エフサステクノロジーズ株式会社

本ページの製品は2024年4月1日より、エフサステクノロジーズ株式会社に統合となり、順次、切り替えを実施してまいります。一部、富士通表記が混在することがありますので、ご了承ください。

ONTAP 9 マニュアル ( CA08871-402 )

AIを利用した自律型ランサムウェア対策(ARP/AI)の更新

最新のランサムウェアの脅威に対する保護を最新の状態に保つために、ARP/AIには、ONTAPの通常のリリース サイクルとは別に自動更新を提供しています。

ONTAP 9.16.1以降では、システムおよびファームウェアの更新に加えて、ARP/AIのセキュリティ更新もONTAP System Managerのソフトウェア ダウンロードから入手できます。ONTAPクラスタがすでにシステムおよびファームウェアの自動更新に登録されている場合は、ARP/AIのセキュリティ更新が利用可能になると自動的に通知されます。また、ONTAPがセキュリティ更新を自動的にインストールするように更新設定を変更することもできます。

ARP/AIを手動で更新する場合は、ダウンロードサイトから更新をダウンロードし、ONTAP System Managerを使用してインストールできます。

現在、ARP / AI機能ではNASのみがサポートされます。自動更新機能では、ONTAP System Managerでの導入に使用できる新しいセキュリティ ファイルが表示されますが、これらの更新内容はNASワークロードの保護にのみ適用されます。
タスク概要

ONTAP 9.16.1以降では、ARP/AIはONTAP System Managerを使用してのみ更新できます。

ARP/AIの更新設定の選択

ONTAP System Managerでは、ファームウェアおよびシステムの自動更新にすでに登録している場合、セキュリティ ファイルの[Enable automatic updates]ページの設定がShow notificationsに設定されます。ONTAPが最新の更新を自動的に適用するようにする場合は、更新設定をAutomatically updateに変更できます。ダーク サイトを使用している場合や、更新を手動で実行する場合は、通知を表示するか、セキュリティ更新を自動的に却下するかを選択できます。

開始する前に

セキュリティ更新が自動的に更新されるようにするには、AutoSupportを有効にし、転送プロトコルをHTTPSに設定する必要があります

手順
  1. ONTAP System Managerで、[Cluster] > [Settings] > [Software updates]をクリックします。

  2. [Software updates]セクションで、Arrow iconを選択します。

  3. [Software updates]ページで、[All other updates]タブを選択します。

  4. [All other updates]タブを選択し、[More]をクリックします。

  5. [Edit Automatic Update Settings]を選択します。

  6. [Automatic update settings]ページで、[Security Files]を選択します。

  7. セキュリティ ファイル(ARP/AIの更新)に対して実行するアクションを指定します。

    自動的に更新するか、通知を表示するか、更新を自動的に却下するかを選択できます。

    セキュリティ更新が自動的に更新されるようにするには、AutoSupportを有効にし、転送プロトコルをHTTPSに設定する必要があります。
  8. 利用条件に同意し、[保存]を選択します。

最新のセキュリティ パッケージを使用したARP/AIの手動更新

Active IQ Unified Managerに登録しているかに応じて、該当する手順に従います。

意図せずARPをダウングレードしないように、現在のバージョンよりも新しいARPの更新のみをインストールしてください。
ONTAP 9.16.1以降
手順
  1. ダウンロードサイトにアクセスしてログインします。

  2. クラスタのARP/AIの更新に使用するセキュリティ パッケージを選択します。

  3. ネットワーク上のHTTPサーバーかFTPサーバー、またはARP/AIを使用しているクラスタからアクセスできるローカル フォルダーにファイルをコピーします。

  4. ONTAP System Managerで、[Cluster] > [Settings] > [Software updates]をクリックします。

  5. [Software updates]で、[All other updates]タブを選択します。

  6. [Manual updates]ペインで、[Add security files]をクリックし、次のいずれかの設定を使用してファイルを追加します。

    • Download from server:セキュリティ ファイル パッケージのURLを入力します。

    • Upload from local client:ダウンロードしたtgzファイルに移動します。

      ファイル名がontap_security_file_arpai_で始まり、ファイル拡張子が.tgzであることを確認します。
  7. [Add]をクリックして更新を適用します。

ARP/AIの更新の確認

却下された、またはインストールに失敗した自動更新の履歴を表示するには、次の手順を実行します。

  1. ONTAP System Managerで、[Cluster] > [Settings] > [Software updates]をクリックします。

  2. [Software updates]セクションで、Arrow iconを選択します。

  3. [Software updates]ページで、[All other updates]タブを選択し、[More]をクリックします。

  4. [View all automatic updates]を選択します。

関連情報
Top of Page