Skip to main content
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

ASA R2ストレージシステム上の保存データの暗号化

共同作成者 netapp-aherbin
PDF

暗号化されたデータは、記憶媒体が別の用途に転用されたり、返却されたり、紛失したり、盗まれたりしても、読み取ることができません。ONTAP System Manager を使用して、ハードウェアとソフトウェアの暗号化を適用し、二重の保護を実現できます。

NetAppストレージ暗号化（NSE）は、自己暗号化ドライブ（SED）を使用したハードウェア暗号化をサポートしています。SEDはデータを書き込み時に暗号化します。各SEDには一意の暗号化キーが含まれています。SEDに保存されている暗号化されたデータは、SEDの暗号化キーなしでは読み取ることができません。SEDから読み取るノードは、SEDの暗号化キーにアクセスするために認証される必要があります。ノードの認証では、キー管理ツールから認証キーを取得し、その認証キーをSEDに提供します。認証キーが有効な場合、SEDはノードに格納されたデータにアクセスするための暗号化キーをノードに付与します。

メモ ASA r2システムでは、SEDはNVMeベースのSSDのみに対応しています。

ASA R2のオンボードキーマネージャまたは外部キーマネージャを使用して、ノードに認証キーを提供します。

NSEに加えて、ソフトウェア暗号化を有効にすることで、データのセキュリティをさらに強化することもできます。ASA r2システムは、NetApp Volume Encryption（NVE）テクノロジーを使用して、ソフトウェアレベルでデータを暗号化します。NetApp Aggregate Encryption（NAE）は、ASA r2システムのストレージ レイヤがアグリゲートではなくストレージの可用性ゾーンを使用しているため、ASA r2システムではサポートされていません。

"NetApp Volume Encryption"の詳細をご覧ください。

"ASA r2システムとその他のONTAPシステムの違い"の詳細をご覧ください。

手順

  1. System Managerで、* Cluster > Settings *の順に選択します。

  2. セクションの[暗号化]で、[設定]*を選択します。

  3. キー管理ツールを設定します。

    オプション 手順

    オンボードキーマネージャの設定

    1. [オンボードキーマネージャ]*を選択してキーサーバを追加します。

    2. パスフレーズを入力します。

    外部キー管理ツールを設定する

    1. [外部キーマネージャ]*を選択してキーサーバを追加します。

    2. 青のプラス記号の後に「add」という単語が続くキーサーバを追加する場合に選択します。

    3. KMIPサーバCA証明書を追加します。

    4. KMIPクライアント証明書を追加します。

  4. [デュアルレイヤ暗号化]*を選択して、ソフトウェア暗号化を有効にします。

  5. [ 保存（ Save ） ] を選択します。

次の手順

保存データの暗号化が完了したので、NVMe/TCPプロトコルを使用している場合は"ネットワーク経由で送信されるすべてのデータを暗号化"、NVMe/TCPホストとASA R2システムの間でデータを暗号化できます。