新しいボリュームでONTAP Autonomous Ransomware Protectionをデフォルトで有効にする
ONTAP 9 .10.1以降では、Autonomous Ransomware Protection(ARP;自律型ランサムウェア対策)で新しいボリュームがデフォルトで有効になるようにStorage VM(SVM)を設定できます。この設定は、System ManagerまたはCLIを使用して変更できます。
デフォルトのARPを設定せずに新規または既存のボリュームを個別に設定する場合は、こちらを参照してください"関連するARP手順"。
デフォルトでは、新しいボリュームは ARP 機能が無効になった状態で作成されます。 ARP 機能を有効にし、SVM に作成された新しいボリュームでデフォルトで有効になるように設定する必要があります。
ARP が有効になっていない既存のボリュームでは、SVM のデフォルトを変更しても、ARP の有効化ステータスは自動的に変更されません。この手順で説明する SVM 設定の変更は、新しいボリュームにのみ影響します。方法を学ぶ"既存のボリュームのARPを有効にする"。
ARP を有効にした後、環境とONTAP のバージョンによっては、ARP が移行期間に入る場合があります。
| ボリュームタイプ | ONTAPのバージョン | 有効化後の動作 |
|---|---|---|
NASFlexGroup |
ONTAP 9.18.1以降 |
ARP/AIは学習期間なしですぐにアクティブになります |
ONTAP 9.13.1 から 9.17.1 |
ARPは30日間学習モードで開始されます |
|
NASFlexVol |
ONTAP 9.16.1以降 |
ARP/AIは学習期間なしですぐにアクティブになります |
ONTAP 9.10.1 から 9.15.1 |
ARPは30日間学習モードで開始されます |
|
SANホリユウム |
ONTAP 9.17.1以降 |
ARP/AI は直ちにアクティブになり、初期の保守的なしきい値から移行する前に、適切なアラートしきい値を確立するための評価期間を開始します。 |
ARP を有効にする前に、環境に次の条件が満たされていることを確認してください。
-
NFS または SMB (またはその両方) プロトコルが有効になっているストレージ VM (SVM)。
-
アクティブな"ジャンクションパス"ボリューム用。
-
iSCSI、FC、または NVMe プロトコルが有効になっているストレージ VM (SVM)。
-
その"正しいライセンス"ONTAPバージョン用。
-
(推奨) マルチ管理者検証 (MAV) が有効 (ONTAP 9.13.1 以降)。見る"マルチ管理者検証を有効にします"。
System ManagerまたはONTAP CLIを使用して、新しいボリュームに対してデフォルトでARPを有効にすることができます。
-
ストレージ または クラスター (環境によって異なります) を選択し、ストレージ VM を選択して、ARP で保護するボリュームが含まれるストレージ VM を選択します。
-
*設定*タブに移動します。*セキュリティ*の下にある*ランサムウェア対策*タイルを見つけて選択します。
。 -
ランサムウェア対策(ARP)を有効にするには、チェックボックスをオンにします。ストレージVM内のすべての対象ボリュームでARPを有効にするには、追加のチェックボックスをオンにします。
-
推奨学習期間があるONTAPバージョンの場合は、[十分な学習期間後に学習モードからアクティブ モードに自動的に切り替える] を選択します。そのため、ARPが最適な学習期間を判断して自動的にアクティブ モードへ切り替わります。
選択 dry-run`ARPのバージョンによっては学習期間。それ以外の場合は、 `enabled 。
vserver modify -vserver <svm_name> -anti-ransomware-default-volume-state <dry-run|enabled>
選択 dry-run`ARPのバージョンによっては学習期間。それ以外の場合は、 `enabled 。
vserver create -vserver <svm_name> -anti-ransomware-default-volume-state <dry-run|enabled>
ONTAP 9.13.1からONTAP 9.15.1にアップグレードし、デフォルトの状態が dry-run(学習モード)では、適応学習が有効になり、 `enabled`状態(アクティブモード)は自動的に行われます。この自動切り替えを無効にすると、関連付けられているすべてのボリュームの学習モードからアクティブ モードへの切り替えを手動で制御できるようになります。
vserver modify <svm_name> -anti-ransomware-auto-switch-from-learning-to-enabled false
security anti-ransomware volume show