Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ボリュームで ONTAP ARP を有効にする

共同作成者 netapp-dbagwell
PDF

ONTAP 9.10.1以降では、既存のNASボリュームで自律型ランサムウェア対策（ARP）を有効にしたり、ARPが有効になっている新しいボリュームを作成したりできます。

メモ ONTAP 9.16.1以降を実行している場合は、"ボリュームでARP/AIを有効にする"を参照してください。
タスク概要

NASワークロード用のARP（ONTAP 9.10.1～9.15.1）は"学習モード" (`dry-run`状態）で起動します。システムは、脅威検出のためのアクティブモードに切り替える前に、ワークロードを分析して正常な動作を特徴づけます。学習期間が完了する前にアクティブモードを開始すると、誤検出が過剰に発生する可能性があります。

ONTAP 9.10.1 から 9.12.1 では、ARP を最低 30 日間学習モードで実行することをお勧めします。ONTAP 9.13.1 以降、ARP は最適な学習期間の間隔を自動的に決定し、切り替えを自動化します。これは 30 日より前に発生する場合があります。

ARP は ONTAP 9.10.1 ～ 9.15.1 の SAN ボリュームではサポートされていません。"ARPでサポートされている構成"を参照してください。

メモ 既存のボリュームの場合、どちらのモードでも対象となるのは新しく書き込まれたデータだけで、ボリューム内の既存のデータは対象外です。それまでの正常なデータ トラフィックの特性は、ボリュームのARPを有効にしたあとの新しいデータに基づいて推定されるため、既存のデータはスキャンも分析もされません。

自律型ランサムウェア保護を有効にすると、環境およびONTAPバージョンによっては移行期間に入る場合があります。

ボリューム タイプ ONTAPのバージョン 有効化後の動作

NAS FlexGroup

ONTAP 9.18.1以降

ARP/AIは学習期間なしですぐにアクティブになります

ONTAP 9.13.1 から 9.17.1

ARPは30日間学習モードで開始されます

NAS FlexVol

ONTAP 9.16.1以降

ARP/AIは学習期間なしですぐにアクティブになります

ONTAP 9.10.1から9.15.1

ARPは30日間学習モードで開始されます

SANボリューム

ONTAP 9.17.1以降

ARP/AI は直ちにアクティブになり、初期の保守的なしきい値から移行する前に、適切なアラートしきい値を確立するための評価期間を開始します。
開始する前に

NASFlexVolボリュームでARPを有効にする

System ManagerまたはONTAP CLIを使用して、NAS FlexVolボリュームでARPを有効化できます。

System Manager

  1. ストレージ > ボリューム を選択し、保護するボリュームを選択します。

  2. *ボリューム*概要の*セキュリティ*タブで、*ステータス*を選択して、無効から有効に切り替えます。

  3. *Anti-ransomware*ボックスで*Enabled in learning-mode*を選択します。

    メモ "関連付けられたストレージVMのアクティブモードへの自動学習遷移を無効にする"を使用すると、学習モードからアクティブモードへの移行を手動で制御できます。
    メモ 既存のボリュームの場合、どちらのモードでも対象となるのは新しく書き込まれたデータだけで、ボリューム内の既存のデータは対象外です。それまでの正常なデータ トラフィックの特性は、ボリュームのARPを有効にしたあとの新しいデータに基づいて推定されるため、既存のデータはスキャンも分析もされません。

  4. *ランサムウェア対策*ボックスでボリュームのARP状態を確認します。

    すべてのボリュームのARPステータスを表示するには：*ボリューム*ペインで*表示/非表示*を選択し、*ランサムウェア対策*ステータスがチェックされていることを確認します。

CLI

既存のボリュームでARPを有効にする（学習モード）：

security anti-ransomware volume dry-run -volume <vol_name> -vserver <svm_name>
`security anti-ransomware volume dry-run`の詳細については、link:https://docs.netapp.com/us-en/ontap-cli/security-anti-ransomware-volume-dry-run.html["ONTAPコマンド リファレンス"^]をご覧ください。

ARP を有効にした新しいボリュームを作成する（学習モード）：

volume create -volume <vol_name> -vserver <svm_name> -aggregate <aggr_name> -size <nn> -anti-ransomware-state dry-run -junction-path </path_name>

学習モードからアクティブモードへの自動切り替えを無効にする（オプション）：

ONTAP 9.13.1 から 9.15.1 を実行していて、SVM に関連付けられているすべてのボリュームについて、学習モードからアクティブモードへの切り替えを手動で制御する場合：

vserver modify <svm_name> -anti-ransomware-auto-switch-from-learning-to-enabled false

ARP状態を確認します：

security anti-ransomware volume show

NAS FlexGroupボリュームでARPを有効にする

NAS FlexGroup ボリュームの ARP サポートは、ONTAP 9.13.1 以降で利用可能です。

メモ FlexGroup ボリュームは、ONTAP 9.13.1 から 9.17.1 では、ARP/AI ではなく、学習モードを備えたオリジナルの ARP モデルを使用します。FlexGroup ボリュームに対する即時アクティブモードの ARP/AI には ONTAP 9.18.1 が必要です。"ボリュームでARP/AIを有効にする"を参照してください。
System Manager

  1. ストレージ > ボリューム を選択し、保護するFlexGroupボリュームを選択します。

  2. *ボリューム*概要の*セキュリティ*タブで、*ステータス*を選択して、無効から有効に切り替えます。

  3. *Anti-ransomware*ボックスで*Enabled in learning-mode*を選択します。

    メモ "アクティブモードへの自動学習の切り替えを無効にする"を使用すると、学習モードからアクティブモードへの移行を手動で制御できます。

  4. *ランサムウェア対策*ボックスでボリュームのARP状態を確認します。

CLI

既存のFlexGroupボリュームでARPを有効にする（学習モード）：

security anti-ransomware volume dry-run -volume <vol_name> -vserver <svm_name>

ARP が有効（学習モード）な新しい FlexGroup ボリュームを作成する：

volume create -volume <vol_name> -vserver <svm_name> -aggr-list <aggregate name> -aggr-list-multiplier <integer> -size <nn> -anti-ransomware-state dry-run -junction-path </path_name>

ARP状態を確認します：

security anti-ransomware volume show
関連情報