Actualizar la protección autónoma frente a ransomware de ONTAP con IA (ARP/AI)
Para mantener la protección actualizada frente a las últimas amenazas de ransomware, ARP/AI ofrece actualizaciones automáticas que se producen fuera de las cadencias habituales de las versiones de ONTAP.
A partir de ONTAP 9.16,1, las actualizaciones de seguridad para ARP/AI están disponibles en las descargas del software System Manager, además de las actualizaciones del sistema y del firmware. Si su clúster de ONTAP ya está inscrito en "actualizaciones automáticas del sistema y firmware", recibirá una notificación automática cuando haya actualizaciones de seguridad ARP/AI disponibles. También puede cambiar actualice las preferencias para que ONTAP instale las actualizaciones de seguridad automáticamente.
Si Actualice manualmente ARP/AIdesea , puede descargar actualizaciones del sitio de soporte de NetApp e instalarlas mediante System Manager.
|
La función ARP/AI actualmente solo admite NAS. Aunque la funcionalidad de actualización automática muestra la disponibilidad de nuevos archivos de seguridad para la implementación en System Manager, estas actualizaciones solo se aplican a la protección de cargas de trabajo de NAS. |
Para ONTAP 9.16,1 y versiones posteriores, solo puede actualizar ARP/AI con System Manager.
Seleccione una preferencia de actualización para ARP/AI
En System Manager, la configuración de la página Habilitar actualizaciones automáticas para archivos de seguridad se establece en si ya se registró en Show notifications
las actualizaciones automáticas del firmware y del sistema. Puedes cambiar la configuración de actualización a Automatically update
si prefieres que ONTAP aplique las últimas actualizaciones automáticamente. Si utiliza un sitio oscuro o prefiere realizar actualizaciones manualmente, puede elegir mostrar notificaciones o descartar automáticamente las actualizaciones de seguridad.
Para actualizaciones de seguridad automáticas, "AutoSupport y AutoSupport OnDemand deben estar habilitados y el protocolo de transporte se debe establecer con HTTPS".
-
En System Manager, haga clic en Clúster > Configuración > Actualizaciones de software.
-
En la sección Actualizaciones de software, seleccione
.
-
En la página Actualizaciones de software, selecciona la pestaña Todas las demás actualizaciones.
-
Seleccione la pestaña Todas las demás actualizaciones y haga clic en Más.
-
Selecciona Editar ajustes de actualización automática.
-
En la página Configuración de actualización automática, selecciona Archivos de seguridad.
-
Especifique la acción que se debe realizar para los archivos de seguridad (actualizaciones ARP/AI).
Puede elegir actualizar automáticamente, mostrar notificaciones o descartar actualizaciones automáticamente.
Para que las actualizaciones de seguridad se actualicen automáticamente, AutoSupport y AutoSupport OnDemand deben estar habilitados y el protocolo de transporte se debe establecer en HTTPS. -
Acepte los términos y condiciones y seleccione Guardar.
Actualice manualmente ARP/AI con el paquete de seguridad más reciente
Siga el procedimiento adecuado en función de si está registrado en Active IQ Unified Manager.
|
Asegúrese de instalar solo una actualización ARP más reciente que la versión actual para evitar cualquier degradación ARP no intencionada. |
ONTAP 9.16,1 y versiones posteriores con asesor digital
-
En System Manager, vaya a Dashboard.
En la sección Salud, se muestra un mensaje si hay alguna actualización de seguridad recomendada para el clúster.
-
Haga clic en el mensaje de alerta.
-
Junto a las actualizaciones de seguridad en la lista de actualizaciones recomendadas, selecciona Acciones.
-
Haga clic en Actualizar para instalar la actualización inmediatamente o en Programar para programarla para más tarde.
Si la actualización ya está programada, puedes Editar o Cancelar.
ONTAP 9.16,1 y posterior sin Asesor Digital
-
Vaya a "Sitio de soporte de NetApp"e inicie sesión.
-
Complete las solicitudes y descargue el paquete de seguridad que desee utilizar para actualizar su ARP/AI de clúster.
-
Copie los archivos en un servidor HTTP o FTP de su red o en una carpeta local a la que pueda acceder el clúster con ARP/AI.
-
En System Manager, haga clic en Clúster > Configuración > Actualizaciones de software.
-
En Actualizaciones de software, selecciona la pestaña Todas las demás actualizaciones.
-
En el panel Actualizaciones manuales, haz clic en Agregar archivos de seguridad y agrega los archivos usando una de estas preferencias:
-
Descargar desde el servidor: Introduzca la URL del paquete de archivos de seguridad.
-
Subir desde el cliente local: Navega hasta el archivo TGZ descargado.
Asegúrese de que el nombre del archivo comience por ontap_security_file_arpai_
y tenga.tgz
como extensión de archivo.
-
-
Haga clic en Agregar para aplicar las actualizaciones.
Verifique las actualizaciones ARP/AI
Para ver un historial de actualizaciones automáticas que se han descartado o no se han podido instalar, haga lo siguiente:
-
En System Manager, haga clic en Clúster > Configuración > Actualizaciones de software.
-
En la sección Actualizaciones de software, seleccione
.
-
En la página Actualizaciones de software, selecciona la pestaña Todas las demás actualizaciones y haz clic en Más.
-
Selecciona Ver todas las actualizaciones automáticas.