Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

NetAppランサムウェア耐性の前提条件

共同作成者 amgrissino netapp-ahibbard netapp-bcammett
PDF

運用環境、ログイン、ネットワーク アクセス、Web ブラウザの準備状況を確認して、 NetApp Ransomware Resilience を開始してください。

Ransomware Resilience を使用するには、前提条件を満たす必要があります。

NetAppコンソール

  • リソースを検出するための組織管理者権限を持つNetAppコンソール ユーザー アカウント。

  • オンプレミスのONTAPクラスターまたは AWS または Azure のCloud Volumes ONTAPに接続するアクティブなコンソールエージェントが少なくとも 1 つあるコンソール組織。

  • コンソールエージェントには、 `cloudmanager-ransomware-protection`アクティブな状態のコンテナ。

  • NetAppオンプレミスONTAPクラスターまたは AWS または Azure のCloud Volumes ONTAP を備えた少なくとも 1 つのコンソール システム。 Ransomware Resilience は、NAS (NFS および SMB) と SAN (iSCSI、FC、NVMe) の両方のプロトコルをサポートします。

    • ONTAP OS バージョン 9.11.1 以降のONTAPまたはCloud Volumes ONTAPクラスターがサポートされています。

      メモ SAN ワークロードは、 ONTAP 9.17.1 以降でのみサポートされます。

    • オンプレミスのONTAPクラスターまたは AWS または Azure クラウドのCloud Volumes ONTAP がコンソールにまだオンボードされていない場合は、コンソール エージェントが必要です。

      参照 "コンソールエージェントの設定方法を学ぶ"そして "標準コンソール要件"。

    メモ 単一のコンソール組織に複数のコンソール エージェントがある場合、Ransomware Resilience は、コンソール UI で現在選択されているエージェント以外のすべてのコンソール エージェントにわたってONTAPリソースをスキャンします。

ONTAP 9.11.1以降

  • オンプレミスのONTAPインスタンスでONTAP One ライセンスが有効になっています。

  • 使用しているONTAPのバージョンに応じて、オンプレミスのONTAPインスタンスで有効化された、Ransomware Resilience によって使用されるNetApp Autonomous Ransomware Protection のライセンス。参照 "自律型ランサムウェア対策 - 概要"。

    メモ Ransomware Resilience の一般リリースには、プレビュー リリースとは異なり、 NetApp Autonomous Ransomware Protection テクノロジーのライセンスが含まれています。参照 "自律型ランサムウェア対策 - 概要"詳細については。

    ライセンスの詳細については、"ランサムウェア耐性について学ぶ" 。

  • 保護構成（自律型ランサムウェア保護の有効化など）を適用するには、Ransomware Resilience にONTAPクラスターに対する管理者権限が必要です。 ONTAPクラスタは、 ONTAPクラスタ管理者のユーザー認証情報のみを使用してオンボードされている必要があります。

  • ONTAPクラスタが非管理者ユーザの認証情報を使用してコンソールにすでにオンボードされている場合は、このページで説明されているように、 ONTAPクラスタにログインして、非管理者ユーザの権限を必要な権限に更新する必要があります。

データのバックアップ用

  • バックアップ ターゲットおよびアクセス権限セット用のNetApp StorageGRID、AWS S3、Azure Blob、または Google Cloud Platform のアカウント。

    参照 "AWS、Azure、またはS3の権限リスト"詳細については。

  • システムでNetApp Backup and Recovery を有効にする必要はありません。

    Ransomware Resilience は、設定オプションを通じてバックアップ先を構成するのに役立ちます。見る"設定を構成する" 。

ONTAPシステムで管理者以外のユーザーの権限を更新する

特定のシステムの管理者以外のユーザー権限を更新する必要がある場合は、次の手順を実行します。

  1. コンソールにログインし、 ONTAPユーザー権限の更新が必要なシステムを探します。

  2. 詳細を表示するにはシステムを選択してください。

  3. ユーザー名を表示するには、[追加情報を表示] を選択します。

  4. admin ユーザーを使用してONTAPクラスタ CLI にログインします。

  5. そのユーザーの既存のロールを表示します。入力：

    security login show -user-or-group-name <username>

  6. ユーザーの役割を変更します。入力：

    security login modify -user-or-group-name <username> -application console|http|ontapi|ssh|telnet -authentication-method password -role admin

  7. 使用するには、ランサムウェア耐性 UI に戻ります。