Terminologie Cyber Vault ONTAP
Il s'agit des termes couramment utilisés dans les architectures de cyber-coffre.
-
Protection anti-ransomware autonome (ARP)* - la fonctionnalité de protection anti-ransomware autonome (ARP) utilise l'analyse de workloads dans les environnements NAS (NFS et SMB) pour détecter de manière proactive et en temps réel les activités anormales qui pourraient indiquer une attaque par ransomware. Lorsqu'une attaque est suspectée, ARP crée également de nouvelles copies Snapshot, en plus de la protection existante à partir de copies Snapshot planifiées. Pour plus d'informations, reportez-vous à la section "Documentation ONTAP sur la protection anti-ransomware autonome"
Air-Gap (logique) - vous pouvez configurer le stockage NetApp avec ONTAP en tant que cyber-coffre logique à air Gap en exploitant "Copies Snapshot SnapLock Compliance pour protéger WORM"
Air Gap (physique) - Un système physique à air comprimé n'a pas de connectivité réseau. Les sauvegardes sur bande permettent de déplacer les images vers un autre emplacement. L'air Gap logique de SnapLock Compliance est tout aussi robuste qu'un système physique à air comprimé.
Bastion Host - Un ordinateur dédié sur un réseau isolé, configuré pour résister aux attaques.
Copies Snapshot immuables : copies Snapshot qui ne peuvent pas être modifiées, sans exception (y compris une organisation de support ou la capacité à formater le système de stockage de niveau inférieur).
Copies Snapshot indélébiles - copies Snapshot qui ne peuvent pas être supprimées, sans exception (y compris une organisation de support ou la possibilité de mettre en forme le système de stockage de bas niveau).
Copies Snapshot inviolables - copies Snapshot inviolables utilisez la fonction horloge SnapLock Compliance pour verrouiller les copies Snapshot pendant une période spécifiée. Ces snapshots verrouillés ne peuvent être supprimés par aucun utilisateur ni par la prise en charge de NetApp. Vous pouvez utiliser des copies Snapshot verrouillées pour restaurer des données si un volume est compromis par une attaque par ransomware, un logiciel malveillant, un hacker, un administrateur peu scrupuleux ou une suppression accidentelle. Pour plus d'informations, reportez-vous à la section "Documentation ONTAP sur les copies Snapshot inviolables"
SnapLock - SnapLock est une solution de conformité hautes performances pour les entreprises qui utilisent le stockage WORM pour conserver les fichiers sous une forme non modifiée à des fins réglementaires et de gouvernance. Pour plus d'informations, voir "Documentation ONTAP sur SnapLock".
SnapMirror - SnapMirror est une technologie de réplication de reprise après sinistre, conçue pour répliquer efficacement les données. SnapMirror peut créer un miroir (ou une copie exacte des données), un archivage sécurisé (une copie des données avec conservation plus longue des copies Snapshot) ou les deux sur un système secondaire, sur site ou dans le cloud. Ces copies peuvent être utilisées à de nombreuses fins, telles qu'un incident, une migration vers le cloud ou un archivage sécurisé (lors de l'utilisation de la règle de copie et du verrouillage du coffre-fort). Pour plus d'informations, reportez-vous à la section "Documentation ONTAP sur SnapMirror"
SnapVault - dans ONTAP 9.3 SnapVault était obsolète en faveur de la configuration de SnapMirror à l'aide de la stratégie Vault ou mirror-vault. C'est le terme, bien qu'il soit encore utilisé, a également été déprécié. Pour plus d'informations, voir "Documentation ONTAP sur SnapVault".