Skip to main content
NetApp Solutions
La version française est une traduction automatique. La version anglaise prévaut sur la française en cas de divergence.

Renforcement de la sécurité des coffres-forts

Contributeurs
PDF

Voici les recommandations supplémentaires pour renforcer un cyber-coffre-fort ONTAP. Veuillez consulter le guide de durcissement ONTAP ci-dessous pour plus de recommandations et de procédures.

Recommandations sur le renforcement du système Cyber Vault

  • Isoler les plans de gestion du cybercoffre

  • N'activez pas les LIFs de données sur le cluster de destination, car elles constituent un vecteur d'attaque supplémentaire

  • Sur le cluster de destination, limiter l'accès du LIF intercluster au cluster source avec une politique de services

  • Segmenter la LIF de gestion sur le cluster de destination pour un accès limité avec une politique de service et un hôte de base

  • Limitez l'ensemble du trafic de données du cluster source vers le cyber-coffre pour n'autoriser que les ports requis pour le trafic SnapMirror

  • Dans la mesure du possible, désactivez toutes les méthodes d'accès de gestion inutiles dans ONTAP pour réduire la surface d'attaque

  • Activer la journalisation des audits et le stockage des journaux à distance

  • Permettre une vérification multiadministrateur et exiger une vérification auprès d'un administrateur en dehors de vos administrateurs de stockage habituels (par exemple, le personnel du RSSI)

  • Mettez en œuvre des contrôles d'accès basés sur des rôles

  • Authentification multifacteur administrative requise pour System Manager et ssh

  • Utilisez l'authentification basée sur jeton pour les scripts et les appels de l'API REST

Reportez-vous au "Guide de renforcement ONTAP", "Présentation de la vérification multi-administrateur" et "Guide d'authentification multifacteur ONTAP" au pour savoir comment effectuer ces étapes de durcissement.