ONTAP 9.16,1 agrega más comandos al marco MAV para obtener protección adicional contra usuarios malintencionados. Estas mejoras incluyen muchas funciones de grupo de consistencia (CG), gestión de VSCAN y protección autónoma frente a ransomware (ARP), y comandos de configuración de NVMe.

ARP se ha actualizado con nuevas capacidades de IA, lo que le permite detectar y responder a ataques de ransomware con una precisión y recuperación del 99 %. Debido a que la IA se entrena en un conjunto de datos completo, ya no hay un periodo de aprendizaje para que ARP se ejecute en volúmenes de FlexVol y ARP/IA comience en modo activo de inmediato. ARP/AI también presenta una capacidad de actualización automática independiente de una actualización de ONTAP para garantizar una protección y resiliencia constantes contra las amenazas más recientes.

Proteja NVMe/TCP «por la red» en la capa de protocolo con una configuración simplificada y un mejor rendimiento en comparación con IPSec.

ONTAP 9.16,1 ofrece un mayor rendimiento de cifrado por cable cuando se utiliza la funcionalidad de descarga de hardware IPSec en tarjetas de descarga introducidas para todas las nuevas plataformas de sistemas AFF de la serie A y AFF-C.

La desasignación del espacio (también denominada «perforación» y «UNMAP») ahora es compatible con los espacios de nombres de NVMe. La reubicación de espacio ayuda a volúmenes aprovisionados mediante thin provisioning y espacios de nombres NVMe a reclamar espacio no utilizado cuando la aplicación host elimina los datos. Esto mejora considerablemente la eficiencia del almacenamiento general, especialmente con sistemas de archivos que tienen una alta rotación de datos.

Opcionalmente, los volúmenes NetApp FlexGroup pueden segmentar datos de archivos en varios volúmenes constituyentes de back-end, reducir los cuellos de botella del rendimiento y añadir coherencia para equilibrar la capacidad en los volúmenes constituyentes del back-end.

ONTAP 9.15.1 admite los nuevos sistemas AFF A1K, AFF A90 y AFF A70 de alto rendimiento, diseñados para cargas de trabajo empresariales de última generación, como formación e inferencia de IA/ML. Esta nueva clase de sistemas proporciona hasta el doble de rendimiento que las ofertas existentes de la serie A de AFF, y proporciona una eficiencia del almacenamiento «siempre activa» mejorada, sin menoscabar el rendimiento.

A partir de ONTAP 9.15.1, también tiene la opción de hacer una copia de seguridad del symlink en sí mismo en lugar de los datos a los que apunta. Esto puede ofrecer varios beneficios, como un mejor rendimiento de sus aplicaciones de backup. Es posible habilitar la función mediante la interfaz de línea de comandos de ONTAP o la API DE REST.

ONTAP 9.15.1 introduce un marco inicial para la autorización dinámica, una característica de seguridad que puede determinar si un comando emitido por una cuenta de administrador debe ser denegado, solicitar autenticación adicional o permitir continuar. Las determinaciones se basan en la puntuación de confianza de la cuenta de usuario, teniendo en cuenta factores como la hora del día, la ubicación, la dirección IP, el uso del dispositivo de confianza y el historial de autenticación y autorización del usuario.

ONTAP 9.15.1 RC1 agrega más de cien nuevos comandos al marco MAV para obtener protección adicional contra usuarios malintencionados.

Proteja los datos «a través de la red» en la capa de protocolo con una configuración simplificada en comparación con otras tecnologías como IPSec y Kerberos de NFS. Esta función se incluye como vista previa pública en este momento. Para obtener más información sobre esta funcionalidad, comuníquese con su equipo de ventas para obtener información adicional.

ONTAP 9.15.1 presenta la compatibilidad del cifrado TLS 1,3 para el almacenamiento S3, FlexCache, SnapMirror y el cifrado de paridad de clústeres. Aplicaciones como FabricPool, el almacenamiento de Page Blobs de Microsoft Azure y SnapMirror Cloud siguen usando TLS 1,2 para la versión 9.15.1.

Transfiere datos de AutoSupport de forma segura por correo electrónico con soporte para TLS.

Esta nueva función permite replicar de forma síncrona bidireccional para la continuidad del negocio y la recuperación ante desastres. Proteja el acceso a los datos para cargas de trabajo SAN cruciales con acceso simultáneo de lectura y escritura a los datos desde varios dominios de fallo, lo que permite operaciones ininterrumpidas y reduce los tiempos de inactividad durante desastres o fallos del sistema.

La opción writeback de FlexCache permite a los clientes escribir de forma local en volúmenes de FlexCache, lo cual reduce la latencia y mejora el rendimiento en comparación con la escritura directa en el volumen de origen. Los datos recién escritos se replican de forma asíncrona en el volumen de origen.

La compatibilidad con NFSv3 a través de RDMA puede ayudarle a hacer frente a los requisitos de alto rendimiento al proporcionar acceso de ancho de banda elevado y baja latencia a través de TCP.

ONTAP 9.14.1 introduce un aumento inmediato del cinco por ciento en espacio utilizable en sistemas FAS y Cloud Volumes ONTAP al reducir la reserva de WAFL en agregados con 30 TB o más.

FabricPool ofrece un aumento de rendimiento de lectura y permite la escritura directa en el cloud, lo que reduce el riesgo de quedarse sin espacio y reduce los costes de almacenamiento al trasladar los datos inactivos a un nivel de almacenamiento más barato.

ONTAP admite el marco OAuth 2,0, que se puede configurar mediante System Manager. Con OAuth 2,0, puede proporcionar acceso seguro a ONTAP para marcos de automatización sin crear ni exponer ID de usuario y contraseñas a scripts y runbooks de texto sin formato.

ARP le otorga más control sobre la seguridad de eventos, lo que le permite ajustar las condiciones que crean alertas y reducir la posibilidad de falsos positivos.

System Manager proporciona un flujo de trabajo sencillo para probar fácilmente la recuperación ante desastres en una ubicación remota y limpiar tras la prueba. Esta función permite realizar pruebas más sencillas y frecuentes, así como aumentar la confianza en los objetivos de tiempo de recuperación.

ONTAP S3 admite el comando de API object-lock, lo que le permite proteger los datos escritos en ONTAP con S3 tras su eliminación Utilizando comandos estándar de la API S3 y para garantizar que los datos importantes estén protegidos durante el tiempo adecuado.

Añada etiquetas de metadatos a volúmenes y clústeres, que siguen los datos mientras se mueven de las instalaciones al cloud y viceversa.

La supervisión del rendimiento y la capacidad ofrece detalles para cada grupo de consistencia, lo que permite identificar y informar rápidamente problemas potenciales en el nivel de las aplicaciones, en lugar de solo en el nivel de objeto de datos.

Los clientes multi-tenant y los proveedores de servicios pueden establecer un límite de capacidad en cada SVM, lo que permite que los inquilinos realicen el aprovisionamiento de autoservicio sin el riesgo de que un usuario consuma en exceso la capacidad del clúster.

ONTAP 9.13.1 le permite agrupar objetos como volúmenes, LUN o archivos en grupos y asignar un techo de calidad de servicio (IOPS máxima) o un piso (IOPS mínimo), lo que mejora las expectativas de rendimiento de las aplicaciones.

Con la tecnología SnapLock, las copias Snapshot se pueden proteger contra la eliminación en el origen o el destino.

Conserve más puntos de recuperación al proteger las copias Snapshot en el almacenamiento principal y secundario contra la eliminación por parte de atacantes de ransomware o administradores malintencionados.

Active inmediatamente la protección autónoma e inteligente frente a ransomware en el almacenamiento secundario, basada en el modelo de filtrado ya completado para el almacenamiento principal.

Tras una conmutación por error, identifique instantáneamente posibles ataques de ransomware en el almacenamiento secundario. Se toma inmediatamente una instantánea de los datos que empiezan a verse afectados y se notifica a los administradores, lo que ayuda a detener un ataque y a mejorar la recuperación.

Activación con un solo clic de ONTAP FPolicy para permitir el bloqueo automático de archivos maliciosos conocidos La activación simplificada ayuda a protegerse contra ataques de ransomware típicos que usan extensiones de archivos conocidas comunes.

Registro de retención a prueba de manipulaciones en ONTAP que garantiza que las cuentas de administrador comprometidas no puedan ocultar acciones maliciosas. El administrador y el historial de usuario no se pueden modificar ni eliminar sin el conocimiento del sistema.

Registre y audite todas las acciones de administración independientemente del origen, garantizando que se capturen todas las acciones que afectan a los datos. Se genera una alerta cada vez que se manipulan los logs de auditoría del sistema para notificar a los administradores el cambio.

La autenticación multifactor (MFA) para CLI (SSH) admite dispositivos de token de hardware físico Yubikey, lo que garantiza que un atacante no pueda acceder al sistema ONTAP con credenciales robadas o un sistema cliente comprometido. Cisco DUO es compatible con la MFA con System Manager.

La dualidad de objetos de archivos permite el acceso de lectura y escritura del protocolo S3 nativo a la misma fuente de datos que ya tiene acceso a protocolo NAS. Puede acceder simultáneamente al almacenamiento como archivos o como objetos desde la misma fuente de datos, lo que elimina la necesidad de utilizar copias duplicadas de datos para usarlas con diferentes protocolos (S3 o NAS), como los análisis que usan datos de objetos.

Si los componentes de FlexGroup se desequilibran, FlexGroup puede reequilibrarse y gestionarse de forma no disruptiva desde el CLI, API de REST y System Manager. Para un rendimiento óptimo, los miembros constituyentes dentro de una FlexGroup deben tener su capacidad utilizada distribuida uniformemente.

La reserva de espacio de WAFL se ha reducido significativamente y proporciona hasta 400 TiB más de capacidad utilizable por agregado.

La verificación multiadministradora (MAV) es un enfoque de verificación nativo pionero en el sector, que requiere varias aprobaciones en tareas administrativas confidenciales, como la eliminación de una copia Snapshot o un volumen. Las aprobaciones requeridas en una implementación de MAV evitan ataques maliciosos y cambios accidentales en los datos.

La protección autónoma contra ransomware (ARP) utiliza el aprendizaje automático para detectar las amenazas de ransomware con una mayor granularidad, lo que le permite identificar amenazas rápidamente y acelerar la recuperación en caso de una brecha.

Protege conjuntos de datos de varios petabytes para cargas de trabajo como la automatización de diseño electrónico o los medios y el entretenimiento al proteger los datos con el bloqueo de ARCHIVOS WORM para que no se puedan modificar ni eliminar.

Con ONTAP 9.11.1, la eliminación de archivos se produce en segundo plano del sistema ONTAP, lo que permite eliminar fácilmente directorios grandes y eliminar los impactos en el rendimiento y la latencia de las operaciones de I/O del host

Simplificar y expandir las funcionalidades de gestión de datos de objetos de S3 con ONTAP con extremos de API y versiones de objetos adicionales a nivel del bucket, lo que permite almacenar varias versiones de un objeto en el mismo bucket.

System Manager admite funcionalidades avanzadas para optimizar los recursos de almacenamiento y mejorar la gestión de auditorías. Estas actualizaciones incluyen capacidad mejorada para gestionar y configurar agregados de almacenamiento, visibilidad mejorada en los análisis del sistema y visualización de hardware para sistemas FAS.

Autonomous Ransomware Protection crea automáticamente una copia de SnapVault de tu volumen y alerta a los administradores cuando se detecta una actividad anormal. Esto te permite detectar rápidamente ataques por ransomware y recuperarte más rápidamente.

System Manager descarga automáticamente actualizaciones de firmware para discos, bandejas y procesadores de servicio, además de ofrecer nuevas integraciones con el asesor digital de Active IQ (también conocido como asesor digital), BlueXP  y gestión de certificados. Estas mejoras simplifican la administración y mantienen la continuidad del negocio.

File System Analytics proporciona telemetría adicional para identificar los principales archivos, directorios y usuarios de su recurso compartido de archivos, lo que le permite identificar problemas de rendimiento de las cargas de trabajo para mejorar la planificación de recursos y la implementación de QoS.

Consiga un alto rendimiento y reduzca el TCO para su SAN empresarial y las cargas de trabajo modernas en el sistema AFF cuando utilice NVMe/TCP en su red Ethernet actual.

Use el protocolo NVMe/FC en sus cabinas híbridas para permitir la migración uniforme a NVMe.

Proteja sus datos de ONTAP S3 con los objetivos de almacenamiento de objetos que elija. Utilice la replicación de SnapMirror para realizar backups en un almacenamiento en las instalaciones con StorageGRID, en el cloud con Amazon S3 o en otro bloque de ONTAP S3 en los sistemas NetApp AFF y FAS.

Garantice la consistencia de los archivos en las ubicaciones de la caché durante las actualizaciones de los archivos de origen con el bloqueo de archivos global mediante FlexCache. Esta mejora habilita los bloqueos exclusivos de lectura de archivos en una relación de origen a caché para cargas de trabajo que requieren bloqueos mejorados.

La compatibilidad con el hash de contraseña de SHA512 y SSH A512 protege las credenciales de la cuenta de administrador de actores maliciosos que intentan obtener acceso al sistema.

El nuevo límite es el doble de grande que el anterior, ya que ofrece compatibilidad con configuraciones de MetroCluster y permite la disponibilidad continua de los datos.

Ofrece más opciones de replicación para backup y recuperación ante desastres para contenedores de datos de gran tamaño para cargas de trabajo NAS.

Ofrece hasta cuatro veces más rendimiento SAN para aplicaciones de LUN únicas, como almacenes de datos VMware, para que pueda lograr un alto rendimiento en su entorno SAN.

Permite el uso de StorageGRID como destino para NetApp Cloud Backup Service para simplificar y automatizar el backup de sus datos de ONTAP en las instalaciones.