ONTAP 9.13

to English version

自律型ランサムウェア対策の一時停止(ワークロード イベントを分析対象から除外)

通常とは異なるワークロード イベントが想定される場合は、いつでも自律型ランサムウェア対策(ARP)の分析を一時的に中断し、その後再開できます。

ONTAP 9.13.1以降では、マルチ管理者認証(MAV)を有効にして、ARPの一時停止操作に複数の認証済みユーザー管理者が必要になるようにすることができます。こちらを参照してください。

要件
  • ARPが学習モードまたはアクティブ モードで実行されている。

タスク概要

ARPの一時停止中、イベントはログに記録されず、新規の書き込みに対する処理も実行されません。ただし、過去のログの分析処理はバックグラウンドで継続されます。

分析を一時停止する目的でランサムウェア対策(ARP)を無効にしないでください。ボリュームでARPが無効になり、学習済みのワークロードの動作に関する情報もすべて失われます。そのため、学習期間を最初からやり直す必要があります。
Example 1. 手順
ONTAP System Manager
  1. [ストレージ] > [ボリューム] をクリックし、ARPを一時停止するボリュームを選択します。

  2. [ボリューム]の概要の[セキュリティ]タブで、[ランサムウェア対策] ボックスにある [ランサムウェア対策を一時停止] をクリックします。。

    ONTAP 9.13.1以降では、MAVを使用してARP設定を保護している場合に一時停止処理を実行すると、自分以外の1人以上の管理者からの承認を求めるプロンプトが表示されます。MAV承認グループに関連付けられているすべての管理者から承認を得る必要があります。
CLI
  1. ボリュームでARPを一時停止します。

    security anti-ransomware volume pause -vserver svm_name -volume vol_name

  2. 処理を再開するには、resumeパラメーターを使用します。

    security anti-ransomware volume resume -vserver svm_name -volume vol_name

ONTAP 9.13.1以降では、MAVを使用してARP設定を保護している場合に一時停止処理を実行すると、自分以外の1人以上の管理者からの承認を求めるプロンプトが表示されます。MAV承認グループに関連付けられているMAV承認グループに関連付けられているすべての管理者から承認を得る必要があります。

MAVを使用していて、一時停止処理で追加の承認を求められた場合、各MAVグループの承認者は次の処理を実行する必要があります。

  1. 要求を表示します。

    security multi-admin-verify request show

  2. 要求を承認します。

    security multi-admin-verify request approve -index[number returned from show request]

    最後のグループの承認者には、ボリュームが変更され、ARPが一時停止状態になった旨の応答が返されます。

MAVを使用していて、MAVグループの承認者である場合、一時停止処理の要求を却下できます。

security multi-admin-verify request veto -index[number returned from show request]

Top of Page