Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Habilite a proteção autônoma contra ransomware com IA nos sistemas de storage ASA r2.

Colaboradores netapp-aherbin netapp-dbagwell
PDFs

A partir do ONTAP 9.17.1, você pode usar a Proteção Autônoma contra Ransomware com Inteligência Artificial (ARP/AI) para proteger os dados no seu ASA r2. O ARP/AI detecta possíveis ameaças de ransomware, cria automaticamente um snapshot ARP e exibe um aviso no System Manager quando detecta atividade suspeita.

O ARP aprimora a resiliência cibernética ao adotar um modelo de aprendizado de máquina para análise antiransomware que detecta formas de ransomware em constante evolução para ambientes SAN. O modelo de aprendizado de máquina do ARP é pré-treinado em um grande conjunto de dados de arquivos, tanto antes quanto depois de um ataque de ransomware simulado. Esse treinamento, que exige muitos recursos, ocorre fora do ONTAP, e o modelo pré-treinado resultante é incluído com o ONTAP. Esse modelo não é acessível nem modificável. O ARP/AI é ativado imediatamente após a capacitação; não há "período de aprendizagem".

Observação Nenhum sistema de detecção ou prevenção de ransomware pode garantir completamente a segurança contra um ataque de ransomware. Embora um ataque possa passar despercebido, ARP/AI atua como uma importante camada adicional de defesa caso o software antivírus falhe em detectar uma intrusão.
Sobre esta tarefa

  • O suporte ARP/AI está incluído no "Licença ONTAP One" .

  • A partir do ONTAP 9.19.1, a Proteção Autônoma contra Ransomware com Inteligência Artificial (ARP/AI) oferece suporte a unidades de storage primário de leitura e gravação em relacionamentos SAN de sincronização ativa do SnapMirror em sistemas ASA r2. O ARP/AI é executado nas unidades de storage primário ativas, cria snapshots ARP apenas para a unidade primária e fornece detecção de ransomware baseada em aprendizado de máquina para essas unidades de storage.

  • A partir do ONTAP 9.18.1, o ARP/AI é ativado por padrão em todas as unidades de armazenamento recém-criadas 12 horas após a atualização para o ONTAP 9.18.1 ou a inicialização de um novo cluster ASA r2 com ONTAP 9.18.1.

  • ARP/AI não é compatível com unidades de armazenamento protegidas por SnapLock.

  • Depois de habilitar o ARP/AI, você deve "habilite atualizações automáticas para seus arquivos de segurança" para receber automaticamente novas atualizações de segurança.

Ative o ARP/AI em todas as unidades de armazenamento no cluster

Se você estiver executando ONTAP 9.17.1, você pode habilitar ARP/AI em todas as unidades de armazenamento criadas no cluster por padrão.

No ONTAP 9.18.1 e versões posteriores, ARP/AI está habilitado por padrão em todas as novas unidades de armazenamento. Se você tiver unidades de armazenamento criadas no ONTAP 9.17.1 para as quais ARP/AI não está habilitado, você pode habilitá-lo manualmente.

Passos

  1. No System Manager, selecione Cluster > Settings.

  2. Ao lado de Anti-ransomware, selecione Editar configurações anti-ransomware e em seguida selecione Ativar em todas as unidades de armazenamento existentes.

  3. Selecione Ativar.

Habilite ARP/AI em todas as unidades de armazenamento em uma VM de armazenamento.

Se você estiver executando o ONTAP 9.17.1, poderá habilitar o ARP/AI em todas as unidades de armazenamento criadas em uma VM de armazenamento por padrão. Isso significa que qualquer nova unidade de armazenamento criada na VM de armazenamento terá o ARP/AI habilitado automaticamente. Você também pode aplicar o ARP/AI a unidades de armazenamento existentes na VM de armazenamento.

No ONTAP 9.18.1 e versões posteriores, ARP/AI está habilitado por padrão em todas as novas unidades de armazenamento. Se você tiver unidades de armazenamento criadas no ONTAP 9.17.1 para as quais ARP/AI não está habilitado, você pode habilitá-lo manualmente.

Passos

  1. No Gerenciador do Sistema, selecione Cluster > VMs de Armazenamento.

  2. Selecione a VM de armazenamento na qual você deseja habilitar o ARP/AI.

  3. Na seção Segurança, ao lado de Anti-ransomware, selecione três pontos azuis verticais ; então selecione Editar configurações anti-ransomware.

  4. Selecione Ativar anti-ransomware.

    Isso habilita ARP/AI em todas as futuras unidades de armazenamento criadas na VM de armazenamento selecionada por padrão.

  5. Para aplicar o ARP às unidades de armazenamento existentes na VM de armazenamento selecionada, selecione Aplicar esta alteração a todas as unidades de armazenamento existentes aplicáveis nesta VM de armazenamento.

  6. Selecione Guardar.

Resultado

Todas as novas unidades de armazenamento que você criar na máquina virtual de armazenamento são protegidas contra ataques de ransomware por padrão, e qualquer atividade suspeita será relatada a você no Gerenciador de Sistemas.

Habilite ARP/AI em unidades de armazenamento específicas em uma VM de armazenamento.

Se você estiver executando ONTAP 9.17.1 e não quiser que o ARP/AI esteja habilitado em todas as unidades de storage de uma VM de storage, você pode selecionar as unidades específicas que deseja habilitar.

No ONTAP 9.18.1 e versões posteriores, ARP/AI está habilitado por padrão em todas as novas unidades de armazenamento. Se você tiver unidades de armazenamento criadas no ONTAP 9.17.1 para as quais ARP/AI não está habilitado, você pode habilitá-lo manualmente.

Passos

  1. No System Manager, selecione Storage.

  2. Selecione as unidades de armazenamento para as quais você deseja habilitar ARP/AI.

  3. Selecione três pontos azuis verticais ; então selecione Ativar anti-ransomware.

  4. Selecione Ativar.

Resultado

As unidades de armazenamento selecionadas são protegidas contra ataques de ransomware, e atividades suspeitas são reportadas a você no Gerenciador do Sistema.