Ein Cyber-Vault ist eine sichere Storage-Einrichtung, die aus mehreren Schutzebenen wie Firewalls, Networking und Storage besteht. Diese Komponenten sichern wichtige Recovery-Daten, die für wichtige Geschäftsabläufe erforderlich sind. Die Komponenten des Cyber-Tresors synchronisieren sich regelmäßig mit den wesentlichen Produktionsdaten auf der Grundlage der Tresorrichtlinie, bleiben aber ansonsten unzugänglich. Dieses isolierte und getrennte Setup stellt sicher, dass im Falle eines Cyberangriffs, der die Produktionsumgebung beeinträchtigt, eine zuverlässige und endgültige Wiederherstellung problemlos vom Cyber-Vault aus durchgeführt werden kann.

NetApp ermöglicht die einfache Erstellung eines Air Gap für Cyber-Vault, indem es das Netzwerk konfiguriert, LIFs deaktiviert, Firewall-Regeln aktualisiert und das System von externen Netzwerken und dem Internet isoliert. Dieser robuste Ansatz trennt das System effektiv von externen Netzwerken und dem Internet und bietet so einen unvergleichlichen Schutz vor Cyber-Angriffen und unberechtigten Zugriffsversuchen, wodurch das System gegen netzwerkbasierte Bedrohungen und Angriffe immun wird.

In Kombination mit SnapLock Compliance-Schutz können Daten nicht einmal von ONTAP-Administratoren oder dem NetApp-Support geändert oder gelöscht werden. SnapLock wird regelmäßig gegen die SEC- und FINRA-Vorschriften geprüft, um sicherzustellen, dass die Ausfallsicherheit der Daten diesen anspruchsvollen WORM- und Datenaufbewahrungsvorschriften der Bankbranche entspricht. NetApp ist der einzige Enterprise Storage, der von NSA CSfC für die Speicherung von streng geheimen Daten validiert wurde.

In diesem Dokument wird die automatisierte Konfiguration des NetApp Cyber Vault für lokalen ONTAP Storage in einem anderen designierten ONTAP Storage mit unveränderlichen Snapshots beschrieben, die eine zusätzliche Schutzschicht vor zunehmenden Cyberangriffen für eine schnelle Recovery hinzufügen. Als Teil dieser Architektur wird die gesamte Konfiguration gemäß den ONTAP Best Practices angewendet. Der letzte Abschnitt enthält Anweisungen zur Durchführung einer Wiederherstellung im Falle eines Angriffs.