AI(ARP / AI)で自律型ランサムウェア対策を更新
最新のランサムウェアの脅威に対する保護を最新の状態に保つために、ARP / AIでは、通常のONTAPリリースサイクル外に発生する自動更新を提供しています。
ONTAP 9 .16.1以降では、システムおよびファームウェアの更新に加えて、ARP / AIのセキュリティ更新プログラムもSystem Managerソフトウェアのダウンロードから入手できます。ONTAPクラスタがすでに登録されている場合は"システムとファームウェアの自動更新"、ARP/AIセキュリティ更新プログラムが利用可能になると自動的に通知されます。また、ONTAPがセキュリティ更新プログラムを自動的にインストールするように変更することもできます環境設定の更新。
必要に応じて、ARP / AIを手動で更新するNetAppサポートサイトから更新プログラムをダウンロードし、System Managerを使用してインストールできます。
現在、ARP/AI機能はNASのみをサポートしています。自動更新機能では、System Managerへの導入に使用できる新しいセキュリティファイルが表示されますが、これらの更新プログラムはNASワークロードの保護にのみ適用されます。 |
ONTAP 9 .16.1以降では、System Managerを使用してのみARP/AIを更新できます。
ARP/AIのアップデート設定を選択してください
System Managerでは、セキュリティファイルの自動更新を有効にするページの設定がに設定されます(自動 Show notifications`ファームウェアおよびシステム更新にすでに登録されている場合)。ONTAPで最新のアップデートを自動的に適用する場合は、アップデート設定をに変更できます `Automatically update
。ダークサイトを使用している場合や、更新を手動で実行する場合は、通知を表示するか、セキュリティ更新を自動的に却下するかを選択できます。
自動セキュリティ更新の場合は、を参照してください "AutoSupportとAutoSupport OnDemandを有効にし、転送プロトコルをHTTPSに設定する必要があります。"。
-
System Managerで、*[クラスタ]>[設定]>[ソフトウェアの更新]*をクリックします。
-
[ソフトウェアの更新]*セクションで、を選択します。
-
[ソフトウェアの更新]ページで、[その他のすべての更新]タブを選択します。
-
[その他のすべての更新]タブを選択し、*[詳細]*をクリックします。
-
[自動更新設定の編集]*を選択します。
-
[自動更新の設定]ページで、*[セキュリティファイル]*を選択します。
-
セキュリティファイル(ARP/AIアップデート)に対して実行するアクションを指定します。
自動的に更新するか、通知を表示するか、または更新を自動的に却下するかを選択できます。
セキュリティ更新が自動的に更新されるようにするには、AutoSupportおよびAutoSupport OnDemandを有効にし、転送プロトコルをHTTPSに設定する必要があります。 -
利用条件に同意し、*[保存]*を選択します。
最新のセキュリティパッケージを使用してARP/AIを手動で更新する
Active IQ Unified Managerに登録しているかどうかに応じて、適切な手順を実行します。
意図しないARPダウングレードを避けるために、現在のバージョンよりも新しいARPアップデートのみをインストールしてください。 |
-
System Managerで、*[ダッシュボード]*に移動します。
クラスタに対して推奨されるセキュリティ更新プログラムがある場合は、* Health *セクションにメッセージが表示されます。
-
アラートメッセージをクリックします。
-
推奨される更新プログラムのリストのセキュリティ更新プログラムの横にある*[アクション]*を選択します。
-
アップデートをすぐにインストールする場合は*をクリックし、後でインストールする場合は[スケジュール]*をクリックします。
更新がすでにスケジュールされている場合は、*編集*または*キャンセル*することができます。
-
に移動"NetAppサポートサイト"してログインします。
-
クラスタのARP / AIの更新に使用するセキュリティパッケージを選択します。
-
ネットワーク上のHTTPサーバまたはFTPサーバ、またはARP / AIを使用してクラスタからアクセスできるローカルフォルダにファイルをコピーします。
-
System Managerで、*[クラスタ]>[設定]>[ソフトウェアの更新]*をクリックします。
-
で、[その他のすべての更新]*タブを選択します。
-
[手動アップデート]ペインで、*[セキュリティファイルの追加]*をクリックし、次のいずれかの環境設定を使用してファイルを追加します。
-
サーバからダウンロード:セキュリティファイルパッケージのURLを入力します。
-
ローカルクライアントからアップロード:ダウンロードしたTGZファイルに移動します。
ファイル名がで始まり、がファイル拡張子である .tgz`ことを確認します `ontap_security_file_arpai_
。
-
-
[追加]*をクリックして更新を適用します。
ARP / AIの更新を確認
却下された、またはインストールに失敗した自動更新の履歴を表示するには、次の手順を実行します。
-
System Managerで、*[クラスタ]>[設定]>[ソフトウェアの更新]*をクリックします。
-
[ソフトウェアの更新]*セクションで、を選択します。
-
[ソフトウェアの更新]ページで、[その他のすべての更新]*タブを選択し、[詳細]*をクリックします。
-
[すべての自動更新を表示]*を選択します。