Skip to main content
Die deutsche Sprachversion wurde als Serviceleistung für Sie durch maschinelle Übersetzung erstellt. Bei eventuellen Unstimmigkeiten hat die englische Sprachversion Vorrang.

ONTAP ARP ist in neuen Volumes standardmäßig aktiviert

Beitragende netapp-dbagwell
Änderungen vorschlagen
PDFs

Ab ONTAP 9.10.1 können Storage-VMs (SVMs) so konfiguriert werden, dass neue NAS-Volumes standardmäßig mit Autonomous Ransomware Protection (ARP) im Lernmodus aktiviert sind. Diese Einstellung lässt sich über System Manager oder die ONTAP CLI ändern.

Hinweis Wenn Sie ONTAP 9.16.1 oder höher verwenden, siehe "ARP/AI ist in neuen Volumes standardmäßig aktiviert".
Hinweis Für ONTAP 9.13.1 bis 9.17.1 verwenden FlexGroup Volumes das frühere ARP-Modell und benötigen eine Lernphase. Dieses Verfahren gilt für FlexGroup Volumes mit ONTAP 9.17.1 und älteren Versionen.
Über diese Aufgabe

Standardmäßig werden neue Volumes mit deaktiviertem ARP erstellt. Wenn ARP standardmäßig auf einer SVM aktiviert ist, starten neue Volumes, die in dieser SVM erstellt werden, automatisch im ARP-Lernmodus (dry-run (Status). Bestehende Volumes ohne aktiviertes ARP ändern ihren ARP-Aktivierungsstatus nicht, wenn die SVM-Standardeinstellung geändert wird.

Ab ONTAP 9.13.1 ist adaptives Lernen standardmäßig aktiviert, was bedeutet, dass ARP automatisch vom Lernmodus in den aktiven Modus wechselt, nachdem festgestellt wurde, dass die Lernphase ausreichend ist. Es besteht die Möglichkeit, diesen automatischen Wechsel zu deaktivieren, um den Übergang manuell zu steuern.

Nach der Aktivierung des autonomen Ransomware-Schutzes kann es je nach Umgebung und ONTAP Version zu einer Übergangsphase kommen:

Volumentyp ONTAP Version Verhalten nach der Aktivierung

NAS FlexGroup

ONTAP 9.18.1 und höher

ARP/KI ist sofort ohne Lernphase aktiv

ONTAP 9.13.1 bis 9.17.1

ARP startet im Lernmodus für 30 Tage

NAS FlexVol

ONTAP 9.16.1 und höher

ARP/KI ist sofort ohne Lernphase aktiv

ONTAP 9.10.1 bis 9.15.1

ARP startet im Lernmodus für 30 Tage

SAN-Volumes

ONTAP 9.17.1 und höher

ARP/AI wird sofort aktiv und leitet eine Evaluierungsphase ein, um einen geeigneten Alarmschwellenwert festzulegen, bevor von einem anfänglich konservativen Schwellenwert umgeschaltet wird.
Bevor Sie beginnen
Schritte

Sie können den System Manager oder die ONTAP CLI verwenden, um ARP standardmäßig für neue Volumes auf SVM-Ebene zu aktivieren.

System Manager

  1. Speicher-VMs auswählen und dann die Speicher-VM auswählen, die die Volumes enthält, die mit ARP geschützt werden sollen.

  2. Navigieren Sie zum Tab Einstellungen. Unter Sicherheit die Kachel Anti-ransomware suchen und dann Bearbeiten-Symbol auswählen.

  3. Aktivieren Sie das Kontrollkästchen, um Anti-Ransomware (ARP) zu aktivieren. Aktivieren Sie das zusätzliche Kontrollkästchen, um ARP auf allen geeigneten Volumes in der Storage-VM zu aktivieren.

  4. Automatisch vom Lernmodus in den aktiven Modus wechseln nach ausreichendem Lernvorgang ermöglicht es ARP, die optimale Lernperiode zu bestimmen und den Wechsel in den aktiven Modus zu automatisieren (ONTAP 9.13.1 und höher).

CLI

Eine vorhandene SVM so anpassen, dass ARP im Lernmodus für neue Volumes standardmäßig aktiviert ist:

vserver modify -vserver <svm_name> -anti-ransomware-default-volume-state dry-run

Eine neue SVM mit standardmäßig aktiviertem ARP (im Lernmodus) für neue Volumes erstellen:

vserver create -vserver <svm_name> -anti-ransomware-default-volume-state dry-run

Automatischen Übergang vom Lern- in den aktiven Modus deaktivieren (optional):

Wenn Sie ONTAP 9.13.1 bis 9.15.1 verwenden und den Wechsel vom Lern- in den Aktivmodus für alle mit der SVM verbundenen Volumes manuell steuern möchten:

vserver modify -vserver <svm_name> -anti-ransomware-auto-switch-from-learning-to-enabled false

ARP-Status überprüfen:

security anti-ransomware volume show
Verwandte Informationen