Activer ONTAP ARP/AI par défaut dans les nouveaux volumes
Suggérer des modifications
PDF
À partir d'ONTAP 9.16.1, vous pouvez configurer les machines virtuelles de stockage (SVM) pour que les nouveaux volumes soient activés par défaut avec la protection autonome contre les ransomwares avec intelligence artificielle (ARP/AI). À partir d'ONTAP 9.18.1, ARP/AI est activé automatiquement au niveau du cluster "systèmes pris en charge" après un délai de grâce de 12 heures. Utilisez cette procédure lorsque vous devez activer ARP/AI par défaut pour les nouveaux volumes au niveau de la SVM plutôt qu'au niveau du cluster.
Pour ONTAP 9.17.1 et versions antérieures, la configuration au niveau de la SVM est le seul moyen d'activer ARP par défaut sur les nouveaux volumes.
|
Si vous utilisez ONTAP 9.15.1 ou une version antérieure, consultez "Activer ARP par défaut dans les nouveaux volumes". |
|
|
Pour ONTAP 9.13.1 à 9.17.1, les volumes FlexGroup utilisent l'ancien modèle ARP et nécessitent une période d'apprentissage. Voir "Activer ARP par défaut dans les nouveaux volumes". |
Sur les systèmes où ARP/AI n'est pas activé automatiquement au niveau du cluster, les nouveaux volumes sont créés avec la fonctionnalité ARP/AI désactivée par défaut. Vous devez activer ARP/AI et le configurer pour qu'il soit activé par défaut pour les nouveaux volumes créés dans la SVM.
Les volumes existants sans ARP/AI activé ne verront pas leur statut d'activation ARP/AI modifié automatiquement lorsque vous modifiez la valeur par défaut du SVM. Le paramètre SVM décrit dans cette procédure affecte uniquement les nouveaux volumes. Découvrez comment "activer ARP/AI pour les volumes existants".
Après avoir activé la protection autonome contre les ransomwares, une période de transition peut commencer en fonction de votre environnement et de votre version d'ONTAP :
| Type de volume | Version ONTAP | Comportement après activation |
|---|---|---|
NAS FlexGroup |
ONTAP 9.18.1 et versions ultérieures |
ARP/AI est immédiatement actif, sans période d'apprentissage. |
ONTAP 9.13.1 à 9.17.1 |
ARP démarre en mode apprentissage pendant 30 jours |
|
NAS FlexVol |
ONTAP 9.16.1 et versions ultérieures |
ARP/AI est immédiatement actif, sans période d'apprentissage. |
ONTAP 9.10.1 à 9.15.1 |
ARP démarre en mode apprentissage pendant 30 jours |
|
Volumes SAN |
ONTAP 9.17.1 et versions ultérieures |
Le système ARP/AI est immédiatement actif, lançant une période d'évaluation pour établir un seuil d'alerte approprié avant de passer d'un seuil initial conservateur. |
Avant d'activer ARP/AI par défaut, assurez-vous que votre environnement dispose des éléments suivants :
-
Une machine virtuelle de stockage (SVM) avec le protocole NFS ou SMB (ou les deux) activé.
-
Un actif"chemin de jonction" pour le volume.
-
Une machine virtuelle de stockage (SVM) avec le protocole iSCSI, FC ou NVMe activé.
-
Le "licence correcte" pour votre version ONTAP.
-
(Recommandé) Vérification multi-administrateur (MAV) activée (ONTAP 9.13.1 et versions ultérieures). Voir"Activez la vérification multiadministrateur" .
Vous pouvez utiliser System Manager ou l'interface de ligne de commande ONTAP pour activer ARP/AI par défaut pour les nouveaux volumes au niveau SVM.
-
Sélectionnez Stockage ou Cluster (selon votre environnement), sélectionnez VM de stockage, puis sélectionnez la VM de stockage qui contiendra les volumes que vous souhaitez protéger avec ARP/AI.
-
Accédez à l'onglet Paramètres. Sous Sécurité, localisez la vignette Anti-ransomware, puis sélectionnez
. -
Cochez la case pour activer la protection anti-ransomware (ARP/AI). Cochez la case supplémentaire pour activer ARP/AI sur tous les volumes éligibles de la machine virtuelle de stockage.
ARP/AI passe immédiatement en mode actif ; aucune période d'apprentissage n'est requise.
vserver modify -vserver <svm_name> -anti-ransomware-default-volume-state enabledvserver create -vserver <svm_name> -anti-ransomware-default-volume-state enabledsecurity anti-ransomware volume show