在新 Volume 中預設啟用 ONTAP ARP
建議變更
PDF
從 ONTAP 9.10.1 開始，您可以設定儲存設備虛擬機器 （SVM），使新建的 NAS Volume 預設啟用自主勒索軟體防護 （ARP） 的學習模式。您可以使用 System Manager 或 ONTAP CLI 修改此設定。
|
如果您執行的是 ONTAP 9.16.1 或更高版本，請參閱"在新 Volume 中預設啟用 ARP/AI"。 |
|
|
對於 ONTAP 9.13.1 至 9.17.1，FlexGroup Volume 使用較早的 ARP 模型，需要一段學習期。此程序適用於執行 ONTAP 9.17.1 及更早版本的 FlexGroup Volume。 |
預設情況下，新建 Volume 的 ARP 功能處於停用狀態。如果您在 SVM 上預設啟用 ARP，則在該 SVM 中新建的 Volume 將自動以 ARP 學習模式啟動(`dry-run`狀態）。即使您變更 SVM 的預設設定，未啟用 ARP 的現有 Volume 的 ARP 能力開發狀態也不會改變。
從 ONTAP 9.13.1 開始，具調適能力的學習功能預設為啟用，這表示 ARP 會在確定學習時間足夠後自動從學習模式切換到作用中模式。您可以停用此自動切換功能，以便手動控制切換過程。
啟用自主勒索軟體防護後，根據您的環境和 ONTAP 版本，可能會進入過渡期：
| Volume類型 | 版本ONTAP | 啟用後的行為 |
|---|---|---|
NAS FlexGroup |
ONTAP 9.18.1 及更高版本 |
ARP/AI 無需學習期即可立即生效 |
ONTAP 9.13.1 至 9.17.1 |
ARP啟動後將進入學習模式，持續30天。 |
|
NAS FlexVol |
ONTAP 9.16.1 及更新版本 |
ARP/AI 無需學習期即可立即生效 |
ONTAP 9.10.1 至 9.15.1 |
ARP啟動後將進入學習模式，持續30天。 |
|
SAN 磁碟區 |
ONTAP 9.17.1 及更高版本 |
ARP/AI 立即啟動，啟動評估期，以確定合適的警報閾值，然後再從初始的保守閾值過渡。 |
-
啟用了 NFS 或 SMB（或兩者）協定的儲存虛擬機器 (SVM)。
-
積極"交會路徑"就音量而言。
-
適用於您的 ONTAP 版本的 "正確授權"。
-
（建議）啟用多管理員驗證 (MAV)（ONTAP 9.13.1 及更高版本）。看"啟用多重管理驗證"。
您可以使用 System Manager 或 ONTAP CLI 在 SVM 層級為新 Volume 預設啟用 ARP。
-
選擇 Storage VMs，然後選擇將包含要使用 ARP 保護的 Volume 的儲存設備虛擬機器。
-
導航至“設定”標籤。在「安全性」下，找到「反勒索軟體」磁貼，然後選擇
。 -
勾選此方塊以啟用反勒索軟體 (ARP)。勾選附加方塊可在儲存虛擬機器中所有符合條件的磁碟區上啟用 ARP。
-
選擇「在充分學習後自動從學習模式切換到作用中模式」，以允許 ARP 確定最佳學習週期並自動切換至作用中模式（ONTAP 9.13.1 及更新版本）。
修改現有 SVM，使其在學習模式下預設為新 Volume 啟用 ARP：
vserver modify -vserver <svm_name> -anti-ransomware-default-volume-state dry-run建立一個新 SVM，預設為新 Volume 啟用 ARP（學習模式）：
vserver create -vserver <svm_name> -anti-ransomware-default-volume-state dry-run停用自動學習至作用中模式轉換（選用）：
如果您正在執行 ONTAP 9.13.1 至 9.15.1，並且想要手動控制與 SVM 關聯的所有 Volume 從學習模式切換至作用中模式：
vserver modify -vserver <svm_name> -anti-ransomware-auto-switch-from-learning-to-enabled false驗證ARP狀態：
security anti-ransomware volume show