Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Pausa la protección ARP o ARP/AI de ONTAP para excluir los eventos de las cargas de trabajo del análisis

Colaboradores netapp-dbagwell
PDF

Si esperas eventos de carga de trabajo inusuales, puedes suspender y reanudar temporalmente el análisis de Autonomous Ransomware Protection (ARP y ARP/AI) en cualquier momento.

A partir de ONTAP 9.13.1, puedes habilitar la verificación de múltiples administradores (MAV) para que se requieran dos o más usuarios administradores autenticados para pausar ARP o ARP/AI.

"Más información acerca de MAV".

Acerca de esta tarea

Durante una pausa de ARP o ARP/AI, ONTAP no registra eventos ni acciones para nuevas escrituras; sin embargo, el análisis continúa para los registros anteriores en segundo plano.

Nota No utilices la función de desactivación de ARP o ARP/AI para pausar los análisis. Si lo haces, se desactiva la protección en el volumen y se pierde toda la información existente sobre el comportamiento aprendido de la carga de trabajo. Para ARP (ONTAP 9.10.1 a 9.15.1), sería necesario reiniciar el periodo de aprendizaje. Para ARP/AI (ONTAP 9.16.1 y posteriores), se pierden todos los datos acumulados sobre el comportamiento de la carga de trabajo. Para los volúmenes SAN, el periodo de evaluación se reinicia desde el principio.
Pasos

Puedes utilizar System Manager o la CLI de ONTAP para pausar ARP o ARP/AI.

System Manager

  1. Selecciona Almacenamiento > Volúmenes y luego selecciona el volumen donde quieres pausar ARP o ARP/AI.

  2. En la pestaña Seguridad de la descripción general de Volúmenes, seleccione Pausar anti-ransomware en el cuadro Anti-ransomware.

    Nota A partir de ONTAP 9.13.1, si utilizas MAV para proteger la configuración de ARP o ARP/AI, la operación de pausa te pedirá que obtengas la aprobación de uno o varios administradores adicionales. "La aprobación debe recibirse de todos los administradores" asociados al grupo de aprobación de MAV o la operación fallará.

  3. Para reanudar la monitorización, seleccione Reanudar anti-ransomware.

CLI

  1. Pausa ARP o ARP/AI en un volumen:

    security anti-ransomware volume pause -vserver <svm_name> -volume <vol_name>

  2. Para reanudar el procesamiento, utilice resume el comando:

    security anti-ransomware volume resume -vserver <svm_name> -volume <vol_name>

    Obtenga más información sobre security anti-ransomware volume en el "Referencia de comandos del ONTAP".

  3. Si utilizas MAV para proteger la configuración de ARP o ARP/AI, la operación de pausa te pedirá que obtengas la aprobación de uno o varios administradores adicionales. La aprobación debe recibirse de todos los administradores asociados con el grupo de aprobación de MAV o la operación fallará.

    Si utiliza MAV y una operación de pausa esperada necesita aprobaciones adicionales, cada aprobador de grupo MAV realiza lo siguiente:

    1. Mostrar la solicitud:

      security multi-admin-verify request show

    2. Apruebe la solicitud:

      security multi-admin-verify request approve -index[<number returned from show request>]

      Si utiliza MAV y es un aprobador de grupo MAV, puede rechazar una solicitud de operación de pausa:

    security multi-admin-verify request veto -index[<number returned from show request>]

    +
    Obtenga más información sobre security multi-admin-verify request en el "Referencia de comandos del ONTAP".