Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

アップグレード時のONTAP ARP/AIの自動有効化を管理する

共同作成者 netapp-dbagwell
PDF

ONTAP 9.18.1以降にアップグレードする際、ランサムウェア対策ライセンスがインストールされている場合、AFF A-series、AFF C-series、ASA、およびASA r2システムのすべての新規ボリュームで、12時間の猶予期間後にAIによる自律型ランサムウェア対策（ARP/AI）がデフォルトで自動的に有効になります。この手順を使用して、猶予期間中または猶予期間後に自動デフォルト有効化を無効にするか、アップグレード後いつでも設定を変更できます。

メモ ONTAP 9.15.1 以前を実行している場合は、"自律型ランサムウェア防御について学ぶ"を参照してください。
メモ ONTAP 9.17.1以前を実行している場合、クラスタレベルの自動デフォルト有効化は適用されません。SVMレベルのデフォルト有効化は、"新しいボリュームでARP/AIをデフォルトで有効にする"を使用して設定できます。
メモ 既存のボリュームは、ARP/AI向けに"手動で有効化"必要があります。
メモ ONTAP 9.19.1以降、デフォルトのARP/AI有効化は、SnapMirror同期およびSnapMirrorアクティブ同期SANリレーションシップを含むクラスタに適用されます。ONTAP 9.18.1では、これらの構成に対してデフォルトの有効化が抑制されていました。クラスター間のSnapMirror同期リレーションシップの場合、デフォルトの有効化は、ソースクラスターと宛先クラスターの両方がONTAP 9.19.1にアップグレードされた後にアクティブになります。
タスク概要

選択した設定は後で変更できます。猶予期間が過ぎた後も、自動デフォルト有効化をいつでもオンまたはオフに切り替えることができます：

security anti-ransomware auto-enable modify -new-volume-auto-enable false|true
手順

System Manager または ONTAP CLI を使用して、ARP/AI の自動デフォルト有効化を管理できます。

System Manager

  1. *Cluster > Settings*を選択します。

  2. 次のいずれかを実行します。

    • アクティブな猶予期間中に無効にする：

      1. 「ランサムウェア対策」セクションには、ARP/AIが有効になるまでの残り時間を示すメッセージが表示されます。「有効にしない」を選択します。

      2. 次のダイアログボックスで「Disable」を選択して、新しいボリュームに対するデフォルトの ARP/AI 有効化がオフになっていることを確認します。

    • 猶予期間後に無効にする：

      1. *ランサムウェア対策*セクションで、編集アイコンを選択します。

      2. チェックボックスを選択してから*保存*をクリックすると、新しいボリュームの自動デフォルトARP/AI有効化が無効になります。

CLI

  1. 自動有効化の状態を確認します。

    security anti-ransomware auto-enable show

  2. 新規ボリュームの自動デフォルト有効化を無効にする：

    security anti-ransomware auto-enable modify -new-volume-auto-enable false
関連情報