9.16.1ではARPはどのように動作しますか?
環境
- ONTAP 9.16.1
- ARP/AI
回答
ONTAP 9.16.1以降、人工知能による自律型ランサムウェア対策(ARP/AI)は、ARPがすでにアクティブになっているNAS環境のFlexVolボリュームに対して自動的に有効になります。
ARP/AIは、高度な機械学習モデルとマルチシグナル アプローチを活用して、エントロピーの変化、ファイル ヘッダー、メタデータを分析し、脅威の検出と対応を強化し、通常のアクティビティと、高度な回避手法を使用するランサムウェア攻撃を含む攻撃を正確に区別します。
ARP/AIを利用するにはFlexVolボリュームが必要です。アップグレード後も、FlexGroupボリュームでは引き続き以前のARPモデルが使用されます。アップグレード時に、未完了のARP学習期間は終了し、ボリュームはすぐにアクティブなARP/AIに移行するため、それ以上学習フェーズを行う必要はありません。
ARP/AIは、外部のマルウェアデータフィードを使用して新しいランサムウェア手法に継続的に適応し、手動による介入なしで最新の保護を確保します。ONTAP 9.15.1以前からのアップグレード後も、以前に学習したデータとお客様からのフィードバック(誤検出を含む)はすべて保持され、ランサムウェア防御の継続性が維持されます。
追加情報
追加情報