新しいボリュームで ONTAP Autonomous Ransomware Protection をデフォルトで有効にする
ONTAP 9.10.1以降では、ストレージVM(SVM)を設定して、新規ボリュームでAutonomous Ransomware Protection(ARP)がデフォルトで有効になるようにすることができます。この設定は、System ManagerまたはONTAP CLIを使用して変更できます。
ONTAP 9.18.1以降では、クラスタのアップグレードまたは新規インストール後、12時間の猶予期間が経過すると、"サポートされているシステム"のすべての新規ボリュームでクラスタレベルでARPがデフォルトで有効化されます。クラスタレベルでARPの自動デフォルト有効化を無効にした場合でも、SVMレベルですべての新規ボリュームでARPをデフォルトで手動で有効化することができます。
ONTAP 9.17.1 以前では、新しいボリュームで ARP をデフォルトで有効にする唯一の方法は、SVM レベルでの設定です。
デフォルトでは、新しいボリュームはARP機能が無効の状態で作成されます。SVMで作成される新しいボリュームでは、ARP機能を有効にし、デフォルトで有効になるように設定する必要があります。
ARPが有効になっていない既存のボリュームは、SVMのデフォルト設定を変更しても、ARPの有効化ステータスが自動的に変更されることはありません。この手順で説明するSVM設定の変更は、新しいボリュームにのみ影響します。"既存のボリュームに対してARPを有効にする"方法については、こちらを参照してください。
ARP を有効にした後、環境と ONTAP バージョンによっては、ARP が移行期間に入る場合があります。
| ボリューム タイプ | ONTAPのバージョン | 有効化後の動作 |
|---|---|---|
NAS FlexGroup |
ONTAP 9.18.1以降 |
ARP/AIは学習期間なしですぐにアクティブになります |
ONTAP 9.13.1 から 9.17.1 |
ARPは30日間学習モードで開始されます |
|
NAS FlexVol |
ONTAP 9.16.1以降 |
ARP/AIは学習期間なしですぐにアクティブになります |
ONTAP 9.10.1から9.15.1 |
ARPは30日間学習モードで開始されます |
|
SANボリューム |
ONTAP 9.17.1以降 |
ARP/AI は直ちにアクティブになり、初期の保守的なしきい値から移行する前に、適切なアラートしきい値を確立するための評価期間を開始します。 |
ARP を有効にする前に、環境に次の条件が満たされていることを確認してください:
-
NFSまたはSMB(またはその両方)プロトコルが有効になっているStorage VM(SVM)。
-
ボリュームのアクティブな"ジャンクションパス"。
-
iSCSI、FC、または NVMe プロトコルが有効になっているストレージ VM(SVM)。
-
ONTAPバージョンの"正しいライセンス"。
-
(推奨)マルチ管理者検証(MAV)が有効(ONTAP 9.13.1以降)。"複数管理者による検証を有効にする"を参照してください。
System ManagerまたはONTAP CLIを使用して、新しいボリュームに対してARPをデフォルトで有効にできます。
-
ストレージ または クラスター (環境によって異なります)を選択し、ストレージ VM を選択して、ARP で保護するボリュームが含まれるストレージ VM を選択します。
-
*設定*タブに移動します。*セキュリティ*の下にある*ランサムウェア対策*タイルを見つけて、
を選択します。 -
ランサムウェア対策(ARP)を有効にするには、チェックボックスをオンにします。ストレージVM内のすべての対象ボリュームでARPを有効にするには、追加のチェックボックスをオンにします。
-
推奨学習期間が設定されているONTAPバージョンの場合は、*十分な学習後に学習モードからアクティブモードに自動的に切り替える*を選択します。これにより、ARPが最適な学習期間を判断し、アクティブモードへの切り替えを自動化できます。
ARPのバージョンで学習期間が必要な場合は `dry-run`を選択します。それ以外の場合は `enabled`を選択してください。
vserver modify -vserver <svm_name> -anti-ransomware-default-volume-state <dry-run|enabled>
ARPのバージョンで学習期間が必要な場合は `dry-run`を選択します。それ以外の場合は `enabled`を選択してください。
vserver create -vserver <svm_name> -anti-ransomware-default-volume-state <dry-run|enabled>
ONTAP 9.13.1からONTAP 9.15.1にアップグレードし、デフォルトの状態が dry-run(学習モード)の場合、アダプティブラーニングが有効になり、 `enabled`状態(アクティブモード)への切り替えが自動的に行われます。この自動切り替えを無効にすると、関連付けられているすべてのボリュームの学習モードからアクティブモードへの切り替えを手動で制御できます:
vserver modify <svm_name> -anti-ransomware-auto-switch-from-learning-to-enabled false
security anti-ransomware volume show