ONTAP 9.14

ARPの使用を決定する際には、ボリュームのワークロードがARPに適しており、必要なシステム構成を満たしていることを確認することが重要です。

ARPは、ONTAP 9.10.1以降のオンプレミスONTAPシステムのNFSおよびSMBボリュームで使用できます。

その他の構成とボリューム タイプのサポート状況は、ONTAPのバージョン別に次の表に示します。

ONTAP 9.12.1以降では、非同期SnapMirrorデスティネーション ボリュームでARPがサポートされます。ARPは、SnapMirror Synchronousではサポートされません。

SnapMirrorのソース ボリュームがARP対応の場合、デスティネーション ボリュームにはソース ボリュームのARP設定（学習、有効 / 無効など）、ARP学習データ、ARPによって作成されたSnapshotが自動的に継承されます。あらためて有効にする必要はありません。

デスティネーション ボリュームが読み取り専用（RO）Snapshotコピーで構成されている間は、データに対してARP処理は実行されません。ただし、SnapMirrorデスティネーション ボリュームが読み書き可能（RW）に変換されると、そのボリュームでARPが自動的に有効になります。デスティネーション ボリュームでは、ソース ボリュームにすでに記録されている情報以外に追加で必要な学習はありません。

ONTAP 9.10.1および9.11.1では、ソース ボリュームからデスティネーション ボリュームへのARPの設定、トレーニング データ、Snapshotコピーの転送は行われません。そのため、SnapMirrorのデスティネーション ボリュームをRWに変換する場合は、変換後にデスティネーション ボリュームのARPを明示的に学習モードで有効にする必要があります。

ARPは、次のシステム構成ではサポートされません。

ARPでは、次のボリューム構成はサポートされません。

ARPは、スループットとピークIOPSで測定されるシステム パフォーマンスへの影響はほとんどありません。ARP機能の影響は、個々のボリュームのワークロードによって異なります。一般的なワークロードでは、以下の構成の制限が推奨されます。

* 推奨される最大数を超えて追加されたボリューム数に関係なく、この割合よりもシステム パフォーマンスが低下することはありません。

ARPは優先順位を付けて実行されるため、保護するボリュームの数が増えると、各ボリュームに対する分析頻度は低下します。

ONTAP 9.13.1以降では、マルチ管理者認証（MAV）を有効にして、ARPによるセキュリティを強化できます。MAVを使用すると、保護されているボリュームでARPを無効にしたり、ARPを一時停止したり、疑わしい攻撃をFalse Positiveとしてマークしたりするのに、2人以上の認証済み管理者が必要になります。ARPで保護されたボリュームでMAVを有効にする方法については、こちらを参照してください。

MAVグループの管理者を定義し、保護するARPコマンドsecurity anti-ransomware volume disable、security anti-ransomware volume pause、security anti-ransomware volume attack clear-suspectに対するMAVルールを作成する必要があります。MAVグループの各管理者は、新しいルール要求を承認し、MAVルール設定内に再度MAVルールを追加する必要があります。

ONTAP 9.14.1以降では、ARPに、ARP Snapshotの作成と新しいファイル拡張子の監視に関するアラート機能が搭載されています。これらのイベントに関するアラートは、デフォルトでは無効になっています。アラートは、ボリューム レベルまたはSVMレベルで設定できます。MAVルールをSVMレベルで作成する場合はsecurity anti-ransomware vserver event-log modify、ボリューム レベルで作成する場合はsecurity anti-ransomware volume event-log modifyを、それぞれ使用します。