隔離された疑わしいファイルの確認(Quarantine)

VPC環境で利用できます。

Quarantineは、隔離したウェブシェルと疑われるファイルを管理できるメニューです。
このメニューでは、様々なウェブシェル行為により隔離されたファイルの詳細情報が表示され、ファイルを復旧したり、メモを追加することができます。

疑わしいファイルの詳細情報の確認

ウェブシェルと判断され隔離された疑わしいファイルに対する詳細情報を確認できます。

隔離された疑わしいファイルの詳細情報を確認する方法は以下のとおりです。

1. NAVERクラウドプラットフォームコンソールのVPC環境でServices > Security > Webshell Behavior Detectorメニューを順にクリックします。
2. Detection List > Quarantineメニューを順にクリックします。
3. 確認する疑わしいファイル項目をクリックします。
   • 疑わしいファイルの詳細情報が表示されます。

疑わしいファイルリスト画面の各項目についての説明は以下のとおりです。

疑わしいファイルの復旧

ウェブシェルと判断され隔離された疑わしいファイルを復旧できます。

隔離された疑わしいファイルを復旧する方法は以下のとおりです。

1. NAVERクラウドプラットフォームコンソールのVPC環境でServices > Security > Webshell Behavior Detectorメニューを順にクリックします。
2. Detection List > Quarantineメニューを順にクリックします。
3. 復旧する疑わしいファイル項目の 復旧 領域で [復旧] ボタンをクリックします。
   • 項目をクリックし、詳細情報領域で ファイル復旧 の横にある [復旧] ボタンをクリックしても構いません。
4. 確認のポップアップで [はい] ボタンをクリックします。
   • そのファイルは隔離前のファイル名で復旧されます。

メモの作成

隔離された疑わしいファイル項目に簡単な説明や追加情報などのメモを追加できます。

メモを作成する方法は以下のとおりです。

1. NAVERクラウドプラットフォームコンソールのVPC環境でServices > Security > Webshell Behavior Detectorメニューを順にクリックします。
2. Detection List > Quarantineメニューを順にクリックします。
3. メモを追加する項目をクリックし、詳細情報領域で メモ の横にある [修正] ボタンをクリックします。
4. メモの内容を入力し、[保存] ボタンをクリックします。