Verschlüsseln Sie Volumes auf Cloud Volumes ONTAP mit NetApp -Verschlüsselungslösungen
Änderungen vorschlagen
PDFs
Cloud Volumes ONTAP unterstützt NetApp Volume Encryption (NVE) und NetApp Aggregate Encryption (NAE). NVE und NAE sind softwarebasierte Lösungen, die eine FIPS 140-2-konforme Data-at-Rest-Verschlüsselung von Volumes ermöglichen. "Erfahren Sie mehr über diese Verschlüsselungslösungen" .
Sowohl NVE als auch NAE werden mit einem externen Schlüsselmanager unterstützt.
Wenn Sie NVE verwenden, haben Sie die Möglichkeit, den Schlüsseltresor Ihres Cloud-Anbieters zum Schutz der ONTAP Verschlüsselungsschlüssel zu verwenden:
-
AWS Key Management Service (ab 9.12.0)
-
Azure-Schlüsseltresor (AKV)
-
Google Cloud-Schlüsselverwaltungsdienst
Neue Aggregate verfügen nach der Einrichtung eines externen Schlüsselmanagers standardmäßig über aktiviertes NAE. Neue Volumes, die nicht Teil eines NAE-Aggregats sind, verfügen standardmäßig über aktiviertes NVE (z. B. wenn bereits Aggregate vorhanden sind, die vor der Einrichtung eines externen Schlüsselmanagers erstellt wurden).
Cloud Volumes ONTAP unterstützt keine integrierte Schlüsselverwaltung.
Ihr Cloud Volumes ONTAP System sollte beim NetApp Support registriert sein. Eine Lizenz für NetApp Volume Encryption wird automatisch auf jedem Cloud Volumes ONTAP System installiert, das beim NetApp Support registriert ist.
|
Die NetApp Console installiert die NVE-Lizenz nicht auf Systemen, die sich in der Region China befinden. |
-
Die Liste der unterstützten Schlüsselmanager finden Sie in der "NetApp Interoperabilitätsmatrix-Tool".
Nach der Lösung Key Managers kann gesucht werden. -
Externe Schlüsselverwaltung konfigurieren.
-
Google Cloud: "Google Cloud-Schlüsselverwaltungsdienst"