Skip to main content
본 한국어 번역은 사용자 편의를 위해 제공되는 기계 번역입니다. 영어 버전과 한국어 버전이 서로 어긋나는 경우에는 언제나 영어 버전이 우선합니다.

학습 기간 후에 ONTAP ARP에서 활성 모드로 전환합니다

기여자 netapp-dbagwell
PDF

NAS 환경에서 ARP가 활성화된 볼륨을 학습 모드에서 활성 모드로 수동 또는 자동으로 전환하십시오. ONTAP 9.10.1~9.15.1 버전에서 ARP를 사용하거나 ONTAP 9.13.1~9.17.1 버전의 FlexGroup 볼륨에서 ARP가 실행되는 경우 모드를 전환해야 합니다.

참고 ARP/AI(ONTAP 9.16.1 이상)는 학습 기간이 필요하지 않습니다. FlexVol 볼륨에서는 ARP/AI 보호 기능이 즉시 활성화됩니다. FlexGroup 볼륨의 경우 ARP/AI를 사용하려면 ONTAP 9.18.1이 필요합니다. ARP/AI에 대한 스위치 모드 절차는 없습니다. ONTAP 9.16.1 이상 버전을 실행 중인 경우 "자율형 랜섬웨어 보호에 대해 알아보세요"을 참조하십시오.

ARP가 권장 최소 30일의 학습 모드 실행을 완료하면 수동으로 활성 모드로 전환할 수 있습니다. ONTAP 9.13.1 버전부터 ARP는 최적의 학습 기간 간격을 자동으로 결정하고 전환을 자동화하며, 이 경우 30일 이전에 전환이 발생할 수도 있습니다.

참고 기존 볼륨에서 학습 및 활성 모드는 볼륨의 기존 데이터가 아닌 새로 기록된 데이터에만 적용됩니다. ARP에 대해 볼륨이 활성화된 후 새 데이터를 기반으로 이전 일반 데이터 트래픽의 특성이 가정되기 때문에 기존 데이터는 스캔되고 분석되지 않습니다.

학습 기간 후 수동으로 활성 모드로 전환

ONTAP 9.10.1~9.15.1 버전(및 ONTAP 9.13.1~9.17.1 버전의 FlexGroup 볼륨)의 경우, 학습 기간이 완료된 후 System Manager 또는 ONTAP CLI를 사용하여 ARP 학습 모드에서 활성 모드로 수동으로 전환할 수 있습니다.

예 1. 단계
시스템 관리자

  1. 스토리지 > 볼륨 * 을 선택한 다음 활성 모드에 사용할 준비가 된 볼륨을 선택합니다.

  2. 볼륨 * 개요의 * 보안 * 탭에서 안티 랜섬웨어 상자에서 * 활성 모드로 전환 * 을 선택합니다.

  3. 랜섬웨어 방지 상자에서 볼륨의 ARP 상태를 확인하세요.

CLI를 참조하십시오

  1. 보호된 볼륨을 활성 모드로 전환합니다.

    security anti-ransomware volume enable -volume <vol_name> -vserver <svm_name>

    다음 volume modify 명령을 사용하여 활성 모드로 전환할 수도 있습니다.

    volume modify -volume <vol_name> -vserver <svm_name> -anti-ransomware-state enabled

  2. 볼륨의 ARP 상태를 확인하십시오.

    security anti-ransomware volume show

학습 모드에서 활성 모드로 자동 전환

ONTAP 9.13.1부터 ARP 분석에 적응형 학습 기능이 추가되었으며, 학습 모드에서 활성 모드로의 전환은 자동으로 이루어집니다. ARP가 학습 모드에서 활성 모드로 자동 전환하는 자율적인 결정은 다음 옵션의 구성 설정을 기반으로 합니다.

 -anti-ransomware-auto-switch-minimum-incoming-data-percent
 -anti-ransomware-auto-switch-duration-without-new-file-extension
 -anti-ransomware-auto-switch-minimum-learning-period
 -anti-ransomware-auto-switch-minimum-file-count
 -anti-ransomware-auto-switch-minimum-file-extension

자동 전환을 활성화하면 모든 조건이 충족되지 않더라도 최대 30일 후에 볼륨이 자동으로 활성 모드로 전환됩니다. 이 30일 제한은 고정되어 있으며 변경할 수 없습니다.

SVM의 모든 볼륨에 대해 학습 모드에서 활성 모드로의 자동 전환을 비활성화하여 수동으로 전환을 제어할 수 있습니다.

vserver modify <svm_name> -anti-ransomware-auto-switch-from-learning-to-enabled false

기본값을 포함한 ARP 구성 옵션에 대한 자세한 내용은 를 참조하십시오 "ONTAP 명령 참조입니다".

관련 정보