Activer la protection autonome contre les ransomwares - FSx pour ONTAP

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Activer la protection autonome contre les ransomwares

Les procédures suivantes expliquent comment utiliser le ONTAP CLI pour activer la protection autonome contre les ransomwares (ARP) en mode apprentissage et en mode actif, ainsi que pour vérifier que l'ARP est activé. Pour plus d'informations sur l'ARP, consultezComment fonctionne l'ARP.

Pour activer l'ARP en mode apprentissage sur un volume existant à l'aide du ONTAP INTERFACE DE LIGNE DE COMMANDE (CLI)

  • Exécutez la commande suivante. Remplacez vol_name et svm_name par vos propres informations. 

    security anti-ransomware volume dry-run -volume vol_name -vserver svm_name

    Pour plus d'informations sur cette commande, consultez security anti-ransomware volume dry-runle NetApp centre de documentation.

    Note

    Le mode d'apprentissage s'applique uniquement aux données nouvellement écrites. Les données existantes ne sont ni scannées ni analysées. Les comportements normaux du trafic de données sont déterminés en fonction des nouvelles données écrites après l'activation de l'ARP sur le volume.

Pour activer l'ARP en mode apprentissage sur un nouveau volume à l'aide du ONTAP INTERFACE DE LIGNE DE COMMANDE (CLI)

  • Exécutez la commande suivante. Remplacez vol_namesvm_name,size, et /path_name par vos informations.

    volume create -volume vol_name -vserver svm_name -aggregate aggr_name -size size -anti-ransomware-state dry-run -junction-path /path_name

    Pour plus d'informations sur cette commande, consultez volume createle NetApp centre de documentation.

Pour activer l'ARP en mode actif sur un volume existant à l'aide du ONTAP INTERFACE DE LIGNE DE COMMANDE (CLI)

  • Exécutez la commande suivante. Remplacez vol_name et svm_name par vos propres informations. 

    security anti-ransomware volume enable -volume vol_name -vserver svm_name

    Pour plus d'informations sur cette commande, consultez security anti-ransomware volume enablele NetApp centre de documentation.

    Note

    Nous recommandons de conserver un volume en mode apprentissage pendant au moins 30 jours avant de le convertir en mode actif. L'ARP détermine automatiquement la période d'apprentissage optimale et passe du mode d'apprentissage lorsqu'il est prêt. Ce processus peut avoir lieu dans moins de 30 jours.

Pour activer l'ARP par défaut sur une SVM existante à l'aide du ONTAP INTERFACE DE LIGNE DE COMMANDE (CLI)

  • Exécutez la commande suivante. Remplacez svm_name par vos propres informations. 

    vserver modify -vserver svm_name -anti-ransomware-default-volume-state dry-run

    Pour plus d'informations sur cette commande, consultez vserver modifyle NetApp centre de documentation.

Pour vérifier l'état de l'ARP à l'aide du ONTAP INTERFACE DE LIGNE DE COMMANDE (CLI)

  • Exécutez la commande suivante. 

    security anti-ransomware volume show

    Pour plus d'informations sur cette commande, consultez security anti-ransomware volume showle NetApp centre de documentation.

Vous pouvez suspendre temporairement (puis reprendre) l'ARP si vous prévoyez des événements impliquant une charge de travail importante. Pour plus d'informations, consultez Suspendre la protection autonome contre les ransomwares ONTAP pour exclure les événements liés à la charge de travail de l'analyse dans le centre de NetApp documentation.