Sasadayukiさん

本製品には、導入後、本番稼働開始までの間にクライアントの挙動を学習する期間が設けられておりますでしょうか。
→はい、Ransomware DefenderではPowerScaleでの挙動を随時モニターするlearning modeでその情報を蓄積しています。

参考：PowerScale Cybersecurity and AirGap Vault Reference Architecture

Page11 
Ransomware Defender monitors PowerScale clusters constantly, for specific activity that indicates a ransomware attack, using a fully automated learning mode to monitor behavior and avoid false positives

参考：Superna　Administration Guide 
Automated Configuration with Learning Mode 
1. This new mode will change the deployment process to enable monitor mode and then enable learning mode after deployment.
2. After deployment monitor mode and learning mode are enabled by default. 3. Wait 2-3 days after deployment to review settings that have been auto applied by Learning mode.  Learning mode should be left enabled for a normal work flow time period to allow it to "see" all the work flows in your environment.

Auditログ、ウイルス関連拡張子、ならびに事前に設定した閾値に基づいてランサムウェアを検知する仕組みであるとの理解で相違ないか、ご教示いただけますと幸いです。
→ご認識の通りです。

参考：IsilonianTech 第18回 PowerScaleとサイバーセキュリティ ～Ransomware Defender編～

Superna Eyeglass Ransomware Defenderについての全般的な情報だとこちらがわかりやすいです。
https://www.bbtower.co.jp/product-service/data-management/supernaeyeglass/