Informationen zu Datensicherheitsoptionen für AFX Speichersysteme
Änderungen vorschlagen
PDFs
Bevor Sie Ihre AFX-Daten verwalten, sollten Sie mit den wichtigsten Konzepten und Funktionen vertraut sein.
Terminologie und Optionen
Es gibt mehrere Begriffe im Zusammenhang mit der AFX-Datensicherheit, mit denen Sie vertraut sein sollten.
- Ransomware
-
Ransomware ist Schadsoftware, die Dateien verschlüsselt und sie für den Benutzer unzugänglich macht. In der Regel wird eine Art Zahlung verlangt, um die Daten zu entschlüsseln. ONTAP bietet Lösungen zum Schutz vor Ransomware durch Funktionen wie den autonomen Ransomware-Schutz (ARP).
- Verschlüsselung
-
Bei der Verschlüsselung handelt es sich um den Prozess der Konvertierung von Daten in ein sicheres Format, das ohne entsprechende Autorisierung nicht einfach gelesen werden kann. ONTAP bietet sowohl software- als auch hardwarebasierte Verschlüsselungstechnologien zum Schutz ruhender Daten. Dadurch wird sichergestellt, dass es nicht gelesen werden kann, wenn das Speichermedium zweckentfremdet, zurückgegeben, verlegt oder gestohlen wird. Diese Verschlüsselungslösungen können entweder mit einem externen Schlüsselverwaltungsserver oder dem von ONTAP bereitgestellten Onboard Key Manager verwaltet werden. Siehe"Verschlüsseln Sie ruhende Daten auf einem AFX-Speichersystem" für weitere Informationen.
- Digitale Zertifikate und PKI
-
Ein digitales Zertifikat ist ein elektronisches Dokument, mit dem der Besitz eines öffentlichen Schlüssels nachgewiesen wird. Der öffentliche Schlüssel und der zugehörige private Schlüssel können auf verschiedene Weise verwendet werden, unter anderem zur Feststellung der Identität, typischerweise als Teil eines größeren Sicherheitsrahmens wie TLS und IPsec. Diese Schlüssel sowie die unterstützenden Protokolle und Formatierungsstandards bilden die Grundlage für die Public Key Infrastructure (PKI). Siehe"Verwalten von Zertifikaten auf einem AFX-Speichersystem" für weitere Informationen.
- Internetprotokollsicherheit
-
IPsec ist ein Internetstandard, der Verschlüsselung, Integrität und Authentifizierung während der Übertragung von Daten zwischen Netzwerkendpunkten auf IP-Ebene bereitstellt. Dabei wird der gesamte IP-Datenverkehr zwischen ONTAP und Clients gesichert, einschließlich höherer Protokolle wie NFS und SMB. IPsec bietet Schutz vor böswilligen Replay- und Man-in-the-Middle-Angriffen auf Ihre Daten. Weitere Informationen sind unter "IP-Sicherheit für AFX Storage-Systeme" verfügbar.