Configura le policy di risposta agli snapshot ARP/AI e i periodi di conservazione sui sistemi di storage ASA r2
Suggerisci modifiche
PDF
Se Autonomous Ransomware Protection with Artificial Intelligence (ARP/AI) rileva attività anomale su una o più unità di storage del tuo sistema ASA r2, può creare automaticamente uno snapshot ARP per proteggere i dati. A partire da ONTAP 9.20.1, puoi configurare se ARP/AI crea questi snapshot impostando una policy di risposta agli snapshot, indipendente dal rilevamento e dagli avvisi ransomware di ARP/AI, che rimane sempre attivo. A seconda della tua capacità di storage e dei requisiti aziendali, potresti anche voler aumentare o ridurre il periodo di conservazione predefinito degli snapshot ARP.
Configura una policy di risposta snapshot
La policy di risposta agli snapshot controlla se ARP/AI crea snapshot periodici, snapshot attivati da attacchi o nessuno snapshot. Il rilevamento e gli avvisi di ARP/AI rimangono attivi con qualsiasi policy; cambia solo la creazione degli snapshot. Puoi impostare una policy predefinita per una VM di storage, che le nuove unità di storage su quella VM ereditano, e sovrascrivere l'impostazione predefinita per una singola unità di storage.
| Politica | Comportamento |
|---|---|
Snapshot periodici e proattivi (impostazione predefinita) |
ARP/AI genera avvisi e registri eventi, crea snapshot a intervalli regolari e crea uno snapshot aggiuntivo quando rileva un attacco. |
Solo istantanee proattive |
ARP/AI genera avvisi e registri eventi e crea un'istantanea solo quando rileva un attacco. Non crea istantanee periodiche. |
Solo avviso |
ARP/AI genera solo avvisi e log degli eventi. ARP/AI non crea snapshot. |
|
Se selezioni la policy "Solo avvisi", ARP/AI non crea snapshot. Se viene confermato un attacco ransomware, non è disponibile alcuno snapshot ARP/AI per il recovery di dati. Prima di selezionare questa policy, assicurati di disporre di un'adeguata protezione esterna dei dati, ad esempio snapshot pianificati o un'altra soluzione di backup. |
|
Quando cambi la policy di risposta degli snapshot, gli snapshot ARP/AI esistenti non vengono eliminati immediatamente. Si eliminano quando raggiungono l'orario di scadenza pianificato. |
Configura il criterio di risposta snapshot predefinito per una VM di storage:
-
In System Manager, seleziona Cluster > VM di archiviazione.
-
Selezionare la VM di archiviazione.
-
Nella sezione Security, accanto a Anti-ransomware, seleziona
, quindi seleziona Edit anti-ransomware settings. -
Seleziona il criterio di risposta snapshot predefinito da applicare alle nuove unità di storage create sulla VM di storage.
-
Selezionare Salva.
Configura il criterio di risposta agli snapshot per un'unità di storage, sovrascrivendo l'impostazione predefinita della Storage VM:
-
In System Manager, seleziona Storage e seleziona l'unità di storage.
-
Selezionare Sicurezza.
-
In Anti-ransomware, seleziona
e poi seleziona Modifica impostazioni anti-ransomware. -
Seleziona il criterio di risposta agli snapshot da applicare all'unità di storage.
-
Selezionare Salva.
Modificare i periodi di conservazione degli snapshot ARP/AI
Se la policy di risposta agli snapshot per un'unità di storage crea snapshot ARP periodici o attivati da attacchi, il periodo di conservazione predefinito per tali snapshot varia a seconda dell'azione che intraprendi in risposta all'attività anomala.
| Se intraprendi questa azione… | Per impostazione predefinita, gli snapshot ARP vengono conservati per… |
|---|---|
Contrassegna come falso positivo |
12 ore |
Contrassegna come potenziale attacco ransomware |
7 giorni |
Non intraprendere azioni immediate |
10 giorni |
Puoi modificare i periodi di conservazione predefiniti utilizzando l'interfaccia a riga di comando (CLI) di ONTAP. Vedi "Modifica le opzioni per gli snapshot automatici ONTAP" per i passaggi su come modificare il periodo di conservazione predefinito.