Skip to main content
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Ative o ONTAP ARP por padrão em novos volumes

Colaboradores netapp-dbagwell
PDFs

A partir do ONTAP 9.10.1, você pode configurar máquinas virtuais de armazenamento (SVMs) para que novos volumes NAS sejam habilitados por padrão com a Proteção Autônoma contra Ransomware (ARP) no modo de aprendizado. Você pode modificar essa configuração usando o System Manager ou a CLI do ONTAP.

Observação Se você estiver executando o ONTAP 9.16.1 ou posterior, consulte "Ative o ARP/AI por padrão em novos volumes".
Observação Para o ONTAP 9.13.1 a 9.17.1, os volumes FlexGroup usam o modelo ARP anterior e exigem um período de aprendizado. Use este procedimento para volumes FlexGroup que executam o ONTAP 9.17.1 e versões anteriores.
Sobre esta tarefa

Por padrão, novos volumes são criados com o ARP desativado. Quando você ativa o ARP por padrão em uma SVM, novos volumes criados nessa SVM iniciam automaticamente no modo de aprendizado de ARP (dry-run state). Volumes existentes sem o ARP ativado não terão o status de capacitação de ARP alterado quando você modificar o padrão da SVM.

A partir do ONTAP 9.13.1, o aprendizado adaptável está habilitado por padrão, o que significa que o ARP alterna automaticamente do modo de aprendizado para o modo ativo após determinar que o período de aprendizado é suficiente. Você pode desabilitar essa alternância automática para controlar a transição manualmente.

Após ativar a Proteção Autônoma contra Ransomware, ela pode entrar em um período de transição, dependendo do seu ambiente e da versão do ONTAP:

Tipo de volume Versão de ONTAP Comportamento após a ativação

NAS FlexGroup

ONTAP 9.18.1 e posterior

O ARP/AI é ativado imediatamente, sem período de aprendizagem.

ONTAP 9.13.1 a 9.17.1

O ARP inicia em modo de aprendizagem por 30 dias.

NAS FlexVol

ONTAP 9.16,1 e posterior

O ARP/AI é ativado imediatamente, sem período de aprendizagem.

ONTAP 9.10.1 a 9.15.1

O ARP inicia em modo de aprendizagem por 30 dias.

Volumes SAN

ONTAP 9.17.1 e posterior

O ARP/AI é ativado imediatamente, iniciando um período de avaliação para estabelecer um limite de alerta adequado antes de passar de um limite inicial conservador.
Antes de começar
Passos

Você pode usar o System Manager ou a ONTAP CLI para habilitar o ARP por padrão para novos volumes no nível do SVM.

System Manager

  1. Selecione VMs de armazenamento e, em seguida, selecione a VM de armazenamento que conterá os volumes que você deseja proteger com ARP.

  2. Navegue até a aba Configurações. Em Segurança, localize o bloco Anti-ransomware e selecione Ícone de edição .

  3. Marque a caixa para habilitar o anti-ransomware (ARP). Marque a caixa adicional para habilitar o ARP em todos os volumes qualificados na VM de armazenamento.

  4. Selecione Alternar automaticamente do modo de aprendizagem para o modo ativo após aprendizagem suficiente para permitir que o ARP determine o período de aprendizagem ideal e automatize a mudança para o modo ativo (ONTAP 9.13.1 e posterior).

CLI

Modificar uma SVM existente para habilitar o ARP por padrão no modo de aprendizado para novos volumes:

vserver modify -vserver <svm_name> -anti-ransomware-default-volume-state dry-run

Crie uma nova SVM com ARP ativado por padrão (no modo de aprendizado) para novos volumes:

vserver create -vserver <svm_name> -anti-ransomware-default-volume-state dry-run

Desative a transição automática do modo de aprendizagem para o modo ativo (opcional):

Se você estiver executando o ONTAP 9.13.1 até 9.15.1 e quiser controlar manualmente a transição do modo de aprendizado para o modo ativo em todos os volumes associados à SVM:

vserver modify -vserver <svm_name> -anti-ransomware-auto-switch-from-learning-to-enabled false

Verifique o estado do ARP:

security anti-ransomware volume show
Informações relacionadas