"SnapMirror synchronous y compatibilidad con SnapMirror active sync": ARP/AI ahora es compatible con volúmenes en relaciones SnapMirror sincrónicas y de sincronización activa SnapMirror. ARP/AI se ejecuta en el volumen primario activo, de lectura/escritura, de la relación, creando instantáneas de ARP/AI exclusivas del volumen primario y proporcionando detección de ransomware basada en aprendizaje automático.

"Se eliminó la visualización de las características de la carga de trabajo en System Manager": System Manager ya no muestra las características de la carga de trabajo de Autonomous Ransomware Protection with AI (ARP/AI), incluidas las estadísticas de referencia y de picos. La actividad de picos suele interpretarse erróneamente como un ataque de ransomware o como algo que requiere un ajuste manual, así que se ha eliminado esta información. El comportamiento y la detección de ARP/AI no han cambiado, y las estadísticas de picos siguen estando disponibles usando las opciones de la CLI de ONTAP y la API de REST para un análisis avanzado.

"Activación automática por defecto de ARP/AI": ARP/AI está habilitado automáticamente de forma predeterminada en todos los volúmenes nuevos para sistemas AFF A-series y AFF C-series, ASA y ASA r2. Después de actualizar a ONTAP 9.18.1, tienes un periodo de gracia de 12 horas que te permite "desactivar la habilitación predeterminada". Si no optas por excluirte, ARP/AI se habilita automáticamente para todos los volúmenes nuevos creados después de que termine el periodo de gracia.

"Paridad ARP/AI FlexGroup": Los volúmenes FlexGroup ahora están a la par con los volúmenes FlexVol en cuanto a la compatibilidad con ARP/AI en las plataformas ONTAP locales (AFF y FAS) y en las implementaciones virtuales de ONTAP (Cloud Volumes ONTAP y ONTAP Select). A partir de ONTAP 9.18.1, los volúmenes FlexGroup utilizan el modelo ARP/AI de forma predeterminada.

"Compatibilidad con dispositivos de bloque SAN": ARP/AI es compatible con volúmenes SAN con detección de anomalías basada en cifrado, lo que aporta capacidades avanzadas de protección contra ransomware para cargas de trabajo a nivel de bloque. Los volúmenes compatibles incluyen aquellos que contienen LUNs (almacenamiento en bloques) y espacios de nombres NVMe. ARP/AI también detecta volúmenes NAS que contienen discos virtuales del hipervisor VMware vSphere.

"La supervisión del ransomware de System Manager se amplía a SAN": System Manager ahora muestra el estado de ARP, los detalles de los picos de entropía y las alertas de amenazas para los volúmenes SAN junto con los volúmenes NAS, proporcionando una vista única de la protección contra ransomware en todos los tipos de almacenamiento.

"Período de evaluación de dispositivos de bloque": Las cargas de trabajo SAN se someten a un periodo de evaluación de entre dos y cuatro semanas, durante el cual ARP/AI establece el comportamiento de cifrado de referencia. La detección y las alertas ocurren mientras ARP/AI establece los umbrales de referencia, proporcionando protección activa inmediata durante este periodo de evaluación.

"Umbrales de detección configurables para volúmenes SAN": Después de que el periodo de evaluación establezca un umbral de cifrado de referencia para un volumen SAN, puedes modificar el umbral para ajustar la detección a las características específicas de la carga de trabajo.

"Estadísticas de entropía para volúmenes SAN": Los nuevos comandos de la interfaz de línea de comandos (CLI) ofrecen visibilidad de las estadísticas de cifrado a nivel de volumen para las cargas de trabajo SAN, permitiéndote ver histogramas de porcentaje de cifrado y eventos recientes de alto cifrado para apoyar la investigación de amenazas.

"Actualización de la nomenclatura de las instantáneas ARP": La convención de nomenclatura de las instantáneas de ARP ahora distingue entre las copias de seguridad automáticas periódicas (denominadas Anti_ransomware_periodic_backup.YYYY-MM-DD_HHMM) y las instantáneas creadas en respuesta a ataques detectados (denominadas Anti_ransomware_attack_backup.YYYY-MM-DD_HHMM).

"Compatibilidad con hipervisor": ARP/AI es compatible con volúmenes NAS que contienen discos virtuales de VMware vSphere. A partir de ONTAP 9.17.1 P5, ARP/AI también es compatible con Hyper-V, KVM y los hipervisores OpenStack.

"Introducción al modelo ARP/AI": Un nuevo modelo de detección basado en IA sustituye al anterior modelo ARP para volúmenes de FlexVol. ARP/AI elimina la necesidad de un periodo de aprendizaje. La protección activa comienza inmediatamente tras su activación, proporcionando una protección más rápida contra el ransomware.

"Detección ilimitada de extensiones de archivo": ARP/AI elimina el límite de 4,000 extensiones de archivo únicas que se aplicaba al modelo ARP anterior, así que las cargas de trabajo con muchos tipos de archivo están mejor protegidas.

"Actualizaciones automáticas del paquete de seguridad": NetApp ofrece actualizaciones de seguridad de ARP/AI al margen del calendario habitual de lanzamientos de ONTAP. Si tu clúster está inscrito en actualizaciones automáticas del sistema y del firmware, recibirás una notificación automática cuando haya actualizaciones de seguridad de ARP/AI disponibles. También puedes configurar la instalación automática de estas actualizaciones para mantener una protección continua contra las amenazas más recientes.

"Alertas personalizables": Configura Autonomous Ransomware Protection para recibir notificaciones cuando se detecte una nueva extensión de archivo o cuando se tome una instantánea de ARP, lo que te da una advertencia anticipada de posibles eventos de ransomware y te permite responder más rápido a las amenazas.

"Soporte de volúmenes FlexGroup": La protección ARP ya está disponible para los volúmenes FlexGroup, ampliando la protección contra ransomware más allá de los volúmenes tradicionales FlexVol a entornos de almacenamiento a gran escala y con escalabilidad masiva.

"Transición automática del modo de aprendizaje al modo activo": ARP determina automáticamente el intervalo de aprendizaje óptimo y pasa del modo de aprendizaje al modo activo, lo que puede ocurrir antes de la recomendación tradicional de 30 días. Esta automatización reduce los pasos manuales y acelera la protección total.

"Integración de la verificación de múltiples administradores": La verificación por parte de varios administradores (MAV) ya puede proteger las operaciones de Autonomous Ransomware Protection (ARP), garantizando que las acciones sensibles de ARP requieran la aprobación de varios administradores antes de ejecutarse.

"SnapMirror interoperabilidad": ARP ahora es compatible con volúmenes protegidos mediante relaciones asíncronas de SnapMirror, lo que permite la protección contra ransomware de los datos replicados. La compatibilidad también se extiende a las SVM protegidas mediante SnapMirror (recuperación ante desastres de SVM) y a las SVM habilitadas para la movilidad de datos de SVM.

"Algoritmo de detección mejorado": ONTAP mejora el algoritmo de detección de ARP para detectar amenazas adicionales de malware, mejorando la precisión y el alcance de la identificación de amenazas de ransomware.

"Parámetros de detección de ataques modificables": Modifica los umbrales de detección de ARP para las extensiones de archivo, la entropía y las IOPS para ajustar el comportamiento de la detección a las características específicas de la carga de trabajo. De forma predeterminada, ARP activa una alerta cuando aparecen 20 o más extensiones de archivo desconocidas en un breve periodo de tiempo.

"Retención de instantáneas configurable": Ajusta la configuración para las instantáneas ARP generadas automáticamente, incluyendo el número máximo de instantáneas y el comportamiento de retención.

"Actualización de la licencia": Una nueva Anti_ransomware clave de licencia activa Autonomous Ransomware Protection. Los sistemas que se actualicen desde ONTAP 9.10.1 seguirán funcionando con la clave de licencia anterior, que ofrece la misma funcionalidad.

"Lanzamiento inicial de la protección autónoma contra el ransomware": La protección autónoma contra ransomware utiliza el análisis de cargas de trabajo en entornos NAS para alertarte sobre actividad anómala que podría indicar un ataque de ransomware. Compatible con volúmenes NAS (NFS y SMB) FlexVol con ONTAP 9.10.1 y posteriores. ARP funciona inicialmente en modo de aprendizaje, analizando las métricas del sistema para desarrollar un perfil de alertas, y luego pasa al modo de detección activa para la supervisión y respuesta en tiempo real ante amenazas de ransomware.