Mettez à jour la protection anti-ransomware autonome avec l'IA (ARP/ai)
Pour vous protéger contre les dernières menaces de ransomware, ARP/ai propose des mises à jour automatiques en dehors des cadences de version ONTAP régulières.
Depuis ONTAP 9.16.1, les mises à jour de sécurité pour ARP/ai sont disponibles dans les téléchargements du logiciel System Manager, en plus des mises à jour du système et du micrologiciel. Si votre cluster ONTAP est déjà inscrit à "mises à jour automatiques du système et du micrologiciel", vous serez automatiquement averti lorsque les mises à jour de sécurité ARP/ai sont disponibles. Vous pouvez également les modifier mettre à jour les préférences pour que ONTAP installe automatiquement les mises à jour de sécurité.
Si vous le souhaitezMettez à jour manuellement ARP/ai, vous pouvez télécharger les mises à jour à partir du site de support NetApp et les installer à l'aide de System Manager.
La fonction ARP/ai ne prend actuellement en charge que le NAS. Bien que la fonctionnalité de mise à jour automatique affiche la disponibilité des nouveaux fichiers de sécurité pour le déploiement dans System Manager, ces mises à jour ne s'appliquent qu'à la protection des charges de travail NAS. |
Pour ONTAP 9.16.1 et versions ultérieures, vous pouvez uniquement mettre à jour ARP/ai à l'aide du Gestionnaire système.
Sélectionnez une préférence de mise à jour pour ARP/ai
Dans System Manager, les paramètres de la page Activer les mises à jour automatiques pour les fichiers de sécurité sont définis sur Show notifications
si vous êtes déjà inscrit aux mises à jour automatiques du micrologiciel et du système. Vous pouvez modifier le paramètre de mise à jour sur Automatically update
si vous préférez que ONTAP applique automatiquement les dernières mises à jour. Si vous utilisez un site invisible ou que vous préférez effectuer des mises à jour manuellement, vous pouvez choisir d'afficher les notifications ou de rejeter automatiquement les mises à jour de sécurité.
Pour les mises à jour de sécurité automatiques, "AutoSupport et AutoSupport OnDemand doivent être activés et le protocole de transport doit être défini sur HTTPS".
-
Dans System Manager, cliquez sur Cluster > Paramètres > mises à jour logicielles.
-
Dans la section mises à jour logicielles, sélectionnez .
-
Sur la page mises à jour logicielles, sélectionnez l'onglet toutes les autres mises à jour.
-
Sélectionnez l'onglet toutes les autres mises à jour et cliquez sur plus.
-
Sélectionnez Modifier les paramètres de mise à jour automatique.
-
Sur la page Paramètres de mise à jour automatique, sélectionnez fichiers de sécurité.
-
Spécifiez l'action à effectuer pour les fichiers de sécurité (mises à jour ARP/ai).
Vous pouvez choisir de mettre à jour, d'afficher les notifications ou de rejeter automatiquement les mises à jour.
Pour que les mises à jour de sécurité se mettent automatiquement à jour, AutoSupport et AutoSupport OnDemand doivent être activés et le protocole de transport doit être défini sur HTTPS. -
Acceptez les conditions générales et sélectionnez Enregistrer.
Mettez à jour manuellement ARP/ai avec le dernier package de sécurité
Suivez la procédure appropriée selon que vous êtes enregistré ou non auprès de Active IQ Unified Manager.
Assurez-vous d'installer uniquement une mise à jour ARP plus récente que votre version actuelle afin d'éviter toute rétrogradation ARP involontaire. |
-
Dans System Manager, accédez à Dashboard.
Dans la section Santé, un message s'affiche si des mises à jour de sécurité sont recommandées pour le cluster.
-
Cliquez sur le message d'alerte.
-
En regard des mises à jour de sécurité dans la liste des mises à jour recommandées, sélectionnez actions.
-
Cliquez sur mettre à jour pour installer la mise à jour immédiatement ou sur planifier pour la programmer ultérieurement.
Si la mise à jour est déjà programmée, vous pouvez la modifier ou la Annuler.
-
Accédez au "Site de support NetApp" et connectez-vous.
-
Sélectionnez le package de sécurité que vous souhaitez utiliser pour mettre à jour votre ARP/ai de cluster.
-
Copiez les fichiers sur un serveur HTTP ou FTP de votre réseau ou dans un dossier local accessible par le cluster avec ARP/ai.
-
Dans System Manager, cliquez sur Cluster > Paramètres > mises à jour logicielles.
-
Dans mises à jour logicielles, sélectionnez l'onglet toutes les autres mises à jour.
-
Dans le volet mises à jour manuelles, cliquez sur Ajouter des fichiers de sécurité et ajoutez les fichiers à l'aide de l'une des préférences suivantes :
-
Télécharger à partir du serveur : saisissez l'URL du paquet de fichiers de sécurité.
-
Télécharger à partir du client local : accédez au fichier TGZ téléchargé.
Assurez-vous que le nom de fichier commence par ontap_security_file_arpai_
et a.tgz
une extension de fichier.
-
-
Cliquez sur Ajouter pour appliquer les mises à jour.
Vérifiez les mises à jour ARP/ai
Pour afficher un historique des mises à jour automatiques qui ont été rejetées ou qui n'ont pas pu être installées, procédez comme suit :
-
Dans System Manager, cliquez sur Cluster > Paramètres > mises à jour logicielles.
-
Dans la section mises à jour logicielles, sélectionnez .
-
Sur la page mises à jour logicielles, sélectionnez l'onglet toutes les autres mises à jour et cliquez sur plus.
-
Sélectionnez Afficher toutes les mises à jour automatiques.