StorageGRID propose plusieurs options de chiffrement des données. Il vous appartient "examiner les méthodes de chiffrement disponibles" de déterminer celles qui répondent à vos exigences en matière de protection des données.

Vous pouvez "configurer et gérer les certificats du serveur" utiliser pour les connexions HTTP ou les certificats clients utilisés pour authentifier l'identité d'un client ou d'un utilisateur auprès du serveur.

L'utilisation d'une "serveur de gestion des clés" vous permet de protéger les données StorageGRID même si un dispositif est retiré du centre de données. Une fois les volumes du dispositif chiffrés, vous ne pouvez accéder à aucune donnée sur le dispositif à moins que le nœud puisse communiquer avec le KMS.

Si vous utilisez les services de la plateforme S3 ou des Cloud Storage Pools, vous pouvez configurer une "serveur proxy de stockage" entre les nœuds de stockage et les points de terminaison S3 externes. Si vous envoyez des packages AutoSupport via HTTPS ou HTTP, vous pouvez configurer un "serveur proxy d'administration" entre les nœuds d'administration et le support technique.

Pour renforcer la sécurité de votre système, vous pouvez contrôler l'accès aux nœuds d'administration StorageGRID en ouvrant ou fermant des ports spécifiques au "pare-feu externe". Vous pouvez également contrôler l'accès réseau à chaque nœud en configurant son "pare-feu interne". Vous pouvez bloquer l'accès sur tous les ports, à l'exception de ceux nécessaires à votre déploiement.