Ver el estado de seguridad de los clústeres y las Storage VMs en Active IQ Unified Manager
Sugerir cambios
PDF
Active IQ Unified Manager te permite consultar el estado de seguridad de los objetos de almacenamiento de tu entorno desde distintos puntos de la interfaz. Puedes recopilar y analizar información e informes en función de parámetros definidos, así como detectar comportamientos sospechosos o cambios no autorizados en el sistema en los clústeres y las máquinas virtuales de almacenamiento supervisados.
Para consultar las recomendaciones de seguridad, consulta el "NetApp Guía de endurecimiento de la seguridad para ONTAP 9"
Ver el estado de seguridad a nivel de objeto en la página «Seguridad»
Como administrador del sistema, puedes usar la página Seguridad para obtener visibilidad sobre la solidez de la seguridad de tus clústeres de ONTAP y VM de almacenamiento en los niveles de centro de datos y sitio. Los objetos compatibles son clúster, VM de almacenamiento y volúmenes. Sigue estos pasos:
-
En el panel de navegación izquierdo, haz clic en Dashboard.
-
Dependiendo de si deseas ver el estado de seguridad de todos los clústeres supervisados o de un único clúster, selecciona Todos los clústeres o elige un único clúster del menú desplegable.
-
Haz clic en la flecha hacia la derecha del panel Security. Se muestra la página Security.
Al hacer clic en los gráficos de barras, los recuentos y View Reports los enlaces, irás a la página Volumes, Clusters o Storage VMs para ver los detalles correspondientes o generar informes, según sea necesario.
La página «Seguridad» muestra los siguientes paneles:
-
Cumplimiento de los clústeres: el estado de seguridad (número de clústeres que cumplen o no cumplen los requisitos) de todos los clústeres de un centro de datos
-
Cumplimiento de las VM de almacenamiento: el estado de seguridad (número de VM de almacenamiento que cumplen o no cumplen) de todas las VM de almacenamiento de tu centro de datos
-
Cifrado de volúmenes: el estado del cifrado de volúmenes (número de volúmenes cifrados o sin cifrar) de todos los volúmenes de tu entorno
-
Estado de la protección contra el ransomware por volumen: el estado de seguridad (número de volúmenes con la protección contra el ransomware activada o desactivada) de todos los volúmenes de tu entorno
-
Autenticación de clústeres y certificados: el número de clústeres que utilizan cada tipo de método de autenticación, como SAML, Active Directory o mediante certificados y autenticación local. El panel también muestra el número de clústeres cuyos certificados han caducado o están a punto de caducar en 60 días.
Consulta los detalles de seguridad de todos los clústeres en la página Clusters
La página de detalles Clústeres / Seguridad te permite consultar el estado de cumplimiento de seguridad a nivel de clúster.
-
En el panel de navegación de la izquierda, haz clic en Almacenamiento > Clústeres.
-
Selecciona Ver > Seguridad > Todos los clústeres.
Se muestran los parámetros de seguridad predeterminados, como FIPS global, Telnet, configuraciones inseguras de SSH, el mensaje de bienvenida, el protocolo de tiempo de red (NTP), el transporte HTTPS de AutoSupport y el estado de caducidad de los certificados del clúster.
Puedes hacer clic en el botón 
de más opciones y elegir ver los detalles de seguridad en la página Seguridad de Unified Manager o en System Manager. Debes tener credenciales válidas para ver los detalles en System Manager.
|
Si un clúster tiene un certificado caducado, puedes hacer clic en expired en Cluster Certificate Validity y renovarlo desde System Manager (9.10.1 y versiones posteriores). No puedes hacer clic en expired si la instancia de System Manager es de una versión anterior a la 9.10.1.
|
Ver los detalles de seguridad de todos los clústeres desde la página de máquinas virtuales de almacenamiento
La página de detalles Máquinas virtuales de almacenamiento / Seguridad te permite ver el estado de cumplimiento de seguridad a nivel de máquina virtual de almacenamiento.
-
En el panel de navegación de la izquierda, haz clic en Almacenamiento > Máquinas virtuales de almacenamiento.
-
Selecciona Ver > Seguridad > Todas las VM de almacenamiento. Se muestra una lista de clústeres con los parámetros de seguridad.
Puedes tener una vista predeterminada del cumplimiento de seguridad de las máquinas virtuales de almacenamiento al comprobar los parámetros de seguridad, como las máquinas virtuales de almacenamiento, el clúster, el banner de inicio de sesión, el registro de auditoría y la configuración no segura de SSH.
Puedes hacer clic en el botón de más opciones y elegir ver los detalles de seguridad en la página Seguridad de Unified Manager o en System Manager. Debes tener credenciales válidas para ver los detalles en System Manager.
Para obtener información detallada sobre la seguridad contra el ransomware para volúmenes y máquinas virtuales de almacenamiento, consulta "Ver el estado antiransomware de todos los volúmenes y Storage VMs".