Activer ONTAP ARP/AI
Depuis ONTAP 9.16.1, ARP a adopté la protection autonome contre les ransomwares avec intelligence artificielle (ARP/IA) pour améliorer la détection et la réponse aux menaces. Après avoir mis à niveau votre cluster vers ONTAP 9.17.1 pour SAN ou ONTAP 9.16.1 pour NAS, ARP/AI sera automatiquement activé pour les volumes FlexVol si ARP est déjà activé pour ces volumes. Si vous n'avez pas activé ARP ou ONTAP "mises à jour automatiques" pour votre cluster, vous devez suivre l'un des scénarios décrits dans cette procédure.
|
Avant de passer à une version ONTAP avec prise en charge ARP/AI, "Fermez toutes les détections ARP existantes" . |
-
Vous devez disposer de volumes FlexVol pour utiliser ARP/AI. Si vous disposez de volumes FlexGroup , le modèle ARP utilisé avant ARP/AI continue de fonctionner après la mise à niveau vers ONTAP 9.16.1 ou une version ultérieure.
|
(Environnements NAS uniquement) Lors de la mise à niveau vers ONTAP 9.16.1 ou version ultérieure, ARP est activé et devient automatiquement actif pour toutes les instances ARP existantes avec des volumes FlexVol . Comme ARP/AI est formé sur un modèle d'apprentissage automatique complet, aucune période d'apprentissage n'est requise. Toute période d'apprentissage non terminée avant la mise à niveau sera automatiquement interrompue et les volumes passeront à ARP/AI actif. |
-
Suivez le scénario spécifique à votre configuration :
-
Environnements SAN uniquement
-
*Pour les clusters nouveaux et existants exécutant ONTAP 9.17.1 ou une version ultérieure avec des volumes FlexVol * : lorsque vous effectuez une mise à niveau ou installez ONTAP 9.17.1 ou une version ultérieure, vous devez "activer ARP" sur les volumes à protéger. Lorsque vous activez ARP via le Gestionnaire système ou l'interface de ligne de commande, la fonctionnalité ARP/AI est automatiquement activée. Une fois activée sur un volume SAN, "ARP/AI surveille les données en continu pendant une période d'évaluation" pour déterminer si les charges de travail sont adaptées à ARP et définir un seuil de cryptage optimal pour la détection.
-
-
Environnements NAS uniquement
-
*Pour les nouveaux clusters exécutant ONTAP 9.16.1 ou une version ultérieure avec des volumes FlexVol * : "Activez ARP" . ARP n'est pas activé par défaut. Après activation d'ARP, la fonctionnalité ARP/AI est automatiquement activée sur les volumes FlexVol que vous choisissez de protéger.
-
Pour les clusters existants récemment mis à niveau vers ONTAP 9.16.1 et versions ultérieures sur lesquels ARP est activé : aucune action n'est requise. ARP/AI devient automatiquement la nouvelle méthode ARP de protection contre les menaces sur les volumes FlexVol que vous avez choisi de protéger.
-
Pour les clusters existants récemment mis à niveau vers ONTAP 9.16.1 et versions ultérieures sur lesquels ARP n'est pas activé : "Activez ARP" . ARP/AI devient automatiquement la nouvelle méthode ARP de protection contre les menaces après avoir activé ARP.
-
-
-
Une fois ARP/AI activé, décidez si vous souhaitez que les mises à jour de protection ARP/AI soient livrées et installées "automatiquement ou manuellement" .