Habilitando a proteção autônoma contra ransomware - FSx para ONTAP

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Habilitando a proteção autônoma contra ransomware

Os procedimentos a seguir explicam como usar o ONTAP CLI para ativar a Proteção Autônoma contra Ransomware (ARP) no modo de aprendizado e no modo ativo, bem como verificar se o ARP está ativado. Para obter mais informações sobre o ARP, consulteComo funciona o ARP.

Para habilitar o ARP no modo de aprendizado em um volume existente usando o ONTAP CLI

  • Execute o seguinte comando: Substitua vol_name e svm_name pelas próprias informações. 

    security anti-ransomware volume dry-run -volume vol_name -vserver svm_name

    Para obter mais informações sobre esse comando, consulte security anti-ransomware volume dry-runno NetApp centro de documentação.

    nota

    O modo de aprendizado só se aplica a dados recém-gravados. Os dados existentes não são digitalizados nem analisados. Os comportamentos normais do tráfego de dados são determinados com base nos novos dados gravados após a ativação do ARP no volume.

Para habilitar o ARP no modo de aprendizado em um novo volume usando o ONTAP CLI

  • Execute o seguinte comando: Substitua vol_namesvm_name,size,, e /path_name por suas informações.

    volume create -volume vol_name -vserver svm_name -aggregate aggr_name -size size -anti-ransomware-state dry-run -junction-path /path_name

    Para obter mais informações sobre esse comando, consulte volume createno NetApp centro de documentação.

Para habilitar o ARP no modo ativo em um volume existente usando o ONTAP CLI

  • Execute o seguinte comando: Substitua vol_name e svm_name pelas próprias informações. 

    security anti-ransomware volume enable -volume vol_name -vserver svm_name

    Para obter mais informações sobre esse comando, consulte security anti-ransomware volume enableno NetApp centro de documentação.

    nota

    Recomendamos manter um volume no modo de aprendizado por no mínimo 30 dias antes de converter para o modo ativo. O ARP determina automaticamente o período de aprendizado ideal e muda do modo de aprendizado quando estiver pronto. Esse processo pode ocorrer em menos de 30 dias.

Para habilitar o ARP por padrão em um SVM existente usando o ONTAP CLI

  • Execute o seguinte comando: svm_nameSubstitua por suas próprias informações. 

    vserver modify -vserver svm_name -anti-ransomware-default-volume-state dry-run

    Para obter mais informações sobre esse comando, consulte vserver modifyno NetApp centro de documentação.

Para verificar o status do ARP usando o ONTAP CLI

  • Execute o seguinte comando: 

    security anti-ransomware volume show

    Para obter mais informações sobre esse comando, consulte security anti-ransomware volume showno NetApp centro de documentação.

Você pode suspender temporariamente (e depois retomar) o ARP se estiver prevendo eventos de carga de trabalho pesada. Para obter mais informações, consulte Pause ONTAP Autonomous Ransomware Protection para excluir eventos de carga de trabalho da análise no NetApp Centro de Documentação.