使用しているONTAPバージョンに対応した正しいライセンスがインストールされている必要があります。

ONTAPリリースライセンス

ONTAP 9.11.1以降

Anti_ransomware

ONTAP 9.10.1

MT_EK_MGMT（マルチテナントキー管理）
オプション（推奨）：ONTAP 9.13.1以降では、マルチ管理者認証（MAV）を有効にして、ランサムウェア対策処理に複数の認証済みユーザー管理者が必要になるようにすることができます。詳細については、こちらを参照してください。

ONTAPリリース	ライセンス
ONTAP 9.11.1以降	Anti_ransomware
ONTAP 9.10.1	MT_EK_MGMT（マルチテナントキー管理）

タスク概要

デフォルトでは、新しいボリュームはARPが無効な状態で作成されますが、ONTAP System ManagerとCLIでこの設定を変更できます。デフォルトでARPが有効になるボリュームは、学習モードに設定されます。ONTAP 9.13.1からはARP分析にアダプティブラーニングが追加され、学習モードからアクティブモードへの切り替えは自動で行われます。

SVM内の新しいボリュームのARPをデフォルトで有効にしても、そのSVM内の既存のボリュームのARPは自動的には有効になりません。既存のボリュームでARPを有効にする方法については、こちらを参照してください。

学習モードからアクティブモードへのARPの自動切り替え

ONTAP 9.13.1からはARP分析にアダプティブラーニングが追加され、学習モードからアクティブモードへの切り替えは自動で行われます。学習モードからアクティブモードへARPを自動で切り替えるかどうかは、次のオプションの設定に基づいて決まります。

 -anti-ransomware-auto-switch-minimum-incoming-data-percent
 -anti-ransomware-auto-switch-duration-without-new-file-extension
 -anti-ransomware-auto-switch-minimum-learning-period
 -anti-ransomware-auto-switch-minimum-file-count
 -anti-ransomware-auto-switch-minimum-file-extension

30日後にこれらのオプションの条件が満たされないと、ボリュームは自動的にARPアクティブモードに切り替わります。

デフォルト値などARPの設定オプションの詳細については、ONTAPのマニュアルページを参照してください。

Example 1. 手順

ONTAP System Manager

[ストレージ] > [Storage VM]をクリックし、ARPで保護するボリュームが含まれるStorage VMを選択します。

[設定]タブの[セキュリティ]セクションで、[ランサムウェア対策]ボックスの pen icon をクリックし、NASボリュームのARPを有効にするチェックボックスをオンにします。Storage VM内の対象となるすべてのNASボリュームでARPを有効にするには、対応するボックスをオンにします。

ONTAP 9.13.1にアップグレードしている場合、[十分な学習が終わったら、自動的に学習モードからアクティブモードに切り替えます。]の設定は最初から有効になっています。そのため、ARPが最適な学習期間を判断して自動的にアクティブモードへ切り替わります。手動でアクティブモードに移行する場合は、この設定を無効にします。

CLI

既存のSVMを変更して、新しいボリュームのARPをデフォルトで有効にします。
vserver modify -vserver svm_name -anti-ransomware-default-volume-state dry-run

CLIでは、新しいボリュームのARPをデフォルトで有効にして新しいSVMを作成することもできます。
vserver create -vserver svm_name -anti-ransomware-default-volume-state dry-run [other parameters as needed]

ONTAP 9.13.1以降にアップグレードした場合、アダプティブラーニングが有効になっているので、アクティブ状態への切り替えは自動的に行われます。切り替えが自動的に行われないようにするには、次のコマンドを使用します。

vserver modify svm_name -anti-ransomware-auto-switch-from-learning-to-enabled false