Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

自動生成された ONTAP ARP スナップショットの設定を調整する

共同作成者 netapp-dbagwell
PDF

ONTAP 9.11.1以降では、CLIを使用して、ランサムウェア攻撃が疑われる場合に自動的に生成される自律型ランサムウェア対策（ARP）Snapshotの保持設定を制御できます。

メモ ONTAP 9.16.1以降を実行している場合は、"自動生成されるARP/AIスナップショットの設定を調整する"を参照してください。
開始する前に

ARP スナップショットオプションは、"ノード SVM"でのみ変更でき、他の SVM タイプでは変更できません。

メモ このセクションに記載されている設定は、ONTAP 9.11.1 から 9.15.1 に適用されます。ONTAP 9.16.1 以降にアップグレードした場合は、"ARP/AIスナップショット設定"を使用してください。
手順

  1. 現在のすべての ARP スナップショット設定を表示します：

    options -option-name arw*

  2. 選択した現在の ARP スナップショット設定を表示します：

    options -option-name <arw_setting_name>

  3. ARP スナップショット設定を変更します：

    options -option-name <arw_setting_name> -option-value <arw_setting_value>

    以下の設定を変更できます（ONTAP 9.11.1～9.15.1）：

    設定 概要 ARP対応バージョン

    arw.snap.max.count

    ボリューム内に同時に存在できるARPスナップショットの最大数を指定します。古いコピーは削除され、ARPスナップショットの総数がこの制限内に収まるようにします。

    ONTAP 9.11.1 から 9.15.1

    arw.snap.create.interval.hours

    ARPスナップショット間の間隔（時間単位）を指定します。データエントロピーに基づく攻撃が疑われ、かつ直近に作成されたスナップショットが指定された間隔よりも古い場合、新しいARPスナップショットが作成されます。

    ONTAP 9.11.1 から 9.15.1

    arw.snap.normal.retain.interval.hours

    ARPスナップショットを保持する期間（時間単位）を指定します。ARPスナップショットが保持しきい値に達すると、削除されます。

    ONTAP 9.11.1～9.15.1（9.17.1以降では非推奨）

    arw.snap.max.retain.interval.days

    ARPスナップショットを保持できる最大期間（日数）を指定します。この期間よりも古いARPスナップショットは、ボリュームへの攻撃が報告されていない場合に削除されます。

    メモ 中程度の脅威が検出された場合、最大保持期間は無視されます。脅威に対応して作成された ARP スナップショットは、脅威に対応するまで保持されます。脅威を誤検出としてマークすると、ONTAP はボリュームの ARP スナップショットを削除します。

    ONTAP 9.11.1～9.15.1（9.17.1以降では非推奨）

    arw.snap.create.interval.hours.post.max.count

    ボリュームに既に最大数のARPスナップショットが含まれている場合に、ARPスナップショットの取得間隔（時間単位）を指定します。最大数に達すると、新しいコピーのための領域を確保するために、ARPスナップショットが削除されます。このオプションを使用すると、作成速度を落として古いコピーを保持できます。

    ONTAP 9.11.1～9.15.1（9.17.1以降では非推奨）

    arw.snap.new.extns.interval.hours

    新しいファイル拡張子が検出された際に作成されるARPスナップショット間の間隔（時間単位）を指定します。新しいファイル拡張子が検出され、かつ前回のARPスナップショットが指定された期間よりも古い場合、新しいARPスナップショットが作成されます。このオプションは `arw.snap.create.interval.hours`とは独立して存在し、エントロピーに基づくスナップショットの間隔を指定するものです。

    ONTAP 9.11.1～9.15.1（9.17.1以降では非推奨）

    arw.snap.surge.interval.days

    IOサージに対応して作成されるARPスナップショット間の間隔（日数）を指定します。このオプションでは、ARPサージスナップショットの保持期間（日数）も指定します。

    ONTAP 9.11.1 から 9.15.1
関連情報