O suporte ARP está incluído no "Licença ONTAP ONE" . Se você não tiver a licença ONTAP One, outras licenças estarão disponíveis para uso ARP, que variam dependendo da sua versão do ONTAP.

"Você pode habilitar a Proteção Autônoma contra Ransomware (ARP) em um volume existente ou criar um novo volume e habilitar a ARP" .

Uma estratégia eficaz de detecção de ransomware deve incluir mais de uma camada de proteção. Considere os recursos de segurança de um veículo como uma analogia. Você não depende de um único recurso, como um cinto de segurança, para protegê-lo completamente em um acidente. Airbags, freios ABS e alerta de colisão frontal são recursos de segurança que, juntos, levam a um melhor resultado. A proteção contra ransomware deve ser vista da mesma maneira.

Embora o ONTAP inclua recursos como FPolicy, snapshots, SnapLock e Active IQ Digital Advisor (também conhecido como Digital Advisor) para ajudar a proteger contra ransomware, as informações a seguir se concentram no recurso ARP com recursos de aprendizado de máquina.

Para saber mais sobre outros recursos do portfólio da NetApp que protegem contra ransomware, consulte "Portfólio de proteção de ransomware e NetApp" .

O ONTAP ARP foi projetado para proteger contra ataques de negação de serviço, nos quais o invasor retém dados até que um resgate seja pago. O ARP oferece detecção de ransomware em tempo real com base nos seguintes fatores:

O ARP detecta a propagação da maioria dos ataques de ransomware depois que apenas um pequeno número de arquivos é criptografado, responde automaticamente para proteger os dados e alerta você sobre a ocorrência de um ataque suspeito.

Depois que o ARP é habilitado para um volume, ele entra em um período de aprendizado para estabelecer uma linha de base. O ARP analisa as métricas do sistema para desenvolver um perfil de alerta antes de passar para o modo de detecção ativa. No modo ativo, o ARP monitora atividades anormais, tomando ações de proteção e gerando alertas se detectar comportamento anormal.

Para ARP, os comportamentos do modo de aprendizagem e do modo ativo diferem de acordo com a versão do ONTAP , o tipo de volume e o protocolo (NAS ou SAN).

O ARP avalia a probabilidade de ameaças com base nos dados recebidos, medidos em comparação com as análises aprendidas. Quando o ARP detecta uma anormalidade, uma medição é atribuída. Um snapshot pode ser atribuído no momento da detecção ou em intervalos regulares.

O ARP se baseia na comprovada tecnologia de proteção de dados e recuperação de desastres do ONTAP para responder a ataques de ransomware. O ARP cria instantâneos bloqueados quando os primeiros sinais de um ataque são detectados. Você precisará primeiro confirmar se o ataque é real ou um falso positivo. Se você confirmar o ataque, o volume poderá ser restaurado usando o snapshot do ARP.

Snapshots bloqueados não podem ser excluídos por meios normais. Entretanto, se mais tarde você decidir marcar o ataque como um falso positivo, o ONTAP excluirá a cópia bloqueada.

Você pode recuperar arquivos afetados de instantâneos selecionados em vez de reverter o volume inteiro.

Consulte os tópicos a seguir para obter mais informações sobre como responder a um ataque e recuperar dados:

A partir do ONTAP 9.13.1, é recomendável ativar a verificação multi-admin (MAV) para que dois ou mais administradores de usuário autenticados sejam necessários para a configuração ARP (Autonomous ransomware Protection). Para obter mais informações, "Ative a verificação de vários administradores"consulte .

A partir do ONTAP 9.16.1, o ARP aprimora a resiliência cibernética adotando um modelo de aprendizado de máquina para análises anti-ransomware que detecta formas de ransomware em constante evolução com 99% de precisão em ambientes NAS. O modelo de aprendizado de máquina do ARP é pré-treinado em um grande conjunto de dados de arquivos antes e depois de um ataque de ransomware simulado. Este treinamento intensivo em recursos é realizado fora do ONTAP, utilizando conjuntos de dados de pesquisa forense de código aberto para treinar o modelo. Os dados do cliente não são utilizados em todo o pipeline de modelagem e não há problemas de privacidade. O modelo pré-treinado resultante deste treinamento está incluído na caixa do ONTAP . Este modelo não é acessível ou modificável por meio da CLI ou da API do ONTAP .

Com os volumes ARP/AI e FlexVol, não háperíodo de aprendizagem. O ARP/AI é habilitado e ativado imediatamente após a instalação ou atualização para a versão 9.16. ONTAP o ARP já esteja habilitado para esses volumes.

"Saiba mais sobre como ativar o ARP/AI"

Para manter a proteção atualizada contra as ameaças de ransomware mais recentes, a ARP/AI oferece atualizações automáticas frequentes que ocorrem fora dos ritmos regulares de atualização e lançamento do ONTAP . Se você tiver "atualizações automáticas ativadas" então você também poderá começar a receber atualizações automáticas de segurança para ARP/AI após selecionar atualizações automáticas para arquivos de segurança. Você também pode optar por "faça essas atualizações manualmente" e controlar quando as atualizações ocorrem.

A partir do ONTAP 9.16,1, as atualizações de segurança para ARP/AI estão disponíveis usando o Gerenciador do sistema, além das atualizações de sistema e firmware.

"Saiba mais sobre as atualizações ARP/AI"