Puoi configurare la connettività a server di gestione delle chiavi esterni in cluster su una storage VM. Con i server di chiavi in cluster, puoi designare server di chiavi primari e secondari su una storage VM. Quando registri le chiavi, ONTAP prova prima con un server di chiavi primario e poi, in sequenza, con i server secondari fino a quando l'operazione riesce, evitando chiavi duplicate.

"Impara a configurare server di chiavi esterne in cluster".

È possibile utilizzare uno o più server KMIP per proteggere le chiavi utilizzate dal cluster per accedere ai dati crittografati.

A partire da ONTAP 9.20.1, quando abiliti un gestore di chiavi esterno su una VM di storage dei dati, ONTAP migra automaticamente le chiavi di crittografia del volume di quella VM di storage dal key manager con ambito admin al nuovo key manager della VM di storage dei dati. Questo semplifica il passaggio alla gestione delle chiavi esterna ed elimina la necessità di una fase separata di migrazione manuale nel flusso di lavoro standard.

Il ruolo assegnato a un amministratore determina quali funzioni può svolgere. System Manager offre ruoli predefiniti per gli amministratori del cluster e per gli amministratori delle VM di storage. Assegni il ruolo quando crei l'account dell'amministratore oppure puoi assegnare un ruolo diverso in un secondo momento.

"Impara a gestire l'accesso dell'amministratore con System Manager".

ONTAP utilizza metodi standard per proteggere l'accesso dei client e degli amministratori allo storage e per proteggerli dai virus. Sono disponibili tecnologie avanzate per la crittografia dei dati a riposo e per l'archiviazione WORM. ONTAP autentica un computer client e un utente verificandone l'identità con una fonte attendibile. ONTAP autorizza un utente ad accedere a un file o a una directory confrontando le credenziali dell'utente con le autorizzazioni configurate sul file o sulla directory.

"Scopri di più sull'autenticazione e l'autorizzazione del client" .

A partire da ONTAP 9.20.1, ONTAP supporta l'autenticazione e la crittografia Fibre Channel Security Protocol 3 (FC-SP-3) su HBA sicuri Broadcom con sistemi ASA r2. Il supporto FC-SP-3 consente la crittografia end-to-end a livello hardware e l'autenticazione dei dispositivi per proteggere i dati in transito tra gli host SAN FC e NVMe/FC e i sistemi storage ONTAP, in conformità con gli standard di sicurezza Fibre Channel T11.

A partire da ONTAP 9.20.1, i gruppi di approvazione MAV possono includere come approvatori gruppi di identity provider (IdP), Active Directory (AD) e LDAP (nsswitch), oltre ai singoli amministratori. I tipi di gruppo supportati includono Entra ID, ADFS, gruppi di dominio AD e gruppi LDAP. L'aggiunta o la rimozione di utenti nella directory IdP, AD o LDAP non richiede alcuna modifica alla configurazione MAV. "Scopri di più su MAV".

È possibile utilizzare il framework Open Authorization (OAuth 2.0) per controllare l'accesso ai cluster ONTAP . OAuth 2.0 limita e controlla l'accesso alle risorse protette mediante token di accesso firmati.

"Scopri di più sull'autenticazione OAuth 2.0" .

È possibile configurare e abilitare l'autenticazione Security Assertion Markup Language (SAML) per i servizi Web. SAML autentica gli utenti tramite un Identity Provider (IdP) esterno anziché tramite provider di servizi di directory come Active Directory e LDAP.

"Impara a configurare l'autenticazione SAML".

A partire da ONTAP 9.20.1, ONTAP supporta l'autenticazione SHA-512 per gli utenti SNMPv3. Questo miglioramento ti consente di utilizzare un'autenticazione SNMPv3 più sicura per i client SNMP esterni e per il monitoraggio degli switch, inclusi quelli che richiedono l'autenticazione SHA-512.

È possibile delegare la crittografia e la decrittografia Transport Layer Security (TLS) dell'intero cluster alle schede Ethernet supportate. Ciò riduce il carico sulla CPU e migliora le prestazioni dei sistemi che utilizzano TLS.

"Impara a configurare l'offload hardware TLS".

ONTAP è conforme agli standard federali di elaborazione delle informazioni (FIPS) 140-2 per tutte le connessioni SSL. Puoi attivare e disattivare la modalità SSL FIPS, impostare i protocolli SSL a livello globale e disattivare eventuali algoritmi di crittografia deboli come RC4 all'interno di ONTAP.

A partire da ONTAP 9.18.1, gli algoritmi crittografici di elaborazione postquantistica sono supportati per SSL. Questi algoritmi forniscono una protezione aggiuntiva contro potenziali futuri attacchi al computer quantistico e sono disponibili quando la modalità SSL FIPS è disabilitata.

Un gruppo di interfacce, noto anche come Link Aggregation Group (LAG), viene creato combinando due o più porte fisiche sullo stesso nodo in un'unica porta logica. La porta logica garantisce maggiore resilienza, maggiore disponibilità e condivisione del carico.

"Scopri di più sui gruppi di aggregazione dei link".

I gruppi di criteri QoS adattivi e non adattivi aumentano temporaneamente del 50% il throughput massimo di un carico di lavoro per 1 secondo, per impostazione predefinita, per rispondere alle richieste a breve termine di prestazioni superiori. A partire da ONTAP 9.19.1, puoi modificare queste impostazioni. In ONTAP 9.18.1 e versioni precedenti, non puoi modificarle.

"Scopri di più sui limiti di throughput QoS".

A partire da ONTAP 9.19.1, ONTAP migliora le prestazioni del trasferimento dati TCP su collegamenti WAN con perdita di pacchetti e latenza elevata, integrando due funzionalità di recupero delle perdite, PRR e RACK, nello stack TCP di ONTAP. PRR è adatto a tutte le reti ed è abilitato per impostazione predefinita. RACK è adatto a reti congestionate con velocità di collegamento di circa 25 Gigabit/secondo ed è disabilitato per impostazione predefinita.

"Scopri di più su come migliorare le prestazioni TCP WAN con PRR e RACK".

A partire da ONTAP 9.19.1, non è necessario uno switch FC per stabilire connessioni tra host FC e FC-NVMe e storage ONTAP. Gli host possono essere collegati direttamente alle porte dell'adattatore FC sui sistemi ASA r2. La possibilità di collegamento diretto può essere particolarmente utile in siti remoti e ambienti ibridi dove la semplicità è fondamentale.

A partire da ONTAP 9.20.1, il tasso di riduzione dei dati (DRR) dell'efficienza dello storage fornisce una valutazione più precisa del risparmio di spazio dell'efficienza dello storage di ONTAP, includendo solo i dati riducibili. In ONTAP 9.19.1 e versioni precedenti, il DRR include sia i dati riducibili sia quelli non riducibili.

"Scopri di più su come ONTAP segnala lo spazio di storage utilizzato".

A partire da ONTAP 9.19.1, la deduplicazione globale estende la "Risparmio di spazio derivante dalla deduplicazione ONTAP esistente" a livello di unità di storage all'intera zona di disponibilità dello storage (SAZ). Eliminando i blocchi di dati duplicati in tutte le unità di storage della SAZ, puoi migliorare significativamente l'efficienza dello storage e ridurre il costo totale di proprietà. La deduplicazione globale non richiede alcuna licenza della funzionalità, è abilitata per impostazione predefinita, si integra perfettamente con le tecnologie di efficienza dello storage esistenti e opera in modo trasparente con un impatto minimo sulle prestazioni e senza richiedere configurazione amministrativa.

A partire da ONTAP 9.20.1, se il ruolo associato a un account utente è configurato per gli avvisi di scadenza della password, l'utente riceve un avviso banner nella parte superiore della pagina di System Manager immediatamente dopo l'accesso, a partire da 14 giorni prima della scadenza della password. L'avviso si aggiorna ogni volta che l'utente accede per mostrare il numero di giorni rimanenti fino alla scadenza della password. Puoi configurare gli avvisi di scadenza quando aggiungi o modifichi un ruolo di amministratore.

"Scopri come configurare gli avvisi di scadenza della password in System Manager".