Skip to main content
本繁體中文版使用機器翻譯，譯文僅供參考，若與英文版本牴觸，應以英文版本為準。

在 Volume 上啟用 ONTAP ARP/AI

貢獻者 netapp-dbagwell
PDF

從 ONTAP 9.16.1 開始，您可以在現有 Volume 上啟用基於人工智慧的自主勒索軟體防護 （ARP/AI），也可以建立啟用 ARP/AI 的新 Volume。ARP/AI 無需學習期即可立即作用中。

註 如果您執行的是 ONTAP 9.15.1 或更早版本，請參閱"在 Volume 上啟用 ARP"。
關於這項工作

ARP/AI 是 ONTAP 9.16.1 及更高版本目前的勒索軟體保護模型。若要啟用 ARP/AI，請在確保您的環境符合要求後，按照與您的環境相符的步驟進行操作：

啟用自主勒索軟體防護後，根據您的環境和 ONTAP 版本，可能會進入過渡期：

Volume類型 版本ONTAP 啟用後的行為

NAS FlexGroup

ONTAP 9.18.1 及更高版本

ARP/AI 無需學習期即可立即生效

ONTAP 9.13.1 至 9.17.1

ARP啟動後將進入學習模式，持續30天。

NAS FlexVol

ONTAP 9.16.1 及更新版本

ARP/AI 無需學習期即可立即生效

ONTAP 9.10.1 至 9.15.1

ARP啟動後將進入學習模式，持續30天。

SAN 磁碟區

ONTAP 9.17.1 及更高版本

ARP/AI 立即啟動，啟動評估期，以確定合適的警報閾值，然後再從初始的保守閾值過渡。
開始之前

啟用 ARP/AI 之前，請確保您的環境具備以下條件：

NAS 特定要求

  • 啟用了 NFS 或 SMB（或兩者）協定的儲存虛擬機器 (SVM)。

  • 已配置客戶端的 NAS 工作負載。

  • 積極"交會路徑"就音量而言。

SAN 特定要求

  • 啟用了 iSCSI、FC 或 NVMe 協定的儲存虛擬機器 (SVM)。

  • 已配置客戶端的 SAN 工作負載。

一般要求

在 NAS FlexVol Volume 上啟用 ARP/AI

自 ONTAP 9.16.1 起，ARP/AI 在能力開發後會立即針對 NAS FlexVol® Volume 處於作用中狀態。

系統管理員

  1. 選取 * 儲存 > 磁碟區 * 、然後選取您要保護的磁碟區。

  2. 在 * Volumes （卷） * 概述的 * Security （安全） * 選項卡中，選擇 * Status （狀態） * 以從 Disabled （已禁用）切換到 Enabled （已啓用）。

  3. 在「反勒索軟體」方塊中驗證 Volume 的 ARP/AI 狀態。

    若要顯示所有 Volume 的 ARP/AI 狀態：在 Volumes 窗格中，選取 Show/Hide，然後確保已勾選 Anti-ransomware 狀態。

CLI

在現有 Volume 上啟用 ARP/AI：

security anti-ransomware volume enable -volume <vol_name> -vserver <svm_name>

建立啟用 ARP/AI 的新 Volume：

volume create -volume <vol_name> -vserver <svm_name> -aggregate <aggr_name> -size <nn> -anti-ransomware-state enabled -junction-path </path_name>

驗證 ARP/AI 狀態：

security anti-ransomware volume show

如"指令參考資料ONTAP"需詳細 `security anti-ransomware volume show`資訊，請參閱。

在 NAS FlexGroup Volume 上啟用 ARP/AI

從 ONTAP 9.18.1 開始，ARP/AI 在 FlexGroup Volume 能力開發後立即作用中。

註 對於 ONTAP 9.13.1 至 9.17.1，FlexGroup Volume 使用較早的 ARP 模型，需要學習期。請參閱"在 NAS FlexGroup磁碟區上啟用 ARP"。
系統管理員

  1. 選擇“儲存 > 磁碟區”，然後選擇要保護的FlexGroup區。

  2. 在 * Volumes （卷） * 概述的 * Security （安全） * 選項卡中，選擇 * Status （狀態） * 以從 Disabled （已禁用）切換到 Enabled （已啓用）。

  3. 在「反勒索軟體」方塊中驗證 Volume 的 ARP/AI 狀態。

    若要顯示所有 Volume 的 ARP/AI 狀態：在 Volumes 窗格中，選取 Show/Hide，然後確保已勾選 Anti-ransomware 狀態。

CLI

在現有 FlexGroup Volume 上啟用 ARP/AI：

security anti-ransomware volume enable -volume <vol_name> -vserver <svm_name>

建立啟用 ARP/AI 的全新 FlexGroup Volume：

volume create -volume <vol_name> -vserver <svm_name> -aggr-list <aggregate name> -aggr-list-multiplier <integer> -size <nn> -anti-ransomware-state enabled -junction-path </path_name>

驗證 ARP/AI 狀態：

security anti-ransomware volume show

在 SAN Volume 上啟用 ARP/AI

從 ONTAP 9.17.1 開始，您可以在 SAN Volume 上啟用 ARP/AI。能力開發後，ARP/AI 將立即自動作用中，並開始監控和保護 SAN Volume"熵評估期"，同時判斷工作負載是否適合使用 ARP/AI，並設定最佳加密臨界值以進行偵測。

系統管理員

  1. 選擇“儲存 > 磁碟區”，然後選擇要保護的 SAN 磁碟區。

  2. 在 * Volumes （卷） * 概述的 * Security （安全） * 選項卡中，選擇 * Status （狀態） * 以從 Disabled （已禁用）切換到 Enabled （已啓用）。

  3. ARP/AI自動進入評估期。

  4. 在「反勒索軟體」方塊中驗證 ARP/AI 狀態和評估狀態。

    若要顯示所有 Volume 的 ARP/AI 狀態：在 Volumes 窗格中，選取 Show/Hide，然後確保已勾選 Anti-ransomware 狀態。

CLI

在現有 SAN Volume 上啟用 ARP/AI：

security anti-ransomware volume enable -volume <vol_name> -vserver <svm_name>

建立啟用 ARP/AI 的新 SAN Volume：

volume create -volume <vol_name> -vserver <svm_name> -aggregate <aggr_name> -size <nn> -anti-ransomware-state enabled

驗證 ARP/AI 狀態和評估狀態：

security anti-ransomware volume show

檢查 Block device detection status 欄位以監控評估期進度。請參閱 "指令參考資料ONTAP" 以深入瞭解 security anti-ransomware volume show。