Skip to main content
Information Security for Workload Factory
La versione in lingua italiana fornita proviene da una traduzione automatica. Per eventuali incoerenze, fare riferimento alla versione in lingua inglese.

Livelli di autorizzazione a privilegio minimo per NetApp Workload Factory

Collaboratori netapp-rlithman
PDF

Puoi limitare le autorizzazioni IAM di Workload Factory in qualsiasi momento per soddisfare i requisiti del principio del minimo privilegio, ad esempio limitando l'accesso a risorse specifiche (ARN) e applicando condizioni IAM, come tag e intervalli CIDR.

Modello di autorizzazioni a livelli

Workload Factory utilizza un modello di autorizzazioni a livelli, basato sul principio del minimo privilegio. Scegli tu quali livelli di funzionalità abilitare quando aggiungi le credenziali AWS. Puoi iniziare con la scoperta in sola lettura ed espandere secondo le necessità.

Workload Factory concede tutte le autorizzazioni tramite un ruolo IAM nel tuo account AWS, che assume tramite STS con un ID esterno.

Workload Factory definisce ulteriormente l'ambito di ogni chiamata API con una session policy inline.

Nella console di Workload Factory, la funzionalità di chat basata sull'AI Ask Me ti aiuta a perfezionare le autorizzazioni in modo sicuro suggerendo opzioni di restrizione e generando una policy aggiornata da applicare in AWS.

Concessione delle autorizzazioni

Quando aggiungi le credenziali AWS a Workload Factory, puoi scegliere quali livelli di autorizzazione abilitare. Puoi abilitare o disabilitare i livelli in qualsiasi momento.

I livelli sono cumulativi: l'attivazione di un livello superiore abilita automaticamente tutti i livelli inferiori.

Controlli di sicurezza

  • ID esterno (protezione dal deputy confuso)

  • Politiche di sessione per singola operazione (minimo privilegio per richiesta)

  • Condizioni basate su tag (modifiche ai gruppi di sicurezza limitate alle risorse create da Workload Factory)

  • Ambito ARN segreto (accesso a Secrets Manager limitato a FSxSecret*)

  • Validazione delle autorizzazioni in fase di esecuzione (azione/risorsa mancante segnalata per una correzione mirata)

Documentazione sulle autorizzazioni

Il riferimento principale per le autorizzazioni di Workload Factory è la "riferimento ai permessi" nella documentazione di configurazione e amministrazione di Workload Factory. Puoi trovare informazioni sull'impatto della rimozione delle autorizzazioni dalle policy IAM di Storage in questa documentazione.