在新 Volume 中預設啟用 ONTAP ARP/AI
建議變更
PDF
從 ONTAP 9.16.1 開始，您可以設定儲存設備虛擬機器 （SVM），以便預設為新 Volume 啟用基於人工智慧的自主勒索軟體防護 （ARP/AI）。從 ONTAP 9.18.1 開始，ARP/AI 將在叢集層級自動啟用"支援的系統"，並保留 12 小時的寬限期。如果您需要在 SVM 層級（而非叢集層級）為新 Volume 預設啟用 ARP/AI，請使用此程序。
對於 ONTAP 9.17.1 及更早版本，在 SVM 層級進行設定是預設在新磁碟區上啟用 ARP 的唯一方法。
|
如果您執行的是 ONTAP 9.15.1 或更早版本，請參閱"在新磁碟區中預設啟用 ARP"。 |
|
|
對於 ONTAP 9.13.1 至 9.17.1，FlexGroup Volume 使用較早的 ARP 模型，需要學習期。請參閱"在新磁碟區中預設啟用 ARP"。 |
在叢集層級未自動啟用 ARP/AI 的系統中，預設情況下，新建 Volume 的 ARP/AI 功能會處於停用狀態。您必須啟用 ARP/AI，並將其設定為 SVM 中新建 Volume 的預設啟用狀態。
未啟用 ARP/AI 的現有 Volume 在您變更 SVM 預設值時不會自動變更 ARP/AI 啟用狀態。本程序中所述的 SVM 設定僅影響新 Volume。了解如何"為現有 Volume 啟用 ARP/AI"。
啟用自主勒索軟體防護後，根據您的環境和 ONTAP 版本，可能會進入過渡期：
| Volume類型 | 版本ONTAP | 啟用後的行為 |
|---|---|---|
NAS FlexGroup |
ONTAP 9.18.1 及更高版本 |
ARP/AI 無需學習期即可立即生效 |
ONTAP 9.13.1 至 9.17.1 |
ARP啟動後將進入學習模式，持續30天。 |
|
NAS FlexVol |
ONTAP 9.16.1 及更新版本 |
ARP/AI 無需學習期即可立即生效 |
ONTAP 9.10.1 至 9.15.1 |
ARP啟動後將進入學習模式，持續30天。 |
|
SAN 磁碟區 |
ONTAP 9.17.1 及更高版本 |
ARP/AI 立即啟動，啟動評估期，以確定合適的警報閾值，然後再從初始的保守閾值過渡。 |
在預設啟用 ARP/AI 之前，請確保您的環境具備以下條件：
-
啟用了 NFS 或 SMB（或兩者）協定的儲存虛擬機器 (SVM)。
-
積極"交會路徑"就音量而言。
-
啟用了 iSCSI、FC 或 NVMe 協定的儲存虛擬機器 (SVM)。
-
適用於您的 ONTAP 版本的 "正確授權"。
-
（建議）啟用多管理員驗證 (MAV)（ONTAP 9.13.1 及更高版本）。看"啟用多重管理驗證"。
您可以使用 System Manager 或 ONTAP CLI 在 SVM 層級為新 Volume 預設啟用 ARP/AI。
-
選擇 Storage 或 Cluster（取決於您的環境），選擇 Storage VMs，然後選擇將包含要使用 ARP/AI 保護的 Volume 的儲存設備 VM。
-
導航至“設定”標籤。在「安全性」下，找到「反勒索軟體」磁貼，然後選擇
。 -
選取此核取方塊以啟用反勒索軟體 (ARP/AI)。選取另一個核取方塊可在儲存設備 VM 中所有符合條件的 Volume 上啟用 ARP/AI。
ARP/AI 立即進入作用中模式；無需學習期。
vserver modify -vserver <svm_name> -anti-ransomware-default-volume-state enabledvserver create -vserver <svm_name> -anti-ransomware-default-volume-state enabledsecurity anti-ransomware volume show