Skip to main content
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Configuration de FPolicy natif

Contributeurs
PDF

Depuis ONTAP 9.11.1, lorsque vous recevez une vue System Manager qui suggère d'implémenter FPolicy natif, vous pouvez la configurer sur vos machines virtuelles et volumes de stockage.

Avant de commencer

Lorsque vous accédez à System Manager Insights, sous appliquer les meilleures pratiques, vous pouvez recevoir un message indiquant que FPolicy natif n'est pas configuré.

Pour en savoir plus sur les types de configuration FPolicy, consultez "Types de configuration FPolicy"la section .

Étapes

  1. Dans System Manager, cliquez sur Insights dans la colonne de navigation de gauche.

  2. Sous appliquer les meilleures pratiques, localisez le système natif FPolicy n'est pas configuré.

  3. Lisez le message suivant avant de prendre des mesures :

    Important

    Le blocage des extensions peut entraîner des résultats inattendus. à partir de ONTAP 9.11.1, vous pouvez activer FPolicy natif pour les machines virtuelles de stockage à l'aide de System Manager.
    Avec le mode natif FPolicy, vous pouvez autoriser ou interdire des extensions de fichiers spécifiques. System Manager recommande plus de 3000 extensions de fichiers interdites utilisées dans les attaques par ransomware précédentes. Certaines de ces extensions peuvent être utilisées par des fichiers légitimes dans votre environnement et leur blocage peut entraîner des problèmes inattendus.

    Par conséquent, il est fortement conseillé de modifier la liste des extensions pour répondre aux besoins de votre environnement. Reportez-vous à la section "Comment supprimer une extension de fichier d'une configuration FPolicy native créée par System Manager à l'aide de System Manager pour recréer la règle".

  4. Cliquez sur fixer.

  5. Sélectionnez les machines virtuelles de stockage auxquelles vous souhaitez appliquer la fonctionnalité FPolicy native.

  6. Pour chaque VM de stockage, sélectionnez les volumes qui recevront la FPolicy native.

  7. Cliquez sur configurer.