Skip to main content
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Cifrar datos en reposo en un sistema de almacenamiento AFX

Colaboradores dmp-netapp
PDF

Puede cifrar sus datos a nivel de hardware y software para obtener protección de doble capa. Cuando se cifran datos en reposo, no se pueden leer si el medio de almacenamiento se reutiliza, se devuelve, se extravía o se roba.

NetApp Storage Encryption (NSE) admite el cifrado de hardware mediante unidades de autocifrado (SED). Los SED cifran los datos a medida que se escriben. Cada SED contiene una clave de cifrado única. Los datos cifrados almacenados en la SED no se pueden leer sin la clave de cifrado de la SED. Los nodos que intentan leer desde un SED deben estar autenticados para acceder a la clave de cifrado del SED. Los nodos se autentican obteniendo una clave de autenticación de un administrador de claves y luego presentando dicha clave al SED. Si la clave de autenticación es válida, el SED le dará al nodo su clave de cifrado para acceder a los datos que contiene.

Antes de empezar

Utilice el administrador de claves integrado de AFX o un administrador de claves externo para entregar claves de autenticación a sus nodos. Además de NSE, también puedes habilitar el cifrado de software para agregar otra capa de seguridad a tus datos.

Pasos

  1. En el Administrador del sistema, seleccione Clúster y luego Configuración.

  2. En la sección Seguridad, en Cifrado, seleccione Configurar.

  3. Configurar el administrador de claves.

    Opción Pasos

    Configurar el administrador de claves integrado

    1. Seleccione Administrador de claves integrado para agregar los servidores de claves.

    2. Introduzca una frase de contraseña.

    Configurar un administrador de claves externo

    1. Seleccione Administrador de claves externo para agregar los servidores de claves.

    2. Seleccionarun signo más azul seguido de la palabra añadir para agregar los servidores clave.

    3. Agregue los certificados CA del servidor KMIP.

    4. Agregue los certificados de cliente KMIP.

  4. Seleccione Cifrado de doble capa para habilitar el cifrado de software.

  5. Seleccione Guardar.