Ein Cyber-Tresor ist eine sichere Speichereinrichtung, die aus mehreren Schutzebenen besteht, beispielsweise Firewalls, Netzwerken und Speicher. Diese Komponenten schützen wichtige Wiederherstellungsdaten, die für wichtige Geschäftsvorgänge erforderlich sind. Die Komponenten des Cyber-Tresors werden gemäß der Tresorrichtlinie regelmäßig mit den wesentlichen Produktionsdaten synchronisiert, bleiben ansonsten jedoch unzugänglich. Diese isolierte und getrennte Einrichtung stellt sicher, dass im Falle eines Cyberangriffs, der die Produktionsumgebung gefährdet, eine zuverlässige und endgültige Wiederherstellung problemlos aus dem Cyber-Tresor durchgeführt werden kann.

NetApp ermöglicht die einfache Erstellung eines Air Gap für Cyber Vault durch Konfiguration des Netzwerks, Deaktivierung von LIFs, Aktualisierung der Firewall-Regeln und Isolierung des Systems von externen Netzwerken und dem Internet. Dieser robuste Ansatz trennt das System effektiv von externen Netzwerken und dem Internet und bietet so einen beispiellosen Schutz vor Cyberangriffen aus der Ferne und unbefugten Zugriffsversuchen, wodurch das System immun gegen netzwerkbasierte Bedrohungen und Eindringlinge wird.

In Kombination mit dem SnapLock Compliance Schutz können Daten nicht geändert oder gelöscht werden, nicht einmal von ONTAP Administratoren oder dem NetApp Support. SnapLock wird regelmäßig auf die Einhaltung der SEC- und FINRA-Vorschriften geprüft, um sicherzustellen, dass die Datenausfallsicherheit diesen strengen WORM- und Datenaufbewahrungsvorschriften der Bankenbranche entspricht. NetApp ist der einzige Enterprise-Speicher, der von der NSA CSfC für die Speicherung streng geheimer Daten validiert wurde.

Dieses Dokument beschreibt die automatisierte Konfiguration des Cyber Vault von NetApp für den lokalen ONTAP -Speicher auf einem anderen dafür vorgesehenen ONTAP -Speicher mit unveränderlichen Snapshots, die eine zusätzliche Schutzebene vor zunehmenden Cyberangriffen für eine schnelle Wiederherstellung bieten. Als Teil dieser Architektur wird die gesamte Konfiguration gemäß den Best Practices von ONTAP angewendet. Der letzte Abschnitt enthält Anweisungen zur Durchführung einer Wiederherstellung im Falle eines Angriffs.