Skip to main content
Information Security for Workload Factory
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Gestione e residenza dei dati per NetApp Workload Factory

Collaboratori netapp-rlithman
PDF

NetApp Workload Factory organizza la gestione dei dati in categorie che descrivono i dati operativi elaborati dal servizio, come ogni classe di dati si inserisce nel modello di sicurezza, dove vengono archiviati i dati, per quanto tempo vengono conservati e se escono dall'ambiente del cliente. Le classi di dati principali includono configurazione e metadati, log ed eventi operativi e telemetria. I dati conservati possono includere snapshot di configurazione di FSx for ONTAP, riferimenti alle credenziali, dati di utilizzo e di costo dell'AI, record di audit e cache di risposta di breve durata. Le posizioni di archiviazione ed elaborazione variano in base al tipo di dati: alcune informazioni rimangono nell'account AWS del cliente, mentre altri dati operativi vengono archiviati nell'account NetApp.

Classi di dati gestite da Workload Factory

Workload Factory gestisce le seguenti classi di dati:

  • Configurazione e metadati

  • Registri operativi ed eventi

  • Telemetria

Classi di dati conservate da Workload Factory

Workload Factory conserva i seguenti dati:

  • Snapshot della configurazione di FSx (aggiornati a ogni scansione)

  • Riferimenti alle credenziali ONTAP o materiale delle credenziali crittografato con busta di crittografia KMS (a seconda della modalità di credenziali selezionata)

  • metriche EDA

  • Template CloudFormation (header a 7 giorni Expires)

  • Dati sull'utilizzo e sui costi dell'intelligenza artificiale

  • Registri di controllo

  • Cache Redis (risposte FSx) con un TTL di 20 minuti

Dove sono conservate le informazioni

Account AWS

  • Le password di amministrazione di ONTAP sono memorizzate in AWS Secrets Manager.

  • Amazon Bedrock elabora l'inferenza AI (analisi EMS) utilizzando l'ARN del tuo profilo di inferenza tramite un ruolo assunto da STS all'interno del tuo account AWS.

Account NetApp

  • Configurazioni FSx, piani di bilanciamento, configurazioni ARP e limiti di utilizzo dell'AI

  • Credenziali AWS STS temporanee (memorizzate nella cache di Redis), cache delle risposte, blocchi e stato di distribuzione

  • CloudFormation/Modelli Terraform, descrittori di configurazione WAD e report compressi

  • Misurazione dell'utilizzo dell'IA e metriche sulle prestazioni del collector

  • metriche aggregate EDA

  • Tracce di audit delle azioni

  • tracce OpenTelemetry

Considerazioni regionali

  • Archiviato nelle regioni in cui è disponibile il servizio Amazon Bedrock.

  • NetApp opera internamente in us-east-1 e us-west-2.

Per quanto tempo vengono conservate le informazioni

Questa sezione riassume le categorie di conservazione. Per i valori dettagliati e il comportamento delle policy, consulta le pagine collegate.

Quali informazioni escono dalla VPC

Questa sezione riassume le categorie di dati outbound. Per i dettagli a livello di protocollo e di funzionalità, consulta le pagine collegate.

Traffico del piano di gestione verso il servizio Workload Factory

Per le operazioni di gestione, la configurazione di FSx, i metadati del volume, gli identificatori delle risorse e i comandi operativi fluiscono tramite HTTPS al livello di servizio di Workload Factory.

Registri di controllo al servizio di controllo della NetApp Console

Ogni operazione tracciata invia le seguenti informazioni:

  • accountId

  • actionName

  • status

  • resourceId

  • userId

  • requestData

  • responseData

  • timestamps

  • IP address

  • workspaceId

Analisi del traffico AI

Gli eventi del sistema di gestione delle emergenze (EMS) di FSx for ONTAP, i dati di latenza e i log degli errori inviati per la diagnostica AI viaggiano verso Amazon Bedrock tramite il tuo account AWS utilizzando il profilo di inferenza configurato, così questo traffico rimane all'interno del tuo ambiente invece di raggiungere i sistemi NetApp.

Per ulteriori informazioni sul traffico di analisi AI, consulta:

traffico API del servizio AWS

Fai riferimento a "Connettività e percorsi di fiducia per NetApp Workload Factory".

Raccolta di dati di telemetria e metriche

Fai riferimento a "metriche e telemetria: riferimento".

Ambito di configurazione e raccolta dei metadati

Livello del file system

  • Configurazione del file system (tipo di deployment Gen1/Gen2, throughput, capacità di archiviazione, tipo di storage)

  • Sottorete preferita, gruppi di sicurezza, configurazione VPC

  • Metadati della chiave di crittografia KMS

  • Tag del file system

  • Stato del ciclo di vita del file system

  • Impostazioni finestra di manutenzione

Livello del volume (completo)

  • Identità e stato: nome volume, UUID, tipo (rw/dp/ls), stile (FlexVol/FlexGroup), stato (online/offline/limitato), ora di creazione

  • Capacità: dimensione totale, utilizzata, disponibile, utilizzata fisicamente, % di utilizzo, impronta SSD, impronta del capacity pool, byte di dati inattivi/%

  • Tiering: policy (tutti/auto/nessuno/solo snapshot), giorni minimi di raffreddamento

  • QoS: nome della policy QoS assegnata

  • Configurazione NAS: percorso di giunzione, assegnazione della policy di esportazione, permessi UNIX, stile di sicurezza (unix/ntfs/mixed)

  • Snapshot: dimensione/percentuale/utilizzo della riserva snapshot, impostazioni di autodelete

  • Efficienza dei dati: tipo/stato di compressione, deduplicazione, compaction, risparmio di spazio

  • Ridimensionamento automatico: modalità (ingrandimento/ingrandimento_riduzione/disattivato), dimensioni min/max, soglie di ingrandimento/riduzione

  • SnapLock: tipo (compliance/enterprise/non_snaplock), periodi di conservazione (min/max/predefinito), periodo di autocommit

  • Clona: volume d'origine/snapshot/storage VM, è FlexClone, stato di split

  • Inode/file: massimo possibile, massimo configurato, numero utilizzato

  • Crittografia: stato abilitato/disabilitato

  • Tempo di accesso: aggiornamento atime abilitato/disabilitato e periodo di aggiornamento

  • SnapMirror: stato di protezione, tipi di destinazione (cloud/ONTAP)

  • FlexGroup ribilanciamento: percentuale di squilibrio, soglia massima

  • Movimento volume: aggregato di destinazione, stato del movimento

  • FlexCache endpoint tipo: nessuno/cache/origine

  • Tag: tag di volume a livello ONTAP

Dati Snapshot

  • Nome Snapshot, UUID, ora di creazione, ora di scadenza

  • Dimensione in byte

  • etichetta SnapMirror

  • Stato di scadenza e di blocco di SnapLock

  • Stato (valido/non valido/parziale)

  • Commenti degli utenti

  • Criteri di snapshot: nome, stato di attivazione, pianificazione delle copie (conteggio, periodo di conservazione, nome della pianificazione, prefisso, SnapMirror label)

Politiche di esportazione

  • Nome policy, ID, storage VM associata

  • Regole: elenco protocolli (NFS/CIFS/FlexCache), modelli di corrispondenza client, regole di sola lettura, regole di lettura/scrittura, regole superutente, indice/priorità delle regole

  • SUID, creazione del dispositivo, modalità chown, mappatura utente anonimo, impostazioni di sicurezza NTFS UNIX

Punti di accesso S3

  • Stato del ciclo di vita (disponibile/creazione/eliminazione/non riuscito/configurato in modo errato)

  • Ora di creazione, ARN, alias, nome

  • Proprietario del file, utente e tipo (UNIX/WINDOWS)

  • Configurazione di rete (accesso Internet vs VPC, ID VPC)

  • Tag AWS

  • Abilitazione della scansione dei metadati, abilitazione del journaling, CloudTrail ARN

Protezione anti-ransomware (ARP)

Workload Factory raccoglie sia lo stato di configurazione che i dettagli degli eventi:

  • Stato per volume (abilitato/disabilitato/dry_run/in pausa)

  • Probabilità di attacco (nessuna/bassa/moderata/alta)

  • Rapporti di attacco con timestamp

  • Parametri di rilevamento: soglie di estensione dei file, aumento % del tasso di ridenominazione, aumento % del tasso di entropia, aumento % del tasso di creazione/eliminazione dei file

  • File sospetti: percorso del file, nome del file, formato del file, ora del sospetto, volume associato

Replica / SnapMirror

  • UUID relazione, stato, stato di salute

  • Origine e destinazione (storage VM, percorso, cluster)

  • Statistiche di trasferimento (byte trasferiti, durata, ora di fine, stato)

  • Policy (nome, tipo: asincrona/sincrona/continua)

  • Impostazione del throttle

  • tempo di latenza

  • Motivi di non integrità (messaggio e codice)

  • Errori di trasferimento attuali

iGroups

  • Nome, UUID, protocollo (FCP/iSCSI/misto), tipo di sistema operativo

  • Iniziatori (IQN/WWPN), stato di connettività, ultima volta visto

  • Mappature LUN (logical unit number, dettagli LUN)

LUN

  • Nome, UUID, numero di serie, tipo di sistema operativo, stato abilitato

  • Dimensioni, spazio utilizzato, impostazioni di thin provisioning

  • Posizione (volume, nodo, percorso dell'unità logica)

  • Impostazione di eliminazione automatica

  • Stato del container, stato mappato, stato di sola lettura

  • Policy QoS

  • Metriche delle prestazioni (IOPS, latenza, throughput per lettura/scrittura/totale)

  • Appartenenza al gruppo di coerenza

FlexCache

  • Volume d'origine/VM di storage/cluster, dimensione della cache, percorso

  • Scrittura abilitata, stato della cache DR

  • Configurazione dimensionale relativa

  • Precompila i percorsi delle directory

  • Stato della connessione tra cache e origine

Livello Storage VM

  • Nome, UUID, stato (in esecuzione/arrestato), sottotipo

  • Protocolli abilitati/consentiti (NFS, CIFS, iSCSI, FCP, NVMe, S3)

  • Server DNS e domini

  • Configurazione dello switch dei servizi dei nomi (passwd, group, hosts, ecc.)

  • Interfacce IP (nome, indirizzo IP, servizi)

  • Aggregati assegnati

  • Stato predefinito del volume anti-ransomware

  • Impostazioni di applicazione dello spazio

  • Relazioni tra pari (applicazioni, stato, cluster/VM di storage remoti)

Livello aggregato/di storage

  • Nome aggregato, UUID, stato, stato RAID

  • Archiviazione a blocchi: numero di dischi, dimensione RAID, spazio disponibile/utilizzato/totale, spazio fisico utilizzato

  • Archiviazione cloud utilizzata

  • Efficienza: rapporto, logico utilizzato, risparmi

  • Crittografia, mirror, impostazioni SnapLock

  • metriche delle prestazioni (IOPS, latenza, throughput)

Metriche di utilizzo (EDA)

  • Frequenza di raccolta: ogni 12 ore per capacità/throughput; ogni 20 minuti per latenza

  • Granularità: normalizzata a circa 60 punti dati per intervallo di tempo

  • Dettagli relativi alla conservazione e all'archiviazione: "Riferimento a metriche e telemetria"