Información y Región
NetApp se toma muy en serio la seguridad de la información del cliente. Aquí tienes cómo y dónde Data Infrastructure Insights almacena tu información.
¿Qué información almacena Data Infrastructure Insights?
Data Infrastructure Insights almacena la siguiente información:
-
Datos de rendimiento
Los datos de rendimiento son datos de series temporales que proporcionan información sobre el rendimiento del dispositivo/origen monitorizado. Esto incluye, por ejemplo, el número de iOS proporcionados por un sistema de almacenamiento, el rendimiento de un puerto FibreChannel, el número de páginas entregadas por un servidor web, el tiempo de respuesta de una base de datos y mucho más.
-
Datos de inventario
Los datos de inventario se componen de metadatos que describen el dispositivo/origen supervisado y cómo se configuran. Esto incluye, por ejemplo, versiones de hardware y software instaladas, discos y LUN en un sistema de almacenamiento, núcleos de CPU, RAM y discos de una máquina virtual, los espacios de tablas de una base de datos, el número y tipo de puertos en un switch SAN, nombres de directorios/archivos (si la seguridad de la carga de trabajo de almacenamiento está activada), etc.
-
Datos de configuración
Esto resume los datos de configuración proporcionados por el cliente que se utilizan para gestionar el inventario y las operaciones del cliente, por ejemplo, nombres de host o direcciones IP de los dispositivos supervisados, intervalos de sondeo, valores de tiempo de espera, etc.
-
Secretos
Los secretos consisten en las credenciales que utiliza la unidad de adquisición de información sobre infraestructuras de datos para acceder a los dispositivos y servicios del cliente. Estas credenciales se cifran mediante un cifrado asimétrico fuerte, y las claves privadas se almacenan solo en las Unidades de adquisición y nunca salen del entorno del cliente. Incluso los SRE de Privileged Data Infrastructure Insights no pueden acceder a los secretos del cliente en texto sin formato debido a este diseño.
-
Datos funcionales
Estos son los datos generados como resultado de la prestación del Servicio de datos en el cloud de NetApp, que informa a NetApp sobre el desarrollo, la puesta en marcha, las operaciones, el mantenimiento y la protección del Servicio de datos en el cloud. Los datos funcionales no incluyen información del cliente ni información personal.
-
Acceso de usuarios a datos
Información de autenticación y acceso que permite a NetApp BlueXP comunicarse con sitios regionales de Información sobre infraestructuras de datos, incluidos los datos relacionados con la autorización de usuarios.
-
Datos del directorio de usuario de seguridad de la carga de trabajo de almacenamiento
En los casos en que la funcionalidad de seguridad de carga DE trabajo esté activada Y el cliente elija habilitar el recopilador de directorios de usuarios, el sistema almacenará los nombres de visualización de los usuarios, las direcciones de correo electrónico de la empresa y otra información recopilada de Active Directory.
Los datos del directorio de usuarios hacen referencia a la información del directorio de usuarios recopilada por el recopilador de datos del directorio de usuarios de seguridad de carga de trabajo, no a los datos sobre los usuarios de la propia información de infraestructura de datos/seguridad de carga de trabajo. |
No se recopilan datos personales explícitos de los recursos de infraestructura y servicios. La información recopilada consiste en métricas de rendimiento, información de configuración y solo metadatos en la infraestructura, del mismo modo que muchos hogares de proveedores, como el soporte automático de NetApp y ActiveIQ. No obstante, según las convenciones de nomenclatura de un cliente, los datos para recursos compartidos, los volúmenes, las máquinas virtuales, los qtrees, las aplicaciones, etc. pueden contener información de identificación personal.
Si está activada la seguridad de la carga de trabajo, el sistema también examina los nombres de archivos y directorios en SMB u otros recursos compartidos, que pueden contener información de identificación personal. Cuando los clientes habilitan el recopilador de directorios de usuarios de seguridad de carga de trabajo (que esencialmente asigna los SID de Windows a nombres de usuario a través de Active Directory), el nombre mostrado, la dirección de correo electrónico de la empresa y cualquier atributo adicional seleccionado se recopilarán y almacenarán en Data Infrastructure Insights.
Además, se mantienen los registros de acceso a Data Infrastructure Insights y contienen las direcciones IP y de correo electrónico de los usuarios utilizadas para iniciar sesión en el servicio.
¿Dónde se almacena mi información?
Data Infrastructure Insights almacena la información según la región en la que se crea su entorno.
La siguiente información se almacena en la región de host:
-
Información sobre telemetría y activos/objetos, incluidos contadores y métricas de rendimiento
-
Información de la unidad de adquisición
-
Datos funcionales
-
Información de auditoría sobre las actividades de los usuarios dentro de Data Infrastructure Insights
-
Seguridad de la carga de trabajo Información de Active Directory
-
Información de auditoría de seguridad de carga de trabajo
La siguiente información reside en los Estados Unidos, independientemente de la región que aloje su entorno de Data Infrastructure Insights:
-
Información del sitio de entorno (a veces denominado "inquilino"), como el propietario del sitio/cuenta.
-
Información que permite a NetApp BlueXP comunicarse con sitios regionales de Información sobre infraestructuras de datos, incluida cualquier cosa que tenga que ver con la autorización de usuarios.
-
Información relacionada con la relación entre el usuario de Data Infrastructure Insights y el inquilino.
Regiones de acogida
Las regiones de host incluyen:
-
EE.UU.: Este-1
-
EMEA: eu-central-1
-
APAC: ap-sureste-2
Más información
Puede obtener más información sobre la privacidad y la seguridad de NetApp en los siguientes enlaces: