Aísle los planos de gestión del ciberalmacén

No habilite las LIF de datos en el clúster de destino porque son una vía de ataque adicional

En el clúster de destino, limite el acceso de LIF entre clústeres al clúster de origen mediante una política de servicio

Segmente el LIF de gestión en el clúster de destino para disfrutar de un acceso limitado con una política de servicio y un host de bastion

Restrinja todo el tráfico de datos del clúster de origen al ciberalmacén para permitir solo los puertos necesarios para el tráfico de SnapMirror

Siempre que sea posible, deshabilita los métodos de acceso a la gestión innecesarios de ONTAP para reducir la superficie de ataque

Active el registro de auditoría y el almacenamiento remoto de registros

Permite la verificación multiadministradora y requiere la verificación de un administrador externo a los habituales de su almacenamiento (por ejemplo, personal de CISO).

Implemente controles de acceso basados en roles

Requiere una autenticación multifactor administrativa para System Manager y ssh

Use la autenticación basada en tokens para los scripts y las llamadas de la API DE REST