ONTAP 9.16.1 fügt weitere Befehle zum MAV-Framework hinzu, um so vor böswilligen Insidern zu schützen. Zu diesen Verbesserungen zählen zahlreiche Managementfunktionen für Konsistenzgruppen (CG), das Management von Vscan und Autonomous Ransomware Protection (ARP) sowie NVMe-Konfigurationsbefehle.

ARP wurde mit neuen KI-Funktionen aufgerüstet, wodurch die IT Ransomware-Angriffe mit 99 % Präzision und Rückruf erkennen und darauf reagieren kann. Da die AI auf einem umfassenden Datensatz trainiert wird, gibt es keine Lernphase für die Ausführung von ARP auf FlexVol Volumes und ARP/AI startet sofort im aktiven Modus. ARP/AI bietet darüber hinaus eine automatische Update-Funktion unabhängig von einem ONTAP Upgrade, um einen konstanten Schutz und Schutz vor neuesten Bedrohungen zu gewährleisten.

Schützen Sie NVMe/TCP „über das Netzwerk“ auf der Protokollebene mit einer vereinfachten Konfiguration und einer verbesserten Performance im Vergleich zu IPSec.

ONTAP 9.16.1 bietet eine höhere Verschlüsselungs-Performance über das Netzwerk, wenn die IPSec-Hardware-Offload-Funktion auf Offload-Karten verwendet wird, die für alle neuen Systemplattformen der AFF A-Serie und AFF-C Serie eingeführt wurden.

Space deallocation (auch „Hole Stanzen“ und „unmap“ genannt) wird jetzt für NVMe-Namespaces unterstützt. Bei „space dellocation“ werden Volumes mit Thin Provisioning und NVMe-Namespaces dabei unterstützt, ungenutzten Speicherplatz zurückzugewinnen, wenn Daten von der Host-Applikation gelöscht werden. Dies verbessert die gesamte Speichereffizienz erheblich, insbesondere bei Dateisystemen mit hohem Datenumsatz.

NetApp FlexGroup Volumes können optional Dateidaten über mehrere Back-End-KomponentenzVolumes verteilen, Performance-Engpässe reduzieren und den Kapazitätsausgleich über die Back-End-Komponente-Volumes erhöhen.

ONTAP 9.15.1 unterstützt die neuen hochperformanten Systeme AFF A1K, AFF A90 und AFF A70, die für Business-Workloads der nächsten Generation wie KI/ML-Training und Inferenz entwickelt wurden. Diese neue Systemklasse bietet eine bis zu doppelt so hohe Performance wie vorhandene Angebote der AFF A-Series und sorgt ohne Performance-Einbußen für eine verbesserte Always-on-Storage-Effizienz.

Ab ONTAP 9.15.1 haben Sie auch die Möglichkeit, das Symlink selbst zu sichern, anstatt auf die Daten, auf die es verweist. Dies kann zu mehreren Vorteilen führen, darunter zu einer verbesserten Performance Ihrer Backup-Applikationen. Sie können die Funktion mit der ONTAP-CLI oder REST-API aktivieren.

ONTAP 9.15.1 bietet ein erstes Framework für die dynamische Autorisierung, eine Sicherheitsfunktion, mit der festgelegt werden kann, ob ein von einem Administratorkonto ausgegebener Befehl abgelehnt, zur weiteren Authentifizierung aufgefordert oder fortgesetzt werden darf. Die Bestimmungen basieren auf der Vertrauensbewertung des Benutzerkontos und berücksichtigen Faktoren wie Tageszeit, Standort, IP-Adresse, Nutzung vertrauenswürdiger Geräte sowie den Authentifizierungs- und Autorisierungsverlauf des Benutzers.

ONTAP 9.15.1 RC1 erweitert das MAV-Framework um über hundert neue Befehle und bietet so zusätzlichen Schutz vor böswilligen Insidern.

Schützen Sie Daten „über das Netzwerk“ auf der Protokollebene mit einer vereinfachten Konfiguration im Vergleich zu anderen Technologien wie IPSec und NFS Kerberos. Diese Funktion ist derzeit als öffentliche Vorschau enthalten. Weitere Informationen zu dieser Funktion erhalten Sie von Ihrem Vertriebsteam.

ONTAP 9.15.1 ermöglicht die TLS 1.3-Verschlüsselung für S3 Storage, FlexCache, SnapMirror und Cluster-Peering. Applikationen wie FabricPool, Storage von Microsoft Azure Page Blobs und SnapMirror Cloud nutzen weiterhin TLS 1.2 für die Version 9.15.1.

Sichere Übertragung von AutoSupport-Daten per E-Mail mit TLS-Unterstützung

Diese neue Funktion bietet synchrone bidirektionale Replikation für Business Continuity und Disaster Recovery. Sichern Sie Ihren Datenzugriff für kritische SAN Workloads mit gleichzeitigem Lese- und Schreibzugriff auf Daten über mehrere Ausfall-Domains hinweg. So gewährleisten Sie einen unterbrechungsfreien Betrieb und minimieren Ausfallzeiten bei Notfällen oder Systemausfällen.

Mit FlexCache Write-Back lassen sich Clients lokal auf FlexCache Volumes schreiben, wodurch Latenz verringert und die Performance verbessert wird im Vergleich zum direkten Schreiben auf das Ursprungs-Volume. Die neu geschriebenen Daten werden asynchron zurück auf das Ursprungs-Volume repliziert.

Die Unterstützung von NFSv3 über RDMA hilft Ihnen, hohe Performance-Anforderungen zu erfüllen, indem Sie einen Zugriff mit niedriger Latenz und hoher Bandbreite über TCP bieten.

ONTAP 9.14.1 führt eine sofortige Steigerung des nutzbaren Speicherplatzes auf FAS- und Cloud Volumes ONTAP-Systemen um fünf Prozent ein, indem die WAFL-Reserve auf Aggregaten mit 30 TB oder mehr reduziert wird.

FabricPool Lese-Performanceermöglicht ein erhöhtes direktes Schreiben in die Cloud, wodurch das Risiko eines Speicherplatzbedarfs verringert wird und die Storage-Kosten durch das Verschieben selten genutzter Daten auf eine kostengünstigere Storage-Tier gesenkt werden.

ONTAP unterstützt das OAuth 2.0 Framework, das mit System Manager konfiguriert werden kann. Mit OAuth 2.0 können Sie sicheren Zugriff auf ONTAP für Automatisierungs-Frameworks bereitstellen, ohne Benutzer-IDs und Passwörter für Klartextskripte und Runbooks erstellen oder offenlegen zu müssen.

ARP gibt Ihnen mehr Kontrolle über die Ereignissicherheit, wodurch Sie die Bedingungen anpassen können, die Warnungen erzeugen, und die Möglichkeit von False-positive-Meldungen verringert wird.

System Manager bietet einen einfachen Workflow zum einfachen Testen der Disaster Recovery an einem Remote-Standort und zur Bereinigung nach dem Test. Diese Funktion ermöglicht einfachere und häufigere Tests sowie mehr Vertrauen in die Recovery Time Objectives.

ONTAP S3 unterstützt den API-Befehl „Object-Lock“. Dadurch können Sie in ONTAP geschriebene Daten mit S3 über standardmäßige S3 API-Befehle vor dem Löschen schützen und wichtige Daten für eine angemessene Zeit sichern.

Fügen Sie Metadaten-Tags zu Volumes und Clustern hinzu. Diese folgen den Daten, wenn sie von On-Premises in die Cloud und umgekehrt verschoben werden.

Das Performance- und Kapazitäts-Monitoring bietet detaillierte Informationen für jede Konsistenzgruppe, mit der Sie potenzielle Probleme auf Applikationsebene und nicht nur auf Datenobjektebene identifizieren und melden können.

Mandantenfähige Kunden und Service-Provider können für jede SVM eine Kapazitätsgrenze festlegen, sodass Mandanten eine Self-Service-Provisionierung durchführen können, ohne dass ein Mandant mehr Kapazität im Cluster verbraucht.

Mit ONTAP 9.13.1 können Sie Objekte wie Volumes, LUNs oder Dateien in Gruppen gruppieren und eine QoS-Obergrenze (IOPS-Maximum) bzw. -Mindestgröße (IOPS-Minimum) zuweisen. Dies verbessert die Erwartungen an die Applikations-Performance.

Mit der SnapLock Technologie können Snapshot Kopien vor dem Löschen auf dem Quell- oder Zielsystem geschützt werden.

Sichern Sie mehr Recovery-Punkte, indem Sie Snapshots auf primärem und sekundärem Storage vor dem Löschen durch Ransomware-Angreifer oder betrügerische Administratoren schützen.

Profitieren Sie sofort von intelligentem, autonomem Ransomware-Schutz auf Basis des bereits für den primären Storage abgeschlossenen Screening-Modells.

Nach einem Failover erkennen Sie potenzielle Ransomware-Angriffe auf sekundären Storage sofort. Ein Snapshot wird sofort der betroffenen Daten erstellt und Administratoren werden benachrichtigt, sodass ein Angriff gestoppt und die Wiederherstellung verbessert werden kann.

ONTAP FPolicy mit nur einem Klick aktivieren, um das automatische Blockieren bekannter schädlicher Dateien zu ermöglichen. Durch die vereinfachte Aktivierung können Sie sich vor typischen Ransomware-Angriffen schützen, die häufig bekannte Dateierweiterungen verwenden.

Manipulationssichere Protokollierung der Aufbewahrung in ONTAP zur Sicherstellung, dass kompromittierte Administratorkonten keine böswilligen Aktionen verbergen können. Admin und Benutzerverlauf können ohne Kenntnis des Systems nicht geändert oder gelöscht werden.

Protokollierung und Prüfung aller Admin-Aktionen unabhängig vom Ursprung, wobei sichergestellt ist, dass alle Aktionen, die sich auf die Daten auswirken, erfasst werden. Eine Warnmeldung wird generiert, wenn die Systemauditprotokolle manipuliert wurden und Administratoren über die Änderung informiert wurden.

Multi-Faktor-Authentifizierung (MFA) für CLI (SSH) unterstützt YubiKey-Geräte für physische Hardwaretoken und stellt sicher, dass ein Angreifer nicht mit gestohlenen Anmeldeinformationen oder einem kompromittierten Clientsystem auf das ONTAP-System zugreifen kann. Cisco DUO wird für MFA mit System Manager unterstützt.

Die Datei-/Objekt-Dualität ermöglicht nativen Lese- und Schreibzugriff über S3-Protokolle auf dieselbe Datenquelle, die bereits über NAS-Protokollzugriff verfügt. Der Storage kann gleichzeitig als Dateien oder als Objekte aus derselben Datenquelle zugegriffen werden. Es sind also keine doppelten Datenkopien zur Verwendung mit verschiedenen Protokollen (S3 oder NAS) erforderlich, beispielsweise für Analysen mit Objektdaten.

Bei unausgeglichenen FlexGroup-Komponenten lässt sich FlexGroup unterbrechungsfrei neu verteilen und über die CLI, REST API und System Manager managen. Um eine optimale Performance zu erzielen, sollten die verwendeten Kapazitäten der einzelnen Mitglieder eines FlexGroup gleichmäßig verteilt sein.

Die WAFL-Speicherplatzreservierung wurde deutlich reduziert. Sie bietet bis zu 400 tib mehr nutzbare Kapazität pro Aggregat.

Die Multi-Admin-Verifizierung (MAV) ist eine branchenweit erste native Verifizierungsmethode, die mehrere Genehmigungen für sensible administrative Aufgaben wie das Löschen von Snapshot oder Volumes erfordert. Die Genehmigungen, die in einer MAV-Implementierung erforderlich sind, verhindern böswillige Angriffe und versehentliche Änderungen der Daten.

Autonomous Ransomware Protection (ARP) nutzt maschinelles Lernen, um Ransomware-Bedrohungen mit höherer Granularität zu erkennen, damit Sie Bedrohungen schnell identifizieren und im Falle einer Sicherheitsverletzung die Recovery beschleunigen können.

Sichern Sie Datensätze mit einem Volumen von mehreren Petabyte für Workloads wie Electronic Design Automation sowie Medien- und Entertainment-Systeme, indem Sie die Daten mit WORM-Dateisperrung schützen, sodass sie weder geändert noch gelöscht werden können.

Bei ONTAP 9.11.1 erfolgt das Löschen von Dateien im Hintergrund des ONTAP Systems. Dadurch können Sie große Verzeichnisse einfach löschen und gleichzeitig Auswirkungen auf Performance und Latenz auf den Host I/O vermeiden

Vereinfachen und erweitern Sie die Objektdatenmanagement-Funktionen von S3 mit ONTAP durch zusätzliche API-Endpunkte und Objektversionierung auf Bucket-Ebene, sodass mehrere Versionen eines Objekts in demselben Bucket gespeichert werden können.

System Manager unterstützt erweiterte Funktionen zur Optimierung der Storage-Ressourcen und Verbesserung des Audit-Managements. Diese Updates umfassen erweiterte Funktionen für das Management und die Konfiguration von Storage-Aggregaten, verbesserte Transparenz bei Systemanalysen und Hardware-Visualisierung für FAS Systeme.

Autonomous Ransomware Protection erstellt automatisch eine Snapshot-Kopie des Volumes und benachrichtigt Administratoren, wenn ungewöhnliche Aktivitäten erkannt werden. So können Sie Ransomware-Angriffe schnell erkennen und eine schnellere Recovery durchführen.

System Manager lädt automatisch Firmware-Updates für Festplatten, Shelfs und Serviceprozessoren herunter und bietet zudem neue Integrationen in Active IQ Digital Advisor (auch Digital Advisor), BlueXP  und Zertifikatmanagement. Diese Verbesserungen vereinfachen die Administration und wahren die Business Continuity.

Filesystem-Analysen bieten zusätzliche Telemetrie zur Identifizierung der wichtigsten Dateien, Verzeichnisse und Benutzer in der Dateifreigabe. So können Sie Workload-Performance-Probleme identifizieren und so die Ressourcenplanung und QoS-Implementierung verbessern.

Erzielen Sie hohe Performance und reduzieren Sie die TCO für Ihr Enterprise-SAN und moderne Workloads auf einem AFF-System, wenn Sie NVMe/TCP in Ihrem vorhandenen Ethernet-Netzwerk verwenden.

Nutzen Sie das NVMe/FC-Protokoll für Ihre Hybrid-Arrays, um eine einheitliche Migration auf NVMe zu ermöglichen.

Sichern Sie Ihre ONTAP S3 Daten mit einem Objekt-Storage-Ziel Ihrer Wahl. Mit SnapMirror Replizierung können Kunden Backups in On-Premises-Storage mit StorageGRID, in der Cloud mit Amazon S3 oder in einem anderen ONTAP S3 Bucket auf NetApp AFF und FAS Systemen erstellen.

Mit globaler Dateisperrung unter Verwendung von FlexCache sorgen Sie am Cache-Speicherort für die Dateikonsistenz bei Updates für Quelldateien am Ursprungsort. Diese Verbesserung ermöglicht exklusive Dateilesesperren in einer „Ursprungs-Cache“-Beziehung für Workloads, die eine erweiterte Sperrung erfordern.

Die Unterstützung von SHA512 und SSH A512-Passwort-Hashing schützt die Anmeldeinformationen des Administratorkontos vor böswilligen Akteuren, die versuchen, Systemzugriff zu erlangen.

Das neue Limit ist doppelt so groß wie das vorherige, es unterstützt MetroCluster-Konfigurationen und ermöglicht eine kontinuierliche Datenverfügbarkeit.

Bietet mehr Replizierungsoptionen für Backup und Disaster Recovery für große Daten-Container für NAS-Workloads.

Liefert bis zu viermal höhere SAN Performance für einzelne LUN-Applikationen wie VMware Datastores, sodass Sie in Ihrer SAN-Umgebung eine hohe Performance erzielen können.

Ermöglicht die Nutzung von StorageGRID als Ziel für NetApp Cloud Backup Service, um das Backup Ihrer lokalen ONTAP-Daten zu vereinfachen und zu automatisieren.