Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Habilite la protección de ransomware autónoma

Colaboradores
PDF

A partir de ONTAP 9.10.1, la protección de ransomware autónoma (ARP) puede habilitarse en volúmenes nuevos o existentes. Primero debe habilitar ARP en el modo de aprendizaje, en el cual el sistema analiza la carga de trabajo para caracterizar el comportamiento normal. Puede habilitar ARP en un volumen existente, o bien crear un volumen nuevo y habilitar ARP desde el principio.

Acerca de esta tarea

Siempre debe habilitar ARP inicialmente en modo de aprendizaje (o ejecución en seco). Si se inicia en modo activo, se pueden producir demasiados informes de falsos positivos.

Se recomienda que deje que ARP se ejecute en modo de aprendizaje durante un mínimo de 30 días. A partir de ONTAP 9.13.1, ARP determina automáticamente el intervalo óptimo del período de aprendizaje y automatiza el switch, que puede ocurrir antes de 30 días. Para obtener más información, consulte "Modos de aprendizaje y activos".

Nota En los volúmenes existentes, los modos de aprendizaje y activos solo se aplican a los datos recién escritos, no a los datos ya existentes en el volumen. Los datos existentes no se analizan y analizan, ya que se asumen las características del tráfico de datos normal anterior según los nuevos datos una vez habilitado para ARP el volumen.
Antes de empezar

  • Debe tener una máquina virtual de almacenamiento (SVM) habilitada para NFS o SMB (o ambos).

  • La licencia correcta Debe estar instalado para la versión de ONTAP.

  • Debe tener carga de trabajo NAS con clientes configurados.

  • El volumen que desea establecer ARP debe estar protegido y debe tener un activo "ruta de unión".

  • El volumen debe estar lleno por debajo del 100%.

  • Se recomienda configurar el sistema EMS para enviar notificaciones por correo electrónico, que incluirán avisos de actividad ARP. Para obtener más información, consulte "Configure eventos de EMS para que envíen notificaciones por correo electrónico".

  • A partir de ONTAP 9.13.1, se recomienda habilitar la verificación multiadministrador (MAV) para que se necesiten dos o más administradores de usuarios autenticados para la configuración de protección autónoma contra ransomware (ARP). Para obtener más información, consulte "Habilite la verificación multiadministradora".

Active ARP

Puede habilitar ARP mediante System Manager o la interfaz de línea de comandos de ONTAP.

System Manager
Pasos

  1. Seleccione Almacenamiento > Volúmenes y, a continuación, seleccione el volumen que desea proteger.

  2. En la pestaña Seguridad de la vista general Volúmenes, selecciona Estado para cambiar de Desactivado a Activado en el modo de aprendizaje en la casilla Anti-ransomware.

  3. Cuando finalice el período de aprendizaje, cambie ARP al modo activo.

    Nota A partir de ONTAP 9.13.1, ARP determina automáticamente el intervalo óptimo del período de aprendizaje y automatiza el switch. Puede hacerlo "Deshabilite este ajuste en la máquina virtual de almacenamiento asociada" si desea controlar el modo de aprendizaje al modo activo, cambie manualmente.

    1. Selecciona Almacenamiento > Volúmenes y, a continuación, selecciona el volumen que esté listo para el modo activo.

    2. En la pestaña Seguridad del resumen Volúmenes, selecciona Cambiar al modo activo en el cuadro Anti-ransomware.

  4. Puede verificar el estado ARP del volumen en la casilla Anti-ransomware.

    Para mostrar el estado ARP para todos los volúmenes: En el panel Volúmenes, seleccione Mostrar/Ocultar y, a continuación, asegúrese de que el estado Anti-ransomware esté marcado.

CLI

El proceso para habilitar ARP con la CLI es diferente si la habilita en un volumen existente en lugar de en un volumen nuevo.

Habilite ARP en un volumen existente

  1. Modifique un volumen existente para habilitar la protección contra ransomware en el modo de aprendizaje:

    security anti-ransomware volume dry-run -volume vol_name -vserver svm_name

    Si ejecuta ONTAP 9.13.1 o posterior, el aprendizaje adaptativo se activa para que el cambio al estado activo se realice automáticamente. Si no desea que este comportamiento se habilite automáticamente, cambie la configuración en el nivel de SVM en todos los volúmenes asociados:

    vserver modify svm_name -anti-ransomware-auto-switch-from-learning-to-enabled false

  2. Cuando el periodo de aprendizaje haya terminado, modifique el volumen protegido para cambiar al modo activo si no se ha realizado automáticamente:

    security anti-ransomware volume enable -volume vol_name -vserver svm_name

    También se puede cambiar al modo activo con el comando modify volume:

    volume modify -volume vol_name -vserver svm_name -anti-ransomware-state active

  3. Verifique el estado ARP del volumen.

    security anti-ransomware volume show

Habilite ARP en un nuevo volumen

  1. Crea un nuevo volumen con la protección antiransomware habilitada antes de aprovisionar los datos.

    volume create -volume vol_name -vserver svm_name -aggregate aggr_name -size nn -anti-ransomware-state dry-run -junction-path /path_name

    Si ejecuta ONTAP 9.13.1 o posterior, el aprendizaje adaptativo se activa para que el cambio al estado activo se realice automáticamente. Si no desea que este comportamiento se habilite automáticamente, cambie la configuración en el nivel de SVM en todos los volúmenes asociados:

    vserver modify svm_name -anti-ransomware-auto-switch-from-learning-to-enabled false

  2. Cuando el periodo de aprendizaje haya terminado, modifique el volumen protegido para cambiar al modo activo si no se ha realizado automáticamente:

    security anti-ransomware volume enable -volume vol_name -vserver svm_name

    También se puede cambiar al modo activo con el comando modify volume:

    volume modify -volume vol_name -vserver svm_name -anti-ransomware-state active

  3. Verifique el estado ARP del volumen.

    security anti-ransomware volume show