Un ciberalmacén es una instalación de almacenamiento seguro que consta de varias capas de protección, como firewalls, redes y almacenamiento. Estos componentes protegen los datos esenciales de recuperación necesarios para operaciones empresariales cruciales. Los componentes del almacén cibernético se sincronizan regularmente con los datos de producción esenciales basados en la política de almacén, pero de lo contrario permanecen inaccesibles. Esta configuración aislada y desconectada garantiza que, en caso de un ciberataque que comprometa el entorno de producción, se pueda realizar fácilmente una recuperación final y fiable desde el ciberalmacén.

NetApp permite crear fácilmente una red desconectada para ciberalmacén mediante la configuración de la red, la deshabilitación de las LIF, la actualización de las reglas de firewall y el aislamiento del sistema de redes externas e Internet. Este enfoque robusto desconecta efectivamente el sistema de las redes externas e Internet, proporcionando una protección sin igual contra ataques cibernéticos remotos e intentos de acceso no autorizado, haciendo que el sistema sea inmune a las amenazas e intrusiones basadas en la red.

Si se combina esto con la protección de SnapLock Compliance, los datos no se pueden modificar ni eliminar, ni siquiera por los administradores de ONTAP ni por los servicios de soporte de NetApp. SnapLock realiza una auditoría periódica contra las normativas SEC y FINRA, garantizando que la resiliencia de los datos cumpla las estrictas normativas en materia de retención de DATOS y WORM del sector bancario. NetApp es el único sistema de almacenamiento empresarial validado por NSA CSfC que almacena datos confidenciales.

Este documento describe la configuración automatizada del ciberalmacén de NetApp para el almacenamiento ONTAP en las instalaciones a otro almacenamiento ONTAP designado con copias Snapshot inmutables. Además, se añade una capa adicional de protección frente al aumento de ciberataques para una rápida recuperación. Como parte de esta arquitectura, se aplica toda la configuración según las prácticas recomendadas de ONTAP. La última sección tiene instrucciones para realizar una recuperación en caso de un ataque.