"SnapMirror síncrono e suporte para sincronização ativa do SnapMirror": O ARP/AI agora oferece suporte a volumes em relações síncronas de SnapMirror e de sincronização ativa de SnapMirror. O ARP/AI é executado no volume primário ativo de leitura/gravação na relação, criando snapshots ARP/AI apenas no primário e fornecendo detecção de ransomware baseada em aprendizado de máquina.

"A exibição das características da carga de trabalho do System Manager foi removida.": O System Manager não exibe mais as características da carga de trabalho da Proteção Autônoma contra Ransomware com IA (ARP/AI), incluindo as estatísticas de referência e de pico. A atividade de pico é frequentemente interpretada erroneamente como um ataque de ransomware ou como exigindo ajuste manual, por isso essas informações foram removidas. O comportamento e a detecção da ARP/AI permanecem inalterados, e as estatísticas de pico continuam disponíveis usando as opções da CLI do ONTAP e da API REST para análise avançada.

"Capacitação automática padrão de ARP/AI": O ARP/AI é ativado automaticamente por padrão em todos os novos volumes para AFF série A e AFF série C, ASA e ASA r2. Após a atualização para o ONTAP 9.18.1, um período de carência de 12 horas permite que você "desativar a capacitação padrão". Se você não optar por desativar, o ARP/AI será ativado automaticamente para todos os novos volumes criados após o término do período de carência.

"Paridade ARP/AI FlexGroup": Os volumes FlexGroup agora têm paridade com os volumes FlexVol para suporte a ARP/AI nas plataformas ONTAP locais (AFF e FAS) e nas implantações virtuais do ONTAP (Cloud Volumes ONTAP e ONTAP Select). A partir do ONTAP 9.18.1, os volumes FlexGroup usam o modelo ARP/AI por padrão.

"Suporte a dispositivos de bloco SAN": O ARP/AI oferece suporte a volumes SAN com detecção de anomalias baseada em criptografia, introduzindo recursos avançados de proteção contra ransomware para cargas de trabalho em nível de bloco. Os volumes suportados incluem aqueles que contêm LUNs (armazenamento em bloco) e namespaces NVMe. O ARP/AI também detecta volumes NAS que contêm discos virtuais do hipervisor VMware vSphere.

"Monitoramento de ransomware do System Manager estendido ao SAN": O System Manager agora exibe o status ARP, detalhes de picos de entropia e alertas de ameaças para volumes SAN, além dos volumes NAS, fornecendo uma visão única da proteção contra ransomware em todos os tipos de armazenamento.

"Período de avaliação do dispositivo de bloco": As cargas de trabalho SAN passam por um período de avaliação de duas a quatro semanas, durante o qual o ARP/AI estabelece o comportamento de criptografia de referência. A detecção e os alertas ocorrem enquanto o ARP/AI estabelece os limites de referência, fornecendo proteção ativa imediata durante esse período de avaliação.

"Limiares de detecção configuráveis para volumes SAN": Após o período de avaliação estabelecer um limite básico de criptografia para um volume SAN, você pode modificar esse limite para ajustar a detecção às características específicas da carga de trabalho.

"Estatísticas de entropia para volumes SAN": Novos comandos da CLI fornecem visibilidade sobre as estatísticas de criptografia em nível de volume para cargas de trabalho SAN, permitindo que você visualize histogramas de porcentagem de criptografia e eventos recentes de alta criptografia para apoiar a investigação de ameaças.

"Nomenclatura de snapshot ARP atualizada": a convenção de nomenclatura de snapshot ARP agora distingue entre backups automáticos periódicos (denominados Anti_ransomware_periodic_backup.YYYY-MM-DD_HHMM) e snapshots criados em resposta a ataques detectados (denominados Anti_ransomware_attack_backup.YYYY-MM-DD_HHMM).

"Suporte ao hipervisor": O ARP/AI oferece suporte a volumes NAS que contêm discos virtuais VMware vSphere. A partir do ONTAP 9.17.1 P5, o ARP/AI também oferece suporte a hipervisores Hyper-V, KVM e OpenStack.

"Introdução ao modelo ARP/AI": Um novo modelo de detecção baseado em IA substitui o modelo ARP anterior para volumes FlexVol. ARP/IA elimina a necessidade de período de aprendizado. A proteção ativa começa imediatamente após a capacitação, proporcionando proteção contra ransomware mais rápida.

"Detecção ilimitada de extensões de arquivo": O ARP/AI remove o limite de 4.000 extensões de arquivo exclusivas que se aplicava ao modelo ARP anterior, então cargas de trabalho com muitos tipos de arquivo ficam melhor protegidas.

"Atualizações automáticas do pacote de segurança": NetApp fornece atualizações de segurança ARP/AI fora do cronograma regular de lançamentos do ONTAP. Se o seu cluster estiver inscrito em atualizações automáticas de sistema e firmware, você será notificado automaticamente quando as atualizações de segurança ARP/AI estiverem disponíveis. Você também pode configurar a instalação automática dessas atualizações para manter a proteção contínua contra as ameaças mais recentes.

"Alertas configuráveis": Configure a Proteção Autônoma contra Ransomware para receber notificações quando uma nova extensão de arquivo for detectada ou quando um snapshot ARP for capturado, fornecendo um aviso prévio de possíveis eventos de ransomware e permitindo uma resposta mais rápida às ameaças.

"FlexGroup volume suporte": A proteção ARP agora está disponível para volumes FlexGroup, estendendo a proteção contra ransomware além dos volumes tradicionais FlexVol para ambientes de storage dimensionável de grande escala e altamente escaláveis.

"Transição automática do modo de aprendizagem para o modo ativo": O ARP determina automaticamente o intervalo de aprendizagem ideal e alterna do modo de aprendizagem para o modo ativo, o que pode ocorrer antes da recomendação tradicional de 30 dias. Essa automação reduz as etapas manuais e acelera a proteção completa.

"Integração de verificação multi-administrador": A verificação multi-administradora (MAV) agora pode proteger as operações de Proteção Autônoma contra Ransomware, garantindo que ações ARP sensíveis exijam aprovação de vários administradores antes de serem executadas.

"SnapMirror interoperabilidade": O ARP agora oferece suporte a volumes protegidos com relações assíncronas do SnapMirror, permitindo proteção contra ransomware para dados replicados. O suporte também se estende a SVMs protegidas com o SnapMirror (SVM disaster recovery) e SVMs habilitadas para mobilidade de dados de SVM.

"Algoritmo de detecção aprimorado": O ONTAP aprimora o algoritmo de detecção de ARP para detectar ameaças adicionais de malware, melhorando a precisão e o alcance da identificação de ameaças de ransomware.

"Parâmetros de detecção de ataques modificáveis": Modifique os limites de detecção do ARP para extensões de arquivo, entropia e IOPS para ajustar o comportamento da detecção às características específicas da carga de trabalho. Por padrão, o ARP sinaliza quando 20 ou mais extensões de arquivo desconhecidas aparecem em um curto período de tempo.

"Retenção de snapshots configurável": Ajuste as configurações para snapshots ARP gerados automaticamente, incluindo o número máximo de snapshots e o comportamento de retenção.

"Atualização de licença": Uma nova Anti_ransomware chave da licença ativa a Proteção Autônoma contra Ransomware. Sistemas atualizados do ONTAP 9.10.1 continuam funcionando com a chave da licença anterior, que oferece a mesma funcionalidade.

"Lançamento inicial da Proteção Autônoma contra Ransomware": A Proteção Autônoma contra Ransomware utiliza a análise da carga de trabalho em ambientes NAS para alertar você sobre atividades anormais que possam indicar um ataque de ransomware. Compatível com volumes NAS (NFS e SMB) FlexVol com o ONTAP 9.10.1 e versões posteriores. A ARP opera inicialmente em modo de aprendizado, analisando as métricas do sistema para desenvolver um perfil de alerta e, em seguida, transita para o modo de detecção ativa para monitoramento e resposta a ameaças de ransomware em tempo real.