Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

新規ボリュームでデフォルトで ONTAP ARP/AI を有効にする

共同作成者 netapp-dbagwell
PDF

ONTAP 9.16.1以降、ストレージVM（SVM）を構成して、新しいボリュームがデフォルトでAIによる自律型ランサムウェア保護（ARP/AI）で有効になるようにすることができます。ONTAP 9.18.1以降、ARP/AIは"サポートされているシステム"に対して12時間の猶予期間後にクラスタレベルで自動的に有効になります。この手順は、クラスタレベルではなくSVMレベルで新規ボリュームに対してARP/AIをデフォルトで有効にする必要がある場合に使用します。

ONTAP 9.17.1 以前では、新しいボリュームで ARP をデフォルトで有効にする唯一の方法は、SVM レベルでの設定です。

メモ ONTAP 9.15.1 以前を実行している場合は、"新しいボリュームで ARP をデフォルトで有効にする"を参照してください。
メモ ONTAP 9.13.1 から 9.17.1 の場合、FlexGroup ボリュームは以前の ARP モデルを使用しており、学習期間が必要です。"新しいボリュームで ARP をデフォルトで有効にする" を参照してください。
タスク概要

クラスタレベルでARP/AIが自動的に有効になっていないシステムでは、新しいボリュームはデフォルトでARP/AI機能が無効になった状態で作成されます。SVMで新規に作成されるボリュームについては、ARP/AIを有効にし、デフォルトで有効になるように設定する必要があります。

ARP/AIが有効になっていない既存のボリュームは、SVMのデフォルト設定を変更しても、ARP/AIの有効化状態が自動的に変更されることはありません。この手順で説明するSVM設定は、新規ボリュームにのみ影響します。"既存のボリュームに対してARP/AIを有効にする"方法をご確認ください。

自律型ランサムウェア保護を有効にすると、環境およびONTAPバージョンによっては移行期間に入る場合があります。

ボリューム タイプ ONTAPのバージョン 有効化後の動作

NAS FlexGroup

ONTAP 9.18.1以降

ARP/AIは学習期間なしですぐにアクティブになります

ONTAP 9.13.1 から 9.17.1

ARPは30日間学習モードで開始されます

NAS FlexVol

ONTAP 9.16.1以降

ARP/AIは学習期間なしですぐにアクティブになります

ONTAP 9.10.1から9.15.1

ARPは30日間学習モードで開始されます

SANボリューム

ONTAP 9.17.1以降

ARP/AI は直ちにアクティブになり、初期の保守的なしきい値から移行する前に、適切なアラートしきい値を確立するための評価期間を開始します。
開始する前に

ARP/AIをデフォルトで有効にする前に、環境に以下のものが含まれていることを確認してください。

NAS固有の要件

  • NFSまたはSMB（またはその両方）プロトコルが有効になっているStorage VM（SVM）。

  • ボリュームのアクティブな"ジャンクションパス"。

SAN固有の要件

  • iSCSI、FC、または NVMe プロトコルが有効になっているストレージ VM（SVM）。

一般要件
手順

System Manager または ONTAP CLI を使用して、SVM レベルで新規ボリュームに対して ARP/AI をデフォルトで有効にすることができます。

System Manager

  1. 環境に応じて「ストレージ」または「クラスター」を選択し、「ストレージVM」を選択して、ARP/AIで保護するボリュームを格納するストレージVMを選択します。

  2. *設定*タブに移動します。*セキュリティ*の下にある*ランサムウェア対策*タイルを見つけて、編集アイコンを選択します。

  3. ランサムウェア対策（ARP/AI）を有効にするには、チェックボックスをオンにしてください。ストレージVM内の対象となるすべてのボリュームでARP/AIを有効にするには、追加のチェックボックスをオンにしてください。

    メモ ARP/AIは即座にアクティブモードに移行し、学習期間は不要です。
CLI
既存のSVMを変更して、新しいボリュームでARP/AIをデフォルトで有効にする
vserver modify -vserver <svm_name> -anti-ransomware-default-volume-state enabled
新しいボリューム用に、ARP/AIがデフォルトで有効になっている新しいSVMを作成します
vserver create -vserver <svm_name> -anti-ransomware-default-volume-state enabled
ARP/AIの状態を確認する
security anti-ransomware volume show
関連情報