Manos a la obra
Visualización del estado de seguridad para clústeres y máquinas virtuales de almacenamiento
Sugerir cambios
PDF
Active IQ Unified Manager le permite ver el estado de seguridad de los objetos de almacenamiento en su entorno desde diferentes puntos de la interfaz. Puede recopilar y analizar información e informes a partir de parámetros definidos, y detectar comportamientos sospechosos o cambios del sistema no autorizados en los clústeres supervisados y las máquinas virtuales de almacenamiento.
Para conocer las recomendaciones de seguridad, consulte "Guía de fortalecimiento de la seguridad de NetApp para ONTAP 9"
Ver el estado de seguridad a nivel de objeto en la página Seguridad
Como administrador del sistema, puede utilizar la página Seguridad para obtener visibilidad sobre la seguridad de los clústeres de ONTAP y los equipos virtuales de almacenamiento en los centros de datos y los sitios. Los objetos admitidos son clúster, máquinas virtuales de almacenamiento y volúmenes. Siga estos pasos:
-
En el panel de navegación de la izquierda, haga clic en Panel.
-
En función de si desea ver el estado de seguridad de todos los clústeres supervisados o de un único clúster, seleccione todos los clústeres o seleccione un único clúster en el menú desplegable.
-
Haga clic en la flecha derecha del panel Seguridad. Aparece la página Seguridad.
Haga clic en los gráficos de barras, cuenta y View Reports Los enlaces le llevan a la página volúmenes, clústeres o máquinas virtuales de almacenamiento para ver los detalles correspondientes o generar informes, según sea necesario.
La página Seguridad muestra los siguientes paneles:
-
Cluster Compliance: El estado de seguridad (número de clústeres que cumplen o no son compatibles) de todos los clústeres de un centro de datos
-
Storage VM Compliance: Estado de seguridad (número de equipos virtuales de almacenamiento que cumplen o no cumplen con las normativas) para todos los equipos virtuales de almacenamiento de su centro de datos
-
Cifrado de volumen: El estado de cifrado de volumen (número de volúmenes cifrados o no cifrados) de todos los volúmenes de su entorno
-
Volume Anti-ransomware Status: El estado de seguridad (número de volúmenes con antiransomware activado o desactivado) de todos los volúmenes del entorno
-
Autenticación de clúster y certificados: Número de clústeres que usan cada tipo de método de autenticación, como SAML, Active Directory o mediante certificados y autenticación local. El panel también muestra el número de clústeres cuyos certificados han caducado o están a punto de expirar en 60 días.
Consulte los detalles de seguridad de todos los clústeres en la página Clusters
La página de detalles Clusters / Security le permite ver el estado de cumplimiento de seguridad a nivel de clúster.
-
En el panel de navegación de la izquierda, haga clic en almacenamiento > Clusters.
-
Seleccione Ver > Seguridad > todos los clústeres.
Parámetros de seguridad predeterminados, como FIPS global, Telnet, configuración de SSH insegura, banner de inicio de sesión, protocolo de hora de red, Se muestran los servicios de transporte HTTPS de AutoSupport, así como el estado de caducidad del certificado del clúster.
Haga clic en el 
Más opciones y elija ver los detalles de seguridad en la página Seguridad de Unified Manager o en System Manager. Debe tener credenciales válidas para ver los detalles en System Manager.
|
Si un clúster tiene un certificado caducado, puede hacer clic en expired En validez del certificado de clúster, y renuévelo desde System Manager (9.10.1 y posterior). No puede hacer clic en expired Si la instancia de System Manager tiene una versión anterior a 9.10.1.
|
Consulte los detalles de seguridad de todos los clústeres desde la página de máquinas virtuales de almacenamiento
La página de detalles Storage VMs / Security le permite ver el estado de cumplimiento de la seguridad a nivel de VM de almacenamiento.
-
En el panel de navegación de la izquierda, haga clic en almacenamiento > Storage VMs.
-
Seleccione Ver > Seguridad > todas las VM de almacenamiento. Se muestra una lista de los clústeres con los parámetros de seguridad.
Es posible tener una vista predeterminada del cumplimiento de seguridad de las máquinas virtuales de almacenamiento comprobando los parámetros de seguridad, como las máquinas virtuales de almacenamiento, el clúster, el banner de inicio de sesión, el registro de auditoría y la configuración de SSH no segura.
Haga clic en el Más opciones y elija ver los detalles de seguridad en la página Seguridad de Unified Manager o en System Manager. Debe tener credenciales válidas para ver los detalles en System Manager.
Para obtener detalles de seguridad antiransomware para volúmenes y máquinas virtuales de almacenamiento, consulte "Ver el estado antiransomware de todos los volúmenes y las máquinas virtuales de almacenamiento".