Skip to main content
NetApp Technical Reports
Se proporciona el idioma español mediante traducción automática para su comodidad. En caso de alguna inconsistencia, el inglés precede al español.

Controles de orquestación y automatización de la seguridad de NetApp externos a ONTAP

Colaboradores netapp-chrisgeb netapp-dbagwell

La automatización le permite realizar un proceso o procedimiento con una asistencia humana mínima. Gracias a la automatización, las organizaciones pueden escalar sus puestas en marcha de confianza cero más allá de los procedimientos manuales para defenderse frente a actividades engañosas que también están automatizadas.

Ansible es una herramienta de código abierto para el aprovisionamiento, la gestión de la configuración y la puesta en marcha de aplicaciones. Funciona en numerosos sistemas de tipo Unix y permite configurar tanto sistemas de tipo Unix como Microsoft Windows. Incluye su propio lenguaje declarativo para describir la configuración del sistema. Ansible fue creado por Michael DeHaan y adquirido por Red Hat en 2015. Ansible no utiliza agentes, sino que se conecta de forma temporal y remota a través de SSH o de la Administración remota de Windows (lo que permite la ejecución remota de PowerShell) para realizar tareas. NetApp ha desarrollado más de "150 Módulos Ansible para software ONTAP", lo que permite una mayor integración con el marco de automatización de Ansible. Los módulos de Ansible para NetApp proporcionan un conjunto de instrucciones sobre cómo definir el estado deseado y transmitirlo al entorno de destino NetApp. Los módulos están diseñados para realizar tareas como la configuración de licencias, la creación de agregados y máquinas virtuales de almacenamiento, la creación de volúmenes y la restauración de instantáneas, por nombrar algunas. Se ha creado una función de Ansible "Publicado en GitHub" específica para la guía de puesta en marcha de Capacidades Unificadas (UC) del Departamento de Defensa (DoD) NetApp.

Al utilizar los módulos disponibles de la biblioteca, los usuarios pueden desarrollar fácilmente playbooks de Ansible y personalizarlos para sus propias aplicaciones y necesidades empresariales para automatizar tareas mundanas. Después de escribir un playbook, puede ejecutarlo para ejecutar la tarea especificada, lo que ahorra tiempo y mejora la productividad. NetApp ha creado y compartido playbooks de muestra que puede utilizar directamente o personalizar según sus necesidades.

Data Infrastructure Insights es una herramienta de monitoreo de infraestructura que le brinda visibilidad de su infraestructura completa. Con Data Infrastructure Insights, puede supervisar, solucionar problemas y optimizar todos sus recursos, incluidas sus instancias de nube pública y sus centros de datos privados. Data Infrastructure Insights puede reducir el tiempo medio de resolución en un 90 % y evitar que el 80 % de los problemas de la nube afecten a los usuarios finales. También puede reducir los costos de infraestructura en la nube en un promedio del 33% y reducir su exposición a amenazas internas al proteger sus datos con inteligencia procesable. La capacidad de seguridad de la carga de trabajo de almacenamiento de Data Infrastructure Insights permite el análisis del comportamiento del usuario con IA y ML para alertar cuando se producen comportamientos aberrantes del usuario debido a una amenaza interna. Para ONTAP, Storage Workload Security utiliza el motor Zero Trust FPolicy.