Gestisci l'abilitazione automatica di ONTAP ARP/AI durante gli aggiornamenti
Quando esegui l'aggiornamento a ONTAP 9.18.1 o versioni successive, Autonomous Ransomware Protection with AI (ARP/AI) viene abilitata automaticamente per impostazione predefinita su tutti i nuovi volumi per AFF A-series, AFF C-series, ASA e ASA r2 dopo un grace period di 12 ore, a condizione che sia installata una licenza anti-ransomware. Usa questa procedura per disattivare l'abilitazione automatica predefinita durante o dopo il grace period, oppure per modificare l'impostazione in qualsiasi momento dopo l'aggiornamento.
|
|
Se usi ONTAP 9.15.1 o versioni precedenti, vedi "Scopri di più sulla protezione autonoma dal ransomware". |
|
|
Se usi ONTAP 9.17.1 o versioni precedenti, l'abilitazione predefinita automatica a livello di cluster non si applica. Puoi configurare l'abilitazione predefinita a livello di SVM usando "Abilita ARP/AI per impostazione predefinita nei nuovi volumi". |
|
|
I volumi esistenti devono essere "abilitato manualmente" per ARP/AI. |
|
|
A partire da ONTAP 9.19.1, l'abilitazione predefinita di ARP/AI si applica ai cluster che includono SnapMirror sincrono e SnapMirror active sync nelle relazioni SAN. In ONTAP 9.18.1, l'abilitazione predefinita era stata soppressa per queste configurazioni. Per le relazioni SnapMirror sincrone tra cluster, l'abilitazione predefinita si attiva dopo che sia il cluster di origine che quello di destinazione sono stati aggiornati a ONTAP 9.19.1. |
L'impostazione che scegli può essere modificata in seguito. Trascorso il grace period, hai sempre la possibilità di attivare o disattivare l'impostazione predefinita automatica in qualsiasi momento:
security anti-ransomware auto-enable modify -new-volume-auto-enable false|true
Puoi usare System Manager o la ONTAP CLI per gestire l'abilitazione automatica predefinita di ARP/AI.
-
Selezionare Cluster > Settings (cluster > Impostazioni).
-
Effettuare una delle seguenti operazioni:
-
Disabilita durante il grace period:
-
Nella sezione Anti-ransomware, vedrai un messaggio che indica le ore rimanenti prima che ARP/AI venga abilitato. Seleziona Non attivare.
-
Nella finestra di dialogo successiva, seleziona Disabilita per confermare che l'abilitazione predefinita di ARP/AI è disattivata per i nuovi volumi.
-
-
Disabilita dopo grace period:
-
Nella sezione Anti-ransomware, seleziona
. -
Seleziona la casella di controllo e poi Salva per disabilitare l'abilitazione automatica predefinita di ARP/AI per i nuovi volumi.
-
-
-
Verifica lo stato di attivazione automatica:
security anti-ransomware auto-enable show -
Disabilita l'attivazione automatica predefinita per i nuovi volumi:
security anti-ransomware auto-enable modify -new-volume-auto-enable false