Attivazione della protezione autonoma dal ransomware - FSx per ONTAP

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Attivazione della protezione autonoma dal ransomware

Le seguenti procedure spiegano come utilizzare ONTAP CLI per abilitare Autonomous Ransomware Protection (ARP) in modalità di apprendimento e in modalità attiva, nonché come verificare che ARP sia abilitato. Per ulteriori informazioni su ARP, vedere. Come funziona ARP

Per abilitare ARP in modalità di apprendimento su un volume esistente utilizzando il ONTAP CLI

  • Esegui il comando seguente. Sostituisci vol_name e svm_name con le tue informazioni. 

    security anti-ransomware volume dry-run -volume vol_name -vserver svm_name

    Per ulteriori informazioni su questo comando, vedere security anti-ransomware volume dry-runin NetApp centro di documentazione.

    Nota

    La modalità di apprendimento si applica solo ai dati appena scritti. I dati esistenti non vengono scansionati o analizzati. I normali comportamenti del traffico dati vengono determinati in base ai nuovi dati scritti dopo l'attivazione di ARP sul volume.

Per abilitare ARP in modalità di apprendimento su un nuovo volume utilizzando il ONTAP CLI

  • Esegui il comando seguente. Sostituisci vol_namesvm_name,size, e /path_name con le tue informazioni.

    volume create -volume vol_name -vserver svm_name -aggregate aggr_name -size size -anti-ransomware-state dry-run -junction-path /path_name

    Per ulteriori informazioni su questo comando, vedere volume createin NetApp centro di documentazione.

Per abilitare ARP in modalità attiva su un volume esistente utilizzando il ONTAP CLI

  • Esegui il comando seguente. Sostituisci vol_name e svm_name con le tue informazioni. 

    security anti-ransomware volume enable -volume vol_name -vserver svm_name

    Per ulteriori informazioni su questo comando, vedere security anti-ransomware volume enablein NetApp centro di documentazione.

    Nota

    Si consiglia di mantenere un volume in modalità di apprendimento per almeno 30 giorni prima di convertirlo in modalità attiva. ARP determina automaticamente il periodo di apprendimento ottimale e passa dalla modalità di apprendimento quando è pronto. Questo processo potrebbe avvenire in meno di 30 giorni.

Per abilitare ARP per impostazione predefinita su un SVM esistente utilizzando il ONTAP CLI

  • Esegui il comando seguente. svm_nameSostituiscilo con le tue informazioni. 

    vserver modify -vserver svm_name -anti-ransomware-default-volume-state dry-run

    Per ulteriori informazioni su questo comando, vedere vserver modifyin NetApp centro di documentazione.

Per verificare lo stato di ARP utilizzando il ONTAP CLI

  • Esegui il comando seguente. 

    security anti-ransomware volume show

    Per ulteriori informazioni su questo comando, security anti-ransomware volume showconsultate NetApp centro di documentazione.

È possibile sospendere temporaneamente (e poi riprendere) ARP se si prevedono eventi con carichi di lavoro pesanti. Per ulteriori informazioni, consulta Pause ONTAP Autonomous Ransomware Protection per escludere gli eventi del carico di lavoro dall'analisi nel Documentation Center. NetApp