分析情報	重大度	状況	修正方法
Local tiers are lacking space	Remediate risks	1つ以上のローカル階層の使用率が95%を超えていて、急速に増加中です。既存のワークロードを拡張できない可能性や、極端な場合にはスペース不足により既存のワークロードが失敗する可能性があります。	推奨される修正方法：次のいずれかのオプションを実行します。ボリュームリカバリーキューをクリアするシックプロビジョニングされたボリュームでシンプロビジョニングを有効にして、トラップされたストレージを解放するボリュームを別のローカル階層に移動する不要なSnapshotコピーを削除するボリューム内の不要なディレクトリーやファイルを削除する FabricPoolを有効にしてデータをクラウドに階層化する
アプリケーションにスペースが不足している	要注意	1つ以上のボリュームの使用率が95%を超えていますが、自動拡張が有効になっていません。	推奨：最大で現在の容量の150%まで自動拡張を有効にします。その他のオプション： Snapshotコピーを削除してスペースを再生します。ボリュームのサイズを変更します。ディレクトリーまたはファイルを削除します。
FlexGroupボリュームの容量が不均衡になっています	ストレージの最適化	1つ以上のFlexGroup構成ボリュームが時間の経過とともに不均等に増加し、使用容量の不均衡が生じています。構成ボリュームが一杯になると、書き込みエラーが発生する可能性があります。	推奨：FlexGroupボリュームのリバランシングを行います。
Storage VMの容量が不足しています	ストレージの最適化	1つ以上のStorage VMが最大容量に近づいています。 Storage VMが最大容量に達しても、新規または既存のボリュームに追加のスペースをプロビジョニングすることはできません。	推奨：可能であれば、Storage VMの最大容量を増やします。

分析情報

重大度

状況

修正方法

Local tiers are lacking space

Remediate risks

1つ以上のローカル階層の使用率が95%を超えていて、急速に増加中です。既存のワークロードを拡張できない可能性や、極端な場合にはスペース不足により既存のワークロードが失敗する可能性があります。

推奨される修正方法：次のいずれかのオプションを実行します。

ボリュームリカバリーキューをクリアする
シックプロビジョニングされたボリュームでシンプロビジョニングを有効にして、トラップされたストレージを解放する
ボリュームを別のローカル階層に移動する
不要なSnapshotコピーを削除する
ボリューム内の不要なディレクトリーやファイルを削除する
FabricPoolを有効にしてデータをクラウドに階層化する

アプリケーションにスペースが不足している

要注意

1つ以上のボリュームの使用率が95%を超えていますが、自動拡張が有効になっていません。

推奨：最大で現在の容量の150%まで自動拡張を有効にします。

その他のオプション：

Snapshotコピーを削除してスペースを再生します。
ボリュームのサイズを変更します。
ディレクトリーまたはファイルを削除します。

FlexGroupボリュームの容量が不均衡になっています

ストレージの最適化

1つ以上のFlexGroup構成ボリュームが時間の経過とともに不均等に増加し、使用容量の不均衡が生じています。構成ボリュームが一杯になると、書き込みエラーが発生する可能性があります。

推奨：FlexGroupボリュームのリバランシングを行います。

Storage VMの容量が不足しています

ストレージの最適化

1つ以上のStorage VMが最大容量に近づいています。 Storage VMが最大容量に達しても、新規または既存のボリュームに追加のスペースをプロビジョニングすることはできません。

推奨：可能であれば、Storage VMの最大容量を増やします。

セキュリティに関する分析情報

データやシステムのセキュリティを危険にさらす可能性がある状況に対して、ONTAP System Managerでは次の分析情報を表示できます。

分析情報	重大度	状況	修正方法
ボリュームは引き続きランサムウェア対策学習モード	要注意	1つ以上のボリュームでランサムウェア対策の学習モードが90日間続いています。	推奨：該当するボリュームでランサムウェア対策をアクティブモードに切り替えます。
ボリュームでSnapshotコピーの自動削除が有効になる	要注意	1つ以上のボリュームでSnapshotの自動削除が有効になっています。	推奨：Snapshotコピーの自動削除を無効にします。無効にしない場合は、ランサムウェア攻撃が発生した時に、これらのボリュームのデータをリカバリーできなくなる可能性があります。
ボリュームにSnapshotポリシーがありません	要注意	1つ以上のボリュームに適切なSnapshotポリシーが関連付けられていません。	推奨：Snapshotポリシーが未設定のボリュームにSnapshotポリシーを関連付けます。無効にしない場合は、ランサムウェア攻撃が発生した時に、これらのボリュームのデータをリカバリーできなくなる可能性があります。
ネイティブFPolicyが設定されていない	ベストプラクティス	1つ以上のNAS Storage VMにネイティブFPolicyが設定されていません。	推奨：重要：拡張子をブロックすると、予期しない結果になることがあります9.11.1以降では、Storage VMに対してネイティブFPolicyを有効にすることができます。これにより、ランサムウェア攻撃に使用されたことがわかっている3,000を超えるファイル拡張子がブロックされます。 NAS Storage VMを使用して、に環境内のボリュームへの書き込みを許可、または許可しないファイル拡張子を制御するために、ネイティブFPolicyを設定します。
Telnetが有効	ベストプラクティス	セキュアーなリモートアクセスにはSecure Shell（SSH）を使用する必要があります。	推奨：Telnetを無効にし、セキュアーなリモートアクセスのためにSSHを使用します。
設定されているNTPサーバーが少なすぎます	ベストプラクティス	NTP用に設定されているサーバー数が2台以下です。	推奨： 3台以上のNTPサーバーをクラスタに関連付けます。そうしない場合は、クラスタ時刻の同期で問題が発生する可能性があります。
Remote Shell (RSH) が有効	ベストプラクティス	セキュアーなリモートアクセスにはSecure Shell（SSH）を使用する必要があります。	推奨：RSHを無効にし、セキュアーなリモートアクセスのためにSSHを使用します。
ログインバナーが設定されていません	ベストプラクティス	クラスタ、Storage VM、またはその両方についてログインメッセージが設定されていません。	推奨：クラスタとStorage VMのログインバナーを設定し、使用を有効にします。
AutoSupportがセキュアーでないプロトコルを使用している	ベストプラクティス	AutoSupportがHTTPS経由で通信するように設定されていません。	推奨： AutoSupportメッセージをテクニカルサポートに送信する際には、HTTPSをデフォルトの転送プロトコルとして使用することが強く推奨されます。
デフォルトの管理ユーザーがロックされていません	ベストプラクティス	デフォルトの管理アカウント（adminまたはdiag）を使用してログインしているユーザーが誰もおらず、これらのアカウントはロックされていません。	推奨：使用されていないデフォルトの管理アカウントをロックします。
Secure Shell (SSH) でセキュアーでない暗号を使用	ベストプラクティス	現在の設定では、セキュアーでないCBC暗号が使用されています。	推奨：訪問者との通信のセキュリティを確保するために、Webサーバーではセキュアーな暗号のみを許可する必要があります。名前に「cbc」が含まれる暗号（「ais128-cbc」、「aes192-cbc」、「aes256-cbc」、「3DES-cbc」など）を削除します。
FIPS 140-2へのグローバルな準拠が無効になっている	ベストプラクティス	クラスタでグローバルFIPS 140-2準拠が無効になっています。	推奨：セキュリティ上の理由から、ONTAPが外部のクライアントまたはサーバークライアントと安全に通信できるように、グローバルFIPS 140-2準拠の暗号化を有効にする必要があります。
ボリュームがランサムウェア攻撃で監視されていない	要注意	1つ以上のボリュームでランサムウェア対策が無効になっています。	推奨：ボリュームのランサムウェア対策を有効にします。ランサムウェア対策が有効になっていないと、ボリュームが脅威にさらされているときや、攻撃を受けているときに気が付かない可能性があります。
Storage VMはランサムウェア対策用に設定されていない	ベストプラクティス	1つ以上のStorage VMにランサムウェア対策が設定されていません。	推奨：Storage VMのランサムウェア対策を有効にします。ランサムウェア対策が有効になっていないと、Storage VMが脅威にさらされているときや、攻撃を受けているときに気が付かない可能性があります。

分析情報

重大度

状況

修正方法

ボリュームは引き続きランサムウェア対策学習モード

要注意

1つ以上のボリュームでランサムウェア対策の学習モードが90日間続いています。

推奨：該当するボリュームでランサムウェア対策をアクティブモードに切り替えます。

ボリュームでSnapshotコピーの自動削除が有効になる

要注意

1つ以上のボリュームでSnapshotの自動削除が有効になっています。

推奨：Snapshotコピーの自動削除を無効にします。無効にしない場合は、ランサムウェア攻撃が発生した時に、これらのボリュームのデータをリカバリーできなくなる可能性があります。

ボリュームにSnapshotポリシーがありません

要注意

1つ以上のボリュームに適切なSnapshotポリシーが関連付けられていません。

推奨：Snapshotポリシーが未設定のボリュームにSnapshotポリシーを関連付けます。無効にしない場合は、ランサムウェア攻撃が発生した時に、これらのボリュームのデータをリカバリーできなくなる可能性があります。

ネイティブFPolicyが設定されていない

ベストプラクティス

1つ以上のNAS Storage VMにネイティブFPolicyが設定されていません。

推奨：重要：拡張子をブロックすると、予期しない結果になることがあります9.11.1以降では、Storage VMに対してネイティブFPolicyを有効にすることができます。これにより、ランサムウェア攻撃に使用されたことがわかっている3,000を超えるファイル拡張子がブロックされます。 NAS Storage VMを使用して、に環境内のボリュームへの書き込みを許可、または許可しないファイル拡張子を制御するために、ネイティブFPolicyを設定します。

Telnetが有効

ベストプラクティス

セキュアーなリモートアクセスにはSecure Shell（SSH）を使用する必要があります。

推奨：Telnetを無効にし、セキュアーなリモートアクセスのためにSSHを使用します。

設定されているNTPサーバーが少なすぎます

ベストプラクティス

NTP用に設定されているサーバー数が2台以下です。

推奨： 3台以上のNTPサーバーをクラスタに関連付けます。そうしない場合は、クラスタ時刻の同期で問題が発生する可能性があります。

Remote Shell (RSH) が有効

ベストプラクティス

セキュアーなリモートアクセスにはSecure Shell（SSH）を使用する必要があります。

推奨：RSHを無効にし、セキュアーなリモートアクセスのためにSSHを使用します。

ログインバナーが設定されていません

ベストプラクティス

クラスタ、Storage VM、またはその両方についてログインメッセージが設定されていません。

推奨：クラスタとStorage VMのログインバナーを設定し、使用を有効にします。

AutoSupportがセキュアーでないプロトコルを使用している

ベストプラクティス

AutoSupportがHTTPS経由で通信するように設定されていません。

推奨： AutoSupportメッセージをテクニカルサポートに送信する際には、HTTPSをデフォルトの転送プロトコルとして使用することが強く推奨されます。

デフォルトの管理ユーザーがロックされていません

ベストプラクティス

デフォルトの管理アカウント（adminまたはdiag）を使用してログインしているユーザーが誰もおらず、これらのアカウントはロックされていません。

推奨：使用されていないデフォルトの管理アカウントをロックします。

Secure Shell (SSH) でセキュアーでない暗号を使用

ベストプラクティス

現在の設定では、セキュアーでないCBC暗号が使用されています。

推奨：訪問者との通信のセキュリティを確保するために、Webサーバーではセキュアーな暗号のみを許可する必要があります。名前に「cbc」が含まれる暗号（「ais128-cbc」、「aes192-cbc」、「aes256-cbc」、「3DES-cbc」など）を削除します。

FIPS 140-2へのグローバルな準拠が無効になっている

ベストプラクティス

クラスタでグローバルFIPS 140-2準拠が無効になっています。

推奨：セキュリティ上の理由から、ONTAPが外部のクライアントまたはサーバークライアントと安全に通信できるように、グローバルFIPS 140-2準拠の暗号化を有効にする必要があります。

ボリュームがランサムウェア攻撃で監視されていない

要注意

1つ以上のボリュームでランサムウェア対策が無効になっています。

推奨：ボリュームのランサムウェア対策を有効にします。ランサムウェア対策が有効になっていないと、ボリュームが脅威にさらされているときや、攻撃を受けているときに気が付かない可能性があります。

Storage VMはランサムウェア対策用に設定されていない

ベストプラクティス

1つ以上のStorage VMにランサムウェア対策が設定されていません。

推奨：Storage VMのランサムウェア対策を有効にします。ランサムウェア対策が有効になっていないと、Storage VMが脅威にさらされているときや、攻撃を受けているときに気が付かない可能性があります。

構成に関する分析情報

システムの構成に関する懸念事項に対して、次の分析情報がONTAP System Managerに表示されることがあります。

分析情報	重大度	状況	修正方法
通知用のクラスタが設定されていません	ベストプラクティス	クラスタの問題に関する通知を受信できるようにEメール、Webフック、またはSNMPトラップホストが設定されていません。	推奨：クラスタの通知を設定します。
クラスタに自動更新が設定されていません	ベストプラクティス	クラスタが、最新のディスク認定パッケージ、ディスクファームウェア、シェルフファームウェア、およびSP / BMCファームウェアファイルが利用可能な場合に、自動更新を受信するように設定されていません。	推奨：この機能を有効にします。
クラスタファームウェアが最新ではありません	ベストプラクティス	使用しているシステムで、ファームウェアに最新の更新が適用されておらず、機能改善、セキュリティパッチ、またはクラスタの保護に役立つ新機能によるパフォーマンス向上を実現できていません。	推奨：ONTAPファームウェアを更新します。

分析情報

重大度

状況

修正方法

通知用のクラスタが設定されていません

ベストプラクティス

クラスタの問題に関する通知を受信できるようにEメール、Webフック、またはSNMPトラップホストが設定されていません。

推奨：クラスタの通知を設定します。

クラスタに自動更新が設定されていません

ベストプラクティス

クラスタが、最新のディスク認定パッケージ、ディスクファームウェア、シェルフファームウェア、およびSP / BMCファームウェアファイルが利用可能な場合に、自動更新を受信するように設定されていません。

推奨：この機能を有効にします。

クラスタファームウェアが最新ではありません

ベストプラクティス

使用しているシステムで、ファームウェアに最新の更新が適用されておらず、機能改善、セキュリティパッチ、またはクラスタの保護に役立つ新機能によるパフォーマンス向上を実現できていません。

推奨：ONTAPファームウェアを更新します。