Übersicht über die ONTAP Cyber-Vault
Die größte Bedrohung, die die Implementierung eines Cyber-Tresors erfordert, ist die zunehmende Verbreitung und zunehmende Raffinesse von Cyber-Angriffen, insbesondere Ransomware und Datenschutzverletzungen. "Mit einem Anstieg des Phishing" Und immer ausgefeiltere Methoden zum Stehlen von Zugangsdaten können dann für den Zugriff auf Infrastruktursysteme verwendet werden, wenn ein Ransomware-Angriff beginnt. Selbst gehärtete Infrastruktursysteme sind in diesen Fällen angreifGefahr. Die einzige Verteidigung gegen ein kompromittiertes System ist, die Daten in einem Cyber-Vault zu schützen und isolieren.
Die auf ONTAP basierende Cyber-Vault von NetApp bietet Unternehmen eine umfassende und flexible Lösung für den Schutz ihrer wichtigsten Datenbestände. Dank der Nutzung logischer Air-Gapping-Verfahren zur robusten Härtung können Sie mit ONTAP sichere, isolierte Storage-Umgebungen erstellen, die gegen neue Cyberbedrohungen gewappnet sind. Mit ONTAP gewährleisten Sie die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Daten und profitieren gleichzeitig von der Agilität und Effizienz Ihrer Storage-Infrastruktur.
Ab Juli 2024 wurden die Inhalte aus zuvor als PDFs veröffentlichten technischen Berichten in die ONTAP Produktdokumentation integriert. Zudem erhalten neue technische Berichte (TRs) wie dieses Dokument keine TR-Nummern mehr. |
Was ist ein Cyber-Vault?
Bei einer Cyber-Vault handelt es sich um ein spezifisches Datensicherungsverfahren, bei dem geschäftskritische Daten getrennt von der primären IT-Infrastruktur in einer isolierten Umgebung gespeichert werden.
„Air-gap“, „unveränderlich“ und „unlöschbar“ Datenspeicher, die immun gegen Bedrohungen sind, die das Hauptnetzwerk betreffen, wie Malware, Ransomware oder sogar Bedrohungen von innen. Ein Cyber-Vault kann mit unveränderlichen und unlöschbaren Snapshots erreicht werden.
Air-Gap-Backups, die herkömmliche Methoden verwenden, erfordern die Schaffung von Speicherplatz und die physische Trennung des primären und sekundären Mediums. Durch Verlagerung der Medien an einen anderen Standort und/oder durch Trennung der Konnektivität haben schlechte Akteure keinen Zugriff auf die Daten. So sind die Daten geschützt, können aber zu langsameren Recovery-Zeiten führen.
Der Cyber-Vault-Ansatz von NetApp
Zu den wichtigsten Funktionen der NetApp Referenzarchitektur für Cyber-Vault gehören:
-
Sichere, isolierte Storage-Infrastruktur (z. B. isolierte Storage-Systeme mit Air Gap-Separierung)
-
Kopien der Daten müssen ausnahmslos sowohl unveränderlich als auch unlöschbar sein
-
Strenge Zugriffssteuerung und Multi-Faktor-Authentifizierung
-
Funktionen zur schnellen Datenwiederherstellung
Sie können NetApp-Storage mit ONTAP als Cyber-Vault mit Air-Gap-Technologie nutzen"SnapLock Compliance zur WORM-Sicherung von Snapshot Kopien". Sie können alle grundlegenden SnapLock Compliance-Aufgaben im Cyber Vault ausführen. Nach der Konfiguration werden Cyber Vault Volumes automatisch gesichert, sodass die Snapshot Kopien nicht mehr manuell für das WORM-Verfahren gespeichert werden müssen. Weitere Informationen zum logischen Air-Gating finden Sie hier "Blog"
SnapLock Compliance wird zur Einhaltung der Bank- und Finanzvorschriften SEC 70-A-4(f), FINRA 4511(c) und CFTC 1.31(c)-(d) eingesetzt. Es wurde von Cohasset Associates zur Einhaltung dieser Vorschriften zertifiziert (Prüfungsbericht auf Anfrage verfügbar). Mit SnapLock Compliance erhalten Sie bei dieser Zertifizierung einen gesicherten Mechanismus für das Air-Gap-Verfahren Ihrer Daten, auf den sich die größten Finanzinstitute weltweit verlassen, um sowohl die Aufbewahrung als auch den Abruf von Bankdaten zu gewährleisten.