在 ASA r2 存储系统上配置 ARP/AI 快照响应策略和保留期
建议更改
PDF
如果使用人工智能的自主勒索软件防护（ARP/AI）检测到您的 ASA r2 系统上一个或多个存储单元存在异常活动，它可以自动创建 ARP 快照以保护数据。从 ONTAP 9.20.1 开始，您可以通过设置快照响应策略来配置 ARP/AI 是否创建这些快照，该策略独立于 ARP/AI 的勒索软件检测和警报，后者始终保持活动状态。根据您的存储容量和业务需求，您可能还需要增加或减少默认的 ARP 快照保留期。
配置快照响应策略
快照响应策略控制 ARP/AI 是否创建定期快照、攻击触发的快照或根本不创建快照。ARP/AI 检测和警报在每个策略下都保持活动状态；仅快照创建发生变化。您可以为存储 VM 设置默认策略，该存储 VM 上的新存储单元将继承该策略，您也可以覆盖单个存储单元的默认策略。
| 策略 | 行为 |
|---|---|
定期和主动快照（默认） |
ARP/AI 生成警报和事件日志，定期创建快照，并在检测到攻击时创建额外的快照。 |
仅限主动式快照 |
ARP/AI 仅在检测到攻击时生成警报和事件日志并创建快照。不会创建定期快照。 |
仅限警报 |
ARP/AI 仅生成警报和事件日志。不会创建 ARP/AI 快照。 |
|
如果选择仅警报策略，ARP/AI 不会创建任何快照。如果确认存在勒索软件攻击，则没有可用于数据恢复的 ARP/AI 快照。在选择此策略之前，请确保您有足够的外部数据保护，例如计划的快照或其他备份解决方案。 |
|
更改快照响应策略时，不会立即删除现有的 ARP/AI 快照。到达预定到期时间后，它们将被删除。 |
配置 storage VM 的默认快照响应策略：
-
在系统管理器中，选择“集群”>“存储虚拟机”。
-
选择存储虚拟机。
-
在*安全*部分的*反勒索软件*旁边，选择
，然后选择*编辑反勒索软件设置*。 -
选择默认快照响应策略以应用于在 Storage VM 上创建的新存储单元。
-
选择 * 保存 * 。
为存储单元配置快照响应策略，覆盖 Storage VM 默认值：
-
在 System Manager 中，选择 Storage，然后选择存储单元。
-
选择*安全*。
-
在*反勒索软件*下，选择
，然后选择*编辑反勒索软件设置*。 -
选择要应用于存储单元的快照响应策略。
-
选择 * 保存 * 。
修改 ARP/AI 快照保留期
如果存储单元的快照响应策略创建定期或攻击触发的 ARP 快照，则这些快照的默认保留期限会根据您针对异常活动采取的操作而有所不同。
| 如果您采取此行动… | ARP 快照默认保留… |
|---|---|
标记为误报 |
12 小时 |
标记为潜在勒索软件攻击 |
7天 |
不立即采取行动 |
10天 |
您可以使用 ONTAP 命令行界面（CLI）修改默认保留期限。有关更改默认保留期限的步骤，请参阅 "修改ONTAP自动快照的选项"。