleibenden Argumenten: False
CommonParameters
Dieses Cmdlet unterstützt die allgemeinen Parameter -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction und -WarningVariable. Weitere Informationen findest du unter about_CommonParameters .
Ausgaben
