Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ONTAP AI による自律型ランサムウェア保護（ARP/AI）の更新

共同作成者 netapp-dbagwell
PDF

最新のランサムウェアの脅威に対する保護を最新の状態に保つために、ARP/AIには、ONTAPの通常のリリース サイクルとは別に自動更新を提供しています。

ONTAP 9.16.1以降、システムおよびファームウェアのアップデートに加えて、ARP/AIのセキュリティアップデートもSystem Managerソフトウェアダウンロードから入手できます。ONTAPクラスタがすでに"自動システムおよびファームウェアアップデート"に登録されている場合は、ARP/AIのセキュリティアップデートが利用可能になると自動的に通知されます。また、更新設定を変更して、ONTAPがセキュリティアップデートを自動的にインストールするようにすることもできます。

必要に応じてARP/AIを手動で更新する、NetApp Support Siteからアップデートをダウンロードし、System Managerを使用してインストールすることができます。

タスク概要

ARP/AI の更新は System Manager を使用してのみ実行できます。

ARP/AIの更新設定の選択

System Managerでは、ファームウェアとシステムの自動更新に既に登録されている場合、セキュリティファイルの自動更新を有効にするページの設定は `Show notifications`に設定されています。ONTAPで最新の更新を自動的に適用したい場合は、更新設定を `Automatically update`に変更できます。ダークサイトを使用する場合や、手動で更新を行う場合は、通知を表示するか、セキュリティ更新を自動的に閉じるかを選択できます。

開始する前に

自動セキュリティ更新については、"AutoSupportおよびAutoSupport OnDemandを有効にして、トランスポートプロトコルをHTTPSに設定する必要があります。"を参照してください。

手順

  1. System Managerで、*Cluster > Settings > Software updates*をクリックします。

  2. ソフトウェア アップデート セクションで、矢印アイコンを選択します。

  3. *Software updates*ページで、*All other updates*タブを選択します。

  4. *その他すべての更新*タブを選択し、*More*をクリックします。

  5. *自動更新設定の編集*を選択します。

  6. 自動更新設定ページで、*Security Files*を選択します。

  7. セキュリティ ファイル（ARP/AIの更新）に対して実行するアクションを指定します。

    自動的に更新するか、通知を表示するか、更新を自動的に却下するかを選択できます。

    メモ セキュリティ更新が自動的に更新されるようにするには、AutoSupportおよびAutoSupport OnDemandを有効にし、転送プロトコルをHTTPSに設定する必要があります。

  8. 利用規約に同意して、*保存*を選択します。

最新のセキュリティ パッケージを使用したARP/AIの手動更新

Active IQ Unified Managerに登録しているかどうかに応じて、該当する手順に従います。

メモ 意図せずARPをダウングレードしないように、現在のバージョンよりも新しいARPの更新のみをインストールしてください。

ONTAP 9.16.1以降（Digital Advisorあり）

  1. System Managerで、*ダッシュボード*に移動します。

    *Health*セクションには、クラスタに推奨されるセキュリティアップデートがある場合、メッセージが表示されます。

  2. アラート メッセージをクリックします。

  3. 推奨される更新のリストにあるセキュリティ更新の横にある Actions を選択します。

  4. すぐに更新をインストールするには*Update*をクリックし、後でスケジュールするには*Schedule*をクリックします。

    更新がすでにスケジュールされている場合は、*編集*または*キャンセル*できます。

ONTAP 9.16.1以降（Digital Advisorなし）

  1. "NetAppサポート サイト"に移動してログインします。

  2. プロンプトを完了し、クラスタ ARP/AI の更新に使用するセキュリティパッケージをダウンロードします。

  3. ネットワーク上のHTTPサーバかFTPサーバ、またはARP/AIを使用しているクラスタからアクセスできるローカル フォルダにファイルをコピーします。

  4. System Managerで、*Cluster > Settings > Software updates*をクリックします。

  5. *Software updates*で、*All other updates*タブを選択します。

  6. *手動更新*ペインで、*セキュリティファイルの追加*をクリックし、次のいずれかの設定を使用してファイルを追加します：

    • サーバーからダウンロード：セキュリティファイルパッケージのURLを入力します。

    • ローカル クライアントからアップロード：ダウンロードした TGZ ファイルに移動します。

      重要 ファイル名が `ontap_security_file_arpai_`で始まり、ファイル拡張子が `.tgz`であることを確認します。

  7. 更新を適用するには、*追加*をクリックします。

ARP/AIの更新の確認

却下された、またはインストールに失敗した自動更新の履歴を表示するには、次の手順を実行します。

  1. System Managerで、*Cluster > Settings > Software updates*をクリックします。

  2. ソフトウェア アップデート セクションで、矢印アイコンを選択します。

  3. *Software updates*ページで、*All other updates*タブを選択し、*More*をクリックします。

  4. すべての自動更新を表示 を選択します。

関連情報