Ver el estado de seguridad de los clústeres y las máquinas virtuales de almacenamiento
Sugerir cambios
PDF
Active IQ Unified Manager le permite ver el estado de seguridad de los objetos de almacenamiento en su entorno desde diferentes puntos de la interfaz. Puede recopilar y analizar información e informes según parámetros definidos y detectar comportamientos sospechosos o cambios no autorizados del sistema en los clústeres y las máquinas virtuales de almacenamiento monitoreados.
Para conocer las recomendaciones de seguridad, consulte la "Guía de refuerzo de seguridad de NetApp para ONTAP 9"
Ver el estado de seguridad a nivel de objeto en la página Seguridad
Como administrador del sistema, puede utilizar la página Seguridad para obtener visibilidad de la solidez de la seguridad de sus clústeres ONTAP y máquinas virtuales de almacenamiento en los niveles del centro de datos y del sitio. Los objetos admitidos son clústeres, máquinas virtuales de almacenamiento y volúmenes. Siga estos pasos:
-
En el panel de navegación izquierdo, haga clic en Panel de control.
-
Dependiendo de si desea ver el estado de seguridad de todos los clústeres monitoreados o de un solo clúster, seleccione Todos los clústeres o seleccione un solo clúster en el menú desplegable.
-
Haga clic en la flecha hacia la derecha en el panel Seguridad. Se muestra la página de Seguridad.
Al hacer clic en los gráficos de barras, los recuentos y View Reports Los enlaces lo llevan a la página Volúmenes, Clústeres o Máquinas virtuales de almacenamiento para que pueda ver los detalles correspondientes o generar informes, según sea necesario.
La página de Seguridad muestra los siguientes paneles:
-
Cumplimiento del clúster: el estado de seguridad (número de clústeres que cumplen o no cumplen) de todos los clústeres en un centro de datos
-
Cumplimiento de VM de almacenamiento: el estado de seguridad (cantidad de VM de almacenamiento que cumplen o no cumplen) para todas las VM de almacenamiento en su centro de datos
-
Cifrado de volumen: el estado de cifrado del volumen (número de volúmenes cifrados o no cifrados) de todos los volúmenes de su entorno
-
Estado anti-ransomware del volumen: el estado de seguridad (número de volúmenes con anti-ransomware habilitado o deshabilitado) de todos los volúmenes de su entorno
-
Autenticación y certificados de clúster: la cantidad de clústeres que utilizan cada tipo de método de autenticación, como SAML, Active Directory o mediante certificados y autenticación local. El panel también muestra la cantidad de clústeres cuyos certificados han expirado o están a punto de expirar en 60 días.
Ver los detalles de seguridad de todos los clústeres en la página Clústeres
La página de detalles Clústeres/Seguridad le permite ver el estado de cumplimiento de seguridad a nivel de clúster.
-
En el panel de navegación izquierdo, haga clic en Almacenamiento > Clústeres.
-
Seleccione Ver > Seguridad > Todos los clústeres.
Se muestran los parámetros de seguridad predeterminados, como FIPS global, Telnet, configuraciones SSH inseguras, banner de inicio de sesión, protocolo de tiempo de red, transporte HTTPS de AutoSupport y el estado de expiración del certificado del clúster.
Puede hacer clic en el
botón más opciones y elija ver los detalles de seguridad en la página Seguridad de Unified Manager o en System Manager. Debe tener credenciales válidas para ver los detalles en el Administrador del sistema.
|
Si un clúster tiene un certificado vencido, puede hacer clic en expired en Validez del certificado de clúster y renovarlo desde el Administrador del sistema (9.10.1 y posteriores). No puedes hacer clic expired si la instancia del Administrador del sistema es de una versión anterior a la 9.10.1.
|
Ver los detalles de seguridad de todos los clústeres desde la página de máquinas virtuales de almacenamiento
La página de detalles de Máquinas virtuales de almacenamiento/Seguridad le permite ver el estado de cumplimiento de seguridad a nivel de máquina virtual de almacenamiento.
-
En el panel de navegación izquierdo, haga clic en Almacenamiento > Máquinas virtuales de almacenamiento.
-
Seleccione Ver > Seguridad > Todas las máquinas virtuales de almacenamiento. Se muestra una lista de clústeres con los parámetros de seguridad.
Puede tener una vista predeterminada del cumplimiento de la seguridad de las máquinas virtuales de almacenamiento al verificar los parámetros de seguridad, como las máquinas virtuales de almacenamiento, el clúster, el banner de inicio de sesión, el registro de auditoría y las configuraciones de SSH inseguras.
Puede hacer clic en el botón más opciones y elija ver los detalles de seguridad en la página Seguridad de Unified Manager o en System Manager. Debe tener credenciales válidas para ver los detalles en el Administrador del sistema.
Para obtener detalles de seguridad antiransomware para volúmenes y máquinas virtuales de almacenamiento, consulte"Visualización del estado antiransomware de todos los volúmenes y máquinas virtuales de almacenamiento" .