Aggiorna la protezione autonoma da ransomware ONTAP con ai (ARP/ai)
Per mantenere aggiornata la protezione contro le ultime minacce ransomware, ARP/ai offre aggiornamenti automatici che si verificano al di fuori delle regolari scadenze delle release di ONTAP.
A partire da ONTAP 9.16,1, gli aggiornamenti per la protezione per ARP/ai sono disponibili nei download del software di Gestione sistema, oltre agli aggiornamenti del sistema e del firmware. Se il cluster ONTAP è già registrato a "aggiornamenti automatici del sistema e del firmware", verrà inviata una notifica automatica quando saranno disponibili gli aggiornamenti per la protezione ARP/ai. È inoltre possibile modificare le aggiorna preferenzeimpostazioni in modo che ONTAP installi automaticamente gli aggiornamenti per la protezione.
Se si desidera Aggiorna manualmente ARP/ai, è possibile scaricare gli aggiornamenti dal sito di supporto NetApp e installarli utilizzando Gestione di sistema.
|
La funzione ARP/ai attualmente supporta solo NAS. Sebbene la funzionalità di aggiornamento automatico mostri la disponibilità di nuovi file di sicurezza per la distribuzione in System Manager, questi aggiornamenti sono applicabili solo per la protezione del carico di lavoro NAS. |
Per ONTAP 9.16,1 e versioni successive, è possibile aggiornare solo ARP/ai utilizzando Gestione sistema.
Selezionare una preferenza di aggiornamento per ARP/ai
In System Manager, le impostazioni nella pagina Abilita aggiornamenti automatici per i file di protezione sono impostate su Show notifications
se si è già registrati agli aggiornamenti automatici del firmware e del sistema. È possibile modificare l'impostazione dell'aggiornamento su Automatically update
se si desidera che ONTAP applichi automaticamente gli aggiornamenti più recenti. Se si utilizza un sito oscuro o si preferisce eseguire gli aggiornamenti manualmente, è possibile scegliere di visualizzare le notifiche o chiudere automaticamente gli aggiornamenti per la protezione.
Per gli aggiornamenti automatici della protezione, "AutoSupport e AutoSupport OnDemand devono essere attivati e il protocollo di trasporto deve essere impostato su HTTPS".
-
In System Manager, fare clic su Cluster > Impostazioni > aggiornamenti software.
-
Nella sezione aggiornamenti software, selezionare
.
-
Nella pagina aggiornamenti software, selezionare la scheda tutti gli altri aggiornamenti.
-
Selezionare la scheda tutti gli altri aggiornamenti e fare clic su Altro.
-
Selezionare Modifica impostazioni di aggiornamento automatico.
-
Nella pagina Impostazioni aggiornamento automatico, selezionare file di protezione.
-
Specificare l'azione da intraprendere per i file di sicurezza (aggiornamenti ARP/ai).
È possibile scegliere di aggiornare automaticamente, visualizzare le notifiche o chiudere automaticamente gli aggiornamenti.
Affinché gli aggiornamenti per la protezione vengano aggiornati automaticamente, è necessario attivare AutoSupport e AutoSupport OnDemand e impostare il protocollo di trasporto su HTTPS. -
Accettare i termini e le condizioni e selezionare Salva.
Aggiornare manualmente ARP/ai con il pacchetto di protezione più recente
Seguire la procedura appropriata a seconda che si sia registrati con Active IQ Unified Manager.
|
Assicurarsi di installare solo un aggiornamento ARP più recente della versione corrente per evitare eventuali downgrade ARP indesiderati. |
ONTAP 9.16,1 e versioni successive con Digital Advisor
-
In System Manager, accedere a Dashboard.
Nella sezione integrità viene visualizzato un messaggio se sono disponibili aggiornamenti di protezione consigliati per il cluster.
-
Fare clic sul messaggio di avviso.
-
Accanto agli aggiornamenti per la protezione nell'elenco degli aggiornamenti consigliati, selezionare azioni.
-
Fare clic su Update (Aggiorna) per installare l'aggiornamento immediatamente o su Schedule (programma) per pianificarlo in un secondo momento.
Se l'aggiornamento è già pianificato, è possibile eseguire le operazioni Modifica o Annulla.
ONTAP 9.16,1 e versioni successive senza Digital Advisor
-
Accedere a "Sito di supporto NetApp" ed effettuare l'accesso.
-
Completare le istruzioni e scaricare il pacchetto di sicurezza che si desidera utilizzare per aggiornare il cluster ARP/ai.
-
Copiare i file in un server HTTP o FTP sulla rete o in una cartella locale a cui è possibile accedere tramite il cluster con ARP/ai.
-
In System Manager, fare clic su Cluster > Impostazioni > aggiornamenti software.
-
In aggiornamenti software, selezionare la scheda tutti gli altri aggiornamenti.
-
Nel riquadro aggiornamenti manuali, fare clic su Aggiungi file di sicurezza e aggiungere i file utilizzando una delle seguenti preferenze:
-
Download dal server: Immettere l'URL per il pacchetto di file di protezione.
-
Carica dal client locale: Consente di accedere al file TGZ scaricato.
Assicurarsi che il nome del file inizi con ontap_security_file_arpai_
e abbia.tgz
come estensione del file.
-
-
Fare clic su Aggiungi per applicare gli aggiornamenti.
Verificare gli aggiornamenti ARP/ai
Per visualizzare una cronologia degli aggiornamenti automatici che sono stati eliminati o non sono stati installati, procedere come segue:
-
In System Manager, fare clic su Cluster > Impostazioni > aggiornamenti software.
-
Nella sezione aggiornamenti software, selezionare
.
-
Nella pagina aggiornamenti software, selezionare la scheda tutti gli altri aggiornamenti e fare clic su Altro.
-
Selezionare Visualizza tutti gli aggiornamenti automatici.