Para proteger el sistema StorageGRID durante la instalación, establece una contraseña en la página de contraseña temporal del instalador, disponible en la interfaz de usuario de instalación de StorageGRID o en la API de instalación. Una vez establecida, esta contraseña se aplica a todos los métodos de instalación de StorageGRID, incluyendo la interfaz de usuario, la API de instalación y configure-storagegrid.py script.

Para más información, consulta:

Protege siempre de forma segura los registros de StorageGRID y la salida de mensajes de auditoría. Los registros de StorageGRID y los mensajes de auditoría proporcionan información muy valiosa desde el punto de vista del soporte y la disponibilidad del sistema. Además, la información y los detalles que contienen los registros de StorageGRID y la salida de mensajes de auditoría suelen ser de naturaleza sensible.

Configura StorageGRID para enviar eventos de seguridad a un servidor syslog externo. Si utilizas la exportación syslog, selecciona TLS y RELP/TLS como protocolos de transporte.

Consulta la "Referencia de los archivos de registro" para más información sobre los registros de StorageGRID. Consulta "Mensajes de auditoría" para más información sobre los mensajes de auditoría de StorageGRID.

La función AutoSupport de StorageGRID te permite supervisar de forma proactiva el estado de tu sistema y enviar automáticamente paquetes al sitio de soporte de NetApp, al equipo de soporte interno de tu organización o a un socio de soporte. De forma predeterminada, el envío de paquetes AutoSupport a NetApp está habilitado cuando se configura StorageGRID por primera vez.

La función AutoSupport se puede desactivar. Sin embargo, NetApp recomienda activarla porque AutoSupport ayuda a acelerar la identificación y resolución de problemas si surge algún inconveniente en tu sistema StorageGRID.

AutoSupport admite HTTPS, HTTP y SMTP como protocolos de transporte. Debido al carácter sensible de los paquetes de AutoSupport, NetApp recomienda encarecidamente usar HTTPS como protocolo de transporte predeterminado para enviar paquetes de AutoSupport a NetApp.

Puedes configurar el intercambio de recursos entre orígenes (CORS) para un bucket de S3 si quieres que ese bucket y los objetos en ese bucket sean accesibles para aplicaciones web en otros dominios. En general, no actives CORS a menos que sea necesario. Si CORS es necesario, restríngelo a orígenes de confianza.

Consulta los pasos para "configuración de CORS para buckets y objetos".

Una solución de refuerzo de seguridad completa debe tener en cuenta los mecanismos de seguridad externos a StorageGRID. El uso de dispositivos de infraestructura adicionales para filtrar y limitar el acceso a StorageGRID es una forma eficaz de establecer y mantener un nivel de seguridad riguroso. Entre estos dispositivos de seguridad externos se incluyen cortafuegos, sistemas de prevención de intrusiones (IPS) y otros dispositivos de seguridad.

Se recomienda utilizar un equilibrador de carga de terceros para el tráfico de clientes no fiables. El equilibrio de carga de terceros ofrece más control y capas adicionales de protección contra ataques.

Ayuda a proteger los datos de tus objetos frente a los ataques de ransomware siguiendo las recomendaciones en "Defensa contra ransomware con StorageGRID".