Autonomer Ransomware-Schutz mit KI (ARP/AI) aktualisieren
Um den Schutz vor neuesten Ransomware-Bedrohungen auf dem neuesten Stand zu halten, bietet ARP/AI automatische Updates, die außerhalb der regelmäßigen ONTAP-Release-Intervalle stattfinden.
Ab ONTAP 9.16.1 stehen in den System Manager Software-Downloads zusätzlich zu System- und Firmware-Updates Sicherheitsupdates für ARP/AI zur Verfügung. Wenn Ihr ONTAP-Cluster bereits angemeldet ist"Automatische Updates von System und Firmware", werden Sie automatisch benachrichtigt, sobald ARP/AI-Sicherheitsupdates verfügbar sind. Sie können auch Änderungen vornehmenEinstellungen aktualisieren, damit ONTAP Sicherheitsupdates automatisch installiert.
Wenn Sie möchtenManuelles Update von ARP/AI, können Sie Updates von der NetApp-Support-Website herunterladen und mit dem System-Manager installieren.
Die ARP/AI-Funktion unterstützt derzeit nur NAS. Obwohl die automatische Aktualisierungsfunktion die Verfügbarkeit neuer Sicherheitsdateien für die Bereitstellung in System Manager anzeigt, sind diese Aktualisierungen nur für den NAS-Workload-Schutz anwendbar. |
Bei ONTAP 9.16.1 und höher können Sie ARP/AI nur mit System Manager aktualisieren.
Wählen Sie eine Aktualisierungseinstellung für ARP/AI aus
In System Manager werden die Einstellungen auf der Seite Automatische Updates aktivieren für Sicherheitsdateien auf festgelegt Show notifications
, wenn Sie bereits für automatische Firmware- und Systemaktualisierungen registriert sind. Sie können die Update-Einstellung auf ändern Automatically update
, wenn Sie möchten, dass ONTAP die neuesten Updates automatisch anwendet. Wenn Sie eine dunkle Seite verwenden oder Aktualisierungen manuell durchführen möchten, können Sie festlegen, ob Sie Benachrichtigungen anzeigen oder Sicherheitsupdates automatisch schließen möchten.
Für automatische Sicherheitsupdates, "AutoSupport und AutoSupport OnDemand sollten aktiviert sein und das Transportprotokoll auf HTTPS eingestellt sein".
-
Klicken Sie im System Manager auf Cluster > Einstellungen > Softwareupdates.
-
Wählen Sie im Abschnitt Software-Updates die Option .
-
Wählen Sie auf der Seite Software-Updates die Registerkarte Alle anderen Updates aus.
-
Wählen Sie die Registerkarte Alle anderen Updates und klicken Sie auf Mehr.
-
Wählen Sie Einstellungen für automatische Aktualisierung bearbeiten.
-
Wählen Sie auf der Seite Einstellungen für die automatische Aktualisierung die Option Sicherheitsdateien aus.
-
Geben Sie die Aktion an, die für Sicherheitsdateien (ARP/AI-Updates) ausgeführt werden soll.
Sie können auswählen, ob Updates automatisch aktualisiert, angezeigt oder automatisch geschlossen werden sollen.
Damit Sicherheitsupdates automatisch aktualisiert werden, sollten AutoSupport und AutoSupport OnDemand aktiviert sein und das Transportprotokoll auf HTTPS eingestellt sein. -
Akzeptieren Sie die Bedingungen und wählen Sie Speichern.
ARP/AI manuell mit dem neuesten Sicherheitspaket aktualisieren
Befolgen Sie das entsprechende Verfahren, je nachdem, ob Sie bei Active IQ Unified Manager registriert sind.
Stellen Sie sicher, dass Sie nur ein aktuelleres ARP-Update als Ihre aktuelle Version installieren, um unbeabsichtigte ARP-Downgrades zu vermeiden. |
-
Gehen Sie im System Manager zu Dashboard.
Im Abschnitt Health wird eine Meldung angezeigt, ob es empfohlene Sicherheitsupdates für den Cluster gibt.
-
Klicken Sie auf die Warnmeldung.
-
Wählen Sie neben den Sicherheitsupdates in der Liste der empfohlenen Updates Actions aus.
-
Klicken Sie auf Update, um das Update sofort zu installieren, oder auf Schedule, um es für später zu planen.
Wenn das Update bereits geplant ist, können Sie es Bearbeiten oder Abbrechen.
-
Navigieren Sie zum"NetApp Support-Website", und melden Sie sich an.
-
Wählen Sie das Sicherheitspaket aus, das Sie zum Aktualisieren der Cluster-ARP/AI verwenden möchten.
-
Kopieren Sie die Dateien auf einen HTTP- oder FTP-Server in Ihrem Netzwerk oder in einen lokalen Ordner, auf den das Cluster mit ARP/AI zugreifen kann.
-
Klicken Sie im System Manager auf Cluster > Einstellungen > Softwareupdates.
-
Wählen Sie unter Software-Updates die Registerkarte Alle anderen Updates aus.
-
Klicken Sie im Bereich Manuelle Updates auf Sicherheitsdateien hinzufügen und fügen Sie die Dateien mit einer der folgenden Einstellungen hinzu:
-
Download vom Server: Geben Sie die URL für das Sicherheitsdateipaket ein.
-
Upload vom lokalen Client: Navigieren Sie zur heruntergeladenen TGZ-Datei.
Stellen Sie sicher, dass der Dateiname mit beginnt ontap_security_file_arpai_
und.tgz
als Dateierweiterung verwendet wird.
-
-
Klicken Sie auf Hinzufügen, um die Updates anzuwenden.
Überprüfung von ARP/AI Updates
Gehen Sie wie folgt vor, um den Verlauf der automatischen Aktualisierungen anzuzeigen, die verworfen oder nicht installiert wurden:
-
Klicken Sie im System Manager auf Cluster > Einstellungen > Softwareupdates.
-
Wählen Sie im Abschnitt Software-Updates die Option .
-
Wählen Sie auf der Seite Software Updates die Registerkarte Alle anderen Updates aus und klicken Sie auf Mehr.
-
Wählen Sie Alle automatischen Updates anzeigen.