Skip to main content
NetApp Solutions
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Protezione da vault Cyber

Collaboratori
PDF

Questi sono i consigli aggiuntivi per rafforzare un cyber-vault di ONTAP. Per ulteriori consigli e procedure, consultare la guida alla tempra ONTAP riportata di seguito.

Raccomandazioni per la protezione dei dati informatici

  • Isolare i piani di gestione del cyber vault

  • Non abilitare le LIF dati sul cluster di destinazione perché rappresentano un ulteriore vettore di attacco

  • Nel cluster di destinazione, limitare l'accesso intercluster LIF al cluster di origine con una policy di servizio

  • Segmentare la LIF di gestione nel cluster di destinazione per l'accesso limitato con una policy di servizio e un host Bastion

  • Limitare tutto il traffico di dati dal cluster di origine al cyber vault per consentire solo le porte necessarie per il traffico SnapMirror

  • Se possibile, disattivare eventuali metodi di accesso alla gestione non necessari all'interno di ONTAP per ridurre la superficie di attacco

  • Abilitare la registrazione degli audit e lo storage remoto dei log

  • Abilita la verifica con amministratori multipli e richiede la verifica da parte di un amministratore esterno ai normali amministratori dello storage (ad esempio, staff CISO)

  • Implementare il controllo degli accessi in base al ruolo

  • Richiede l'autenticazione a più fattori amministrativa per System Manager e ssh

  • Utilizzare l'autenticazione basata su token per script e chiamate API REST

Fare riferimento a "Guida alla tempra ONTAP", "Panoramica sulla verifica multi-admin" e "Guida all'autenticazione multifattore di ONTAP" per informazioni su come eseguire queste operazioni di indurimento.