ランサムウェアアラートイベント時のARPスナップショット作成動作

最後の更新
PDFとして保存

Views:

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: CORE

Last Updated:

環境

ONTAP 9
Autonomous Ransomware Protection（ARP）

問題

顧客によっては、あるランサムウェアのアラート発生時にはARPスナップショットが作成されるが、その後のアラート発生時には作成されないという現象に気づく場合があります。

動作例：

ARPスナップショットは、ランサムウェアのアラートが生成された際に作成されます。
後から発生したランサムウェアの警告では、追加のARPスナップショットは作成されません。
これは、スナップショット作成時の動作に一貫性がないと解釈される可能性があります。

Cluster::*> options arw*

Cluster-01
   arw.snap.create.interval.hours   4           (same value in local+partner recommended)
   arw.snap.create.interval.hours.post.max.count 8     (same value in local+partner recommended)
   arw.snap.max.count         6           (same value in local+partner recommended)