Insights日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。寄稿者このページの手順を使用して、付属のランサムウェアシミュレーションスクリプトを使用して、ワークロードセキュリティをテストまたは実証する攻撃をシミュレートできます。フェデラルエディションでは使用できません。Securityエージェントのインストールファイルとともに提供されます。ワークロードセキュリティエージェントがインストールされているすべてのマシンで使用できます。Securityエージェントマシン自体で実行できます。他のLinuxマシンを準備する必要はありません。スクリプトを別のシステムで実行する場合は、スクリプトをコピーしてそこで実行するだけです。実行する必要があります。個のファイルを含めることをお勧めします。ファイルは空にできません。ファイルを作成したり、同じユーザを使用して暗号化したりしないでください。ワークロードセキュリティでは、これはリスクの低いアクティビティとみなされるため、アラートは生成されません(つまり、同じユーザが作成したファイルを変更した場合)。"プログラムによって空でないファイルを作成します"。シミュレータを実行する前のガイドライン:暗号化されたファイルが空でないことを確認します。50を超えるファイルを暗号化してください。少数のファイルは無視されます。同じユーザで何度も攻撃を実行しないでください。数回の経過後、CSはこのユーザーの動作を学習し、ユーザーの通常の動作であると仮定します。同じユーザが作成したファイルは暗号化しないでください。ユーザが作成したばかりのファイルを変更しても、リスクのあるアクティビティとは見なされません。別のユーザが作成したファイルを使用するか、ファイルの作成から暗号化まで数時間かかります。システムを準備まず、ターゲットボリュームをマシンにマウントします。エクスポートをマウントできます。マウントしないでください。サポートされていません。ワークロードセキュリティエージェントがまだ構成されていない場合は構成します。データコレクタが設定されていない場合は設定します。ランサムウェアシミュレータスクリプトを実行しますワークロードセキュリティエージェントマシンにログイン(ssh)します。移動しますパラメータを指定せずにシミュレータスクリプトを呼び出し、使用状況を確認します。/mnt/audit/reports/テストファイルを暗号化しますファイルを暗号化するには、次のコマンドを実行します。/root/for/File002.txt...ファイルをリストアします復号化するには、次のコマンドを実行します。restored....スクリプトを複数回実行しますユーザがランサムウェア攻撃を受けた場合は、別のユーザに切り替えて攻撃を受けます。Securityはユーザの動作を学習し、同じユーザに対してランサムウェア攻撃が繰り返し発生してもアラートを生成しません。プログラムでファイルを作成しますファイルを作成する前に、データコレクタの処理を停止する必要があります。データコレクタをエージェントに追加する前に、次の手順を実行します。データコレクタをすでに追加している場合は、データコレクタを編集し、無効なパスワードを入力して保存します。これにより、データコレクタが一時的にエラー状態になります。注意:元のパスワードを必ずメモしてください。シミュレーションを実行する前に、暗号化するファイルを追加する必要があります。暗号化するファイルを手動でターゲットフォルダにコピーするか、スクリプト(以下の例を参照)を使用してプログラムでファイルを作成することができます。個以上のファイルをコピーしてください。プログラムでファイルを作成する場合は、次の手順を実行します。ボックスにログインします。エクスポートをマウントします。そのフォルダに移動します。いう名前のファイルを作成します次の行をそのファイルにコピーします。syncファイルを保存します。ファイルに対する実行権限を確認します。スクリプトを実行します。個のファイルが作成されます。データコレクタを無効にした場合は、データコレクタを編集し、正しいパスワードを入力して保存します。状態であることを確認します。slideshare@。