Per utilizzare ARP è necessaria una licenza. Decidi se abilitare ARP per impostazione predefinita sui nuovi volumi o abilitarlo manualmente per volume.

Una protezione efficace contro il ransomware richiede che molti livelli di protezione lavorino insieme.

Mentre ONTAP include funzionalità come FPolicy, snapshot, SnapLock e Active IQ Digital Advisor (noto anche come Digital Advisor) per contribuire alla protezione dal ransomware, ARP fornisce un ulteriore livello di difesa.

Per saperne di più sulle altre funzionalità nel portfolio NetApp che salvaguardano contro il ransomware, vedere:

ONTAP ARP è progettato per proteggere dagli attacchi denial-of-service, in cui l'aggressore trattiene i dati fino al pagamento di un riscatto. ARP offre il rilevamento del ransomware in tempo reale basato sui seguenti fattori:

ARP rileva la diffusione della maggior parte degli attacchi ransomware dopo che è stato crittografato solo un numero limitato di file, risponde automaticamente per proteggere i dati e avvisa l'utente che si sta verificando un sospetto attacco.

Dopo che ARP è abilitato per un volume, questo entra in un periodo di apprendimento per stabilire una linea di base. ARP analizza le metriche del sistema per sviluppare un profilo di avviso prima di passare alla modalità di rilevamento attivo. In modalità attiva, ARP monitora le attività anomale, adottando misure protettive e generando avvisi se rileva un comportamento anomalo.

Per ARP, i comportamenti della modalità di apprendimento e della modalità attiva variano in base alla versione ONTAP , al tipo di volume e al protocollo (NAS o SAN).

ARP valuta la probabilità di minaccia in base ai dati in ingresso confrontati con le analisi apprese. Quando ARP rileva un'anomalia, viene assegnata una misurazione. ARP potrebbe assegnare uno Snapshot al momento del rilevamento o a intervalli regolari.

ARP si basa sulla comprovata tecnologia ONTAP di protezione dei dati e disaster recovery per rispondere agli attacchi ransomware. ARP crea snapshot bloccati quando vengono rilevati i primi segnali di un attacco. È necessario innanzitutto verificare se l'attacco è reale o un falso positivo. Se l'attacco viene confermato, il volume può essere ripristinato utilizzando lo snapshot ARP.

Gli snapshot bloccati non possono essere eliminati con i normali metodi. Tuttavia, se in seguito si decide di contrassegnare l'attacco come falso positivo, ONTAP elimina la copia bloccata.

È possibile recuperare i file interessati da snapshot selezionati anziché ripristinare l'intero volume.

Per ulteriori informazioni su come rispondere a un attacco e recuperare i dati, consultare i seguenti argomenti:

A partire da ONTAP 9.13.1, si consiglia di abilitare la verifica multi-admin (MAV) in modo che siano necessari due o più amministratori utente autenticati per la configurazione della protezione autonoma dal ransomware (ARP). Per ulteriori informazioni, vedere "Attiva la verifica multi-admin".

A partire da ONTAP 9.16.1, ARP migliora la resilienza informatica adottando un modello di apprendimento automatico per l'analisi anti-ransomware che rileva forme di ransomware in continua evoluzione con una precisione del 99% negli ambienti NAS. Il modello di apprendimento automatico di ARP è pre-addestrato su un ampio set di dati di file sia prima che dopo un attacco ransomware simulato. Questa formazione, che richiede molte risorse, viene eseguita esternamente a ONTAP utilizzando set di dati di ricerca forense open source per addestrare il modello. I dati dei clienti non vengono utilizzati durante l'intera pipeline di modellazione e non sussistono problemi di privacy. Il modello pre-addestrato risultante da questa formazione è incluso nella confezione di ONTAP. Questo modello non è accessibile né modificabile tramite l'interfaccia a riga ONTAP comando o l'API ONTAP .

Con ARP/AI, non c'èperiodo di apprendimento . ARP/AI è attivo immediatamente dopo l'installazione o l'aggiornamento per i seguenti tipi di volume supportati:

Per i volumi nuovi ed esistenti con funzionalità ARP già abilitata, la protezione ARP/AI sarà attivata automaticamente dopo l'aggiornamento del cluster a una versione ONTAP supportata da ARP/AI.

Per mantenere una protezione aggiornata contro le ultime minacce ransomware, ARP/AI offre frequenti aggiornamenti automatici che si verificano al di fuori delle normali cadenze di aggiornamento e rilascio ONTAP . Se hai "aggiornamenti automatici abilitati" Potrai quindi iniziare a ricevere aggiornamenti di sicurezza automatici per ARP/AI dopo aver selezionato gli aggiornamenti automatici per i file di sicurezza. Puoi anche scegliere di "effettuare manualmente questi aggiornamenti" e controllare quando vengono effettuati gli aggiornamenti.

A partire da ONTAP 9.16,1, gli aggiornamenti per la protezione per ARP/ai sono disponibili tramite Gestione sistema oltre agli aggiornamenti del sistema e del firmware.

"Ulteriori informazioni sugli aggiornamenti ARP/ai"