Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

ONTAP ARP auf einem Volume aktivieren

Beitragende netapp-dbagwell
Änderungen vorschlagen
PDFs

Ab ONTAP 9.10.1 ist es möglich, den autonomen Ransomware-Schutz (ARP) auf bestehenden NAS-Volumes zu aktivieren oder neue Volumes mit aktiviertem ARP zu erstellen.

Hinweis Wenn Sie ONTAP 9.16.1 oder höher verwenden, siehe "ARP/AI auf einem Volume aktivieren".
Über diese Aufgabe

ARP für NAS-Workloads (ONTAP 9.10.1 bis 9.15.1) startet im "Lernmodus" (dry-run Zustand). Das System analysiert die Workload, um normales Verhalten zu charakterisieren, bevor in den aktiven Modus zur Bedrohungserkennung gewechselt wird. Ein Beginn im aktiven Modus vor Abschluss der Lernphase kann zu einer übermäßigen Anzahl von Fehlalarmen führen.

Für ONTAP 9.10.1 bis 9.12.1 wird empfohlen, ARP mindestens 30 Tage lang im Lernmodus laufen zu lassen. Ab ONTAP 9.13.1 ermittelt ARP automatisch das optimale Lernintervall und automatisiert den Wechsel, der auch vor Ablauf der 30 Tage erfolgen kann.

ARP wird auf SAN-Volumes in ONTAP 9.10.1 bis 9.15.1 nicht unterstützt. Siehe "ARP unterstützte Konfigurationen".

Hinweis In bestehenden Volumes gelten Lern- und Aktivmodus nur für neu geschriebene Daten, nicht für bereits vorhandene Daten im Volume. Die vorhandenen Daten werden nicht gescannt und analysiert, da die Eigenschaften des vorherigen normalen Datenverkehrs anhand der neuen Daten nach der Aktivierung des Volumes für ARP angenommen werden.

Nach der Aktivierung des autonomen Ransomware-Schutzes kann es je nach Umgebung und ONTAP Version zu einer Übergangsphase kommen:

Volumentyp ONTAP Version Verhalten nach der Aktivierung

NAS FlexGroup

ONTAP 9.18.1 und höher

ARP/KI ist sofort ohne Lernphase aktiv

ONTAP 9.13.1 bis 9.17.1

ARP startet im Lernmodus für 30 Tage

NAS FlexVol

ONTAP 9.16.1 und höher

ARP/KI ist sofort ohne Lernphase aktiv

ONTAP 9.10.1 bis 9.15.1

ARP startet im Lernmodus für 30 Tage

SAN-Volumes

ONTAP 9.17.1 und höher

ARP/AI wird sofort aktiv und leitet eine Evaluierungsphase ein, um einen geeigneten Alarmschwellenwert festzulegen, bevor von einem anfänglich konservativen Schwellenwert umgeschaltet wird.
Bevor Sie beginnen

ARP auf NAS FlexVol Volumes aktivieren

ARP kann auf NAS FlexVol Volumes mithilfe von System Manager oder der ONTAP CLI aktiviert werden.

System Manager

  1. Storage > Volumes auswählen und dann das Volume auswählen, das geschützt werden soll.

  2. Im Tab Sicherheit der Volumes-Übersicht Status auswählen, um von Deaktiviert auf Aktiviert zu wechseln.

  3. Im Feld Anti-ransomware ist Enabled in learning-mode auszuwählen.

    Hinweis Sie können "Automatische Übergänge vom Lernmodus in den aktiven Modus auf der zugehörigen Storage-VM deaktivieren" verwenden, wenn der Übergang vom Lernmodus in den aktiven Modus manuell gesteuert werden soll.
    Hinweis In bestehenden Volumes gelten Lern- und Aktivmodus nur für neu geschriebene Daten, nicht für bereits vorhandene Daten im Volume. Die vorhandenen Daten werden nicht gescannt und analysiert, da die Eigenschaften des vorherigen normalen Datenverkehrs anhand der neuen Daten nach der Aktivierung des Volumes für ARP angenommen werden.

  4. Der ARP-Status des Volumes im Anti-ransomware-Feld kann überprüft werden.

    Zum Anzeigen des ARP-Status für alle Volumes im Bereich Volumes die Option Anzeigen/Ausblenden auswählen und sicherstellen, dass der Anti-ransomware-Status aktiviert ist.

CLI

ARP auf einem vorhandenen Volume aktivieren (im Lernmodus):

security anti-ransomware volume dry-run -volume <vol_name> -vserver <svm_name>

Weitere Informationen zu security anti-ransomware volume dry-run finden sich in der "ONTAP-Befehlsreferenz".

Ein neues Volume mit aktiviertem ARP (im Lernmodus) erstellen:

volume create -volume <vol_name> -vserver <svm_name> -aggregate <aggr_name> -size <nn> -anti-ransomware-state dry-run -junction-path </path_name>

Automatische Umschaltung vom Lern- in den Aktivmodus deaktivieren (optional):

Wenn Sie ONTAP 9.13.1 bis 9.15.1 verwenden und den Wechsel vom Lernmodus in den Aktivmodus für alle mit einer SVM verbundenen Volumes manuell steuern möchten:

vserver modify <svm_name> -anti-ransomware-auto-switch-from-learning-to-enabled false

ARP-Status überprüfen:

security anti-ransomware volume show

ARP auf NAS FlexGroup Volumes aktivieren

ARP-Unterstützung für NAS FlexGroup Volumes ist ab ONTAP 9.13.1 verfügbar.

Hinweis FlexGroup Volumes in ONTAP 9.13.1 bis 9.17.1 verwenden das ursprüngliche ARP-Modell mit Lernmodus, nicht ARP/AI. ARP/AI mit sofortigem Aktivmodus für FlexGroup Volumes erfordert ONTAP 9.18.1. Siehe "ARP/AI auf einem Volume aktivieren".
System Manager

  1. Speicher > Volumes auswählen und dann das FlexGroup Volume auswählen, das geschützt werden soll.

  2. Im Tab Sicherheit der Volumes-Übersicht Status auswählen, um von Deaktiviert auf Aktiviert zu wechseln.

  3. Im Feld Anti-ransomware ist Enabled in learning-mode auszuwählen.

    Hinweis Sie können "Automatische Übergänge vom Lernmodus in den aktiven Modus deaktivieren" verwenden, wenn der Übergang vom Lernmodus in den aktiven Modus manuell gesteuert werden soll.

  4. Der ARP-Status des Volumes im Anti-ransomware-Feld kann überprüft werden.

CLI

ARP auf einem vorhandenen FlexGroup Volume aktivieren (im Lernmodus):

security anti-ransomware volume dry-run -volume <vol_name> -vserver <svm_name>

Ein neues FlexGroup Volume mit aktiviertem ARP (im Lernmodus) erstellen:

volume create -volume <vol_name> -vserver <svm_name> -aggr-list <aggregate name> -aggr-list-multiplier <integer> -size <nn> -anti-ransomware-state dry-run -junction-path </path_name>

ARP-Status überprüfen:

security anti-ransomware volume show
Verwandte Informationen