Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

AI（ARP / AI）でONTAP自律型ランサムウェア対策を更新

共同作成者 netapp-dbagwell
PDF

最新のランサムウェアの脅威に対する保護を最新の状態に保つために、ARP / AIでは、通常のONTAPリリースサイクル外に発生する自動更新を提供しています。

ONTAP 9.16.1以降では、システムおよびファームウェアの更新に加えて、ARP/AIのセキュリティ更新もSystem Managerのソフトウェア ダウンロードから入手できます。ONTAPクラスタがすでに登録されている場合"システムとファームウェアの自動更新" ARP/AIセキュリティアップデートが利用可能になると自動的に通知されます。また、 更新設定 ONTAP がセキュリティ更新を自動的にインストールできるようにします。

必要に応じて、ARP / AIを手動で更新するNetAppサポートサイトから更新プログラムをダウンロードし、System Managerを使用してインストールできます。

タスクの内容

ARP/AI は System Manager を使用してのみ更新できます。

ARP/AIのアップデート設定を選択してください

システムマネージャでは、セキュリティファイルの自動更新を有効にするページの設定は次のように設定されています。 Show notifications`ファームウェアとシステムの自動アップデートにすでに登録されている場合は、アップデート設定を変更して `Automatically update ONTAP で最新のアップデートを自動的に適用したい場合。ダーク サイトを使用している場合や、更新を手動で実行する場合は、通知を表示するか、セキュリティ更新を自動的に却下するかを選択できます。

開始する前に

自動セキュリティ更新の場合は、を"AutoSupportとAutoSupport OnDemandを有効にし、転送プロトコルをHTTPSに設定する必要があります。"参照してください。

手順

  1. System Managerで、*[クラスタ]>[設定]>[ソフトウェアの更新]*をクリックします。

  2. [ソフトウェアの更新]*セクションで、を選択します矢印アイコン。

  3. [ソフトウェアの更新]ページで、[その他のすべての更新]タブを選択します。

  4. [その他のすべての更新]タブを選択し、*[詳細]*をクリックします。

  5. [自動更新設定の編集]*を選択します。

  6. [自動更新の設定]ページで、*[セキュリティファイル]*を選択します。

  7. セキュリティファイル（ARP/AIアップデート）に対して実行するアクションを指定します。

    自動的に更新するか、通知を表示するか、または更新を自動的に却下するかを選択できます。

    メモ セキュリティ更新が自動的に更新されるようにするには、AutoSupportおよびAutoSupport OnDemandを有効にし、転送プロトコルをHTTPSに設定する必要があります。

  8. 利用条件に同意し、*[保存]*を選択します。

最新のセキュリティパッケージを使用してARP/AIを手動で更新する

Active IQ Unified Managerに登録しているかどうかに応じて、適切な手順を実行します。

メモ 意図しないARPダウングレードを避けるために、現在のバージョンよりも新しいARPアップデートのみをインストールしてください。

デジタルアドバイザ搭載のONTAP 9 .16.1以降

  1. System Managerで、*[ダッシュボード]*に移動します。

    クラスタに対して推奨されるセキュリティ更新プログラムがある場合は、* Health *セクションにメッセージが表示されます。

  2. アラートメッセージをクリックします。

  3. 推奨される更新プログラムのリストのセキュリティ更新プログラムの横にある*[アクション]*を選択します。

  4. アップデートをすぐにインストールする場合は*をクリックし、後でインストールする場合は[スケジュール]*をクリックします。

    更新がすでにスケジュールされている場合は、*編集*または*キャンセル*することができます。

ONTAP 9 .16.1以降（デジタルアドバイザなし）

  1. に移動"NetAppサポートサイト"してログインします。

  2. プロンプトに従って、クラスタのARP / AIの更新に使用するセキュリティパッケージをダウンロードします。

  3. ネットワーク上のHTTPサーバまたはFTPサーバ、またはARP / AIを使用してクラスタからアクセスできるローカルフォルダにファイルをコピーします。

  4. System Managerで、*[クラスタ]>[設定]>[ソフトウェアの更新]*をクリックします。

  5. で、[その他のすべての更新]*タブを選択します。

  6. [手動アップデート]ペインで、*[セキュリティファイルの追加]*をクリックし、次のいずれかの環境設定を使用してファイルを追加します。

    • サーバからダウンロード:セキュリティファイルパッケージのURLを入力します。

    • ローカルクライアントからアップロード：ダウンロードしたTGZファイルに移動します。

      重要 ファイル名がで始まり、がファイル拡張子である .tgz`ことを確認します `ontap_security_file_arpai_。

  7. [追加]*をクリックして更新を適用します。

ARP / AIの更新を確認

却下された、またはインストールに失敗した自動更新の履歴を表示するには、次の手順を実行します。

  1. System Managerで、*[クラスタ]>[設定]>[ソフトウェアの更新]*をクリックします。

  2. [ソフトウェアの更新]*セクションで、を選択します矢印アイコン。

  3. [ソフトウェアの更新]ページで、[その他のすべての更新]*タブを選択し、[詳細]*をクリックします。

  4. [すべての自動更新を表示]*を選択します。

関連情報