情報と地域
NetApp は顧客情報のセキュリティを非常に重視しています。 Data Infrastructure Insights が情報を保存する方法と場所は次のとおりです。
Data Infrastructure Insights はどのような情報を保存しますか?
Data Infrastructure Insightsには次の情報が保存されます。
-
パフォーマンス データ
パフォーマンス データは、監視対象のデバイス/ソースのパフォーマンスに関する情報を提供する時系列データです。これには、たとえば、ストレージ システムによって配信される IO の数、ファイバーチャネル ポートのスループット、Web サーバーによって配信されるページ数、データベースの応答時間などが含まれます。
-
在庫データ
インベントリ データは、監視対象のデバイス/ソースとその構成方法を記述するメタデータで構成されます。これには、たとえば、インストールされているハードウェアとソフトウェアのバージョン、ストレージ システム内のディスクと LUN、CPU コア、仮想マシンの RAM とディスク、データベースの表領域、SAN スイッチ上のポートの数とタイプ、ディレクトリ/ファイル名 (ストレージ ワークロード セキュリティが有効な場合) などが含まれます。
-
構成データ
これは、監視対象デバイスのホスト名または IP アドレス、ポーリング間隔、タイムアウト値など、顧客のインベントリと操作を管理するために使用される顧客提供の構成データを要約したものです。
-
秘密
シークレットは、Data Infrastructure Insights取得ユニットが顧客のデバイスやサービスにアクセスするために使用する資格情報で構成されます。これらの資格情報は強力な非対称暗号化を使用して暗号化され、秘密鍵は取得ユニットにのみ保存され、顧客環境から外に出ることはありません。この設計により、特権を持つData Infrastructure Insights SRE であっても、プレーンテキストで顧客の秘密にアクセスすることはできません。
-
機能データ
これは、 NetApp がクラウド データ サービスを提供した結果として生成されるデータであり、 NetApp にクラウド データ サービスの開発、導入、運用、保守、セキュリティ保護に関する情報を提供します。機能データには顧客情報や個人情報は含まれません。
-
ユーザーアクセスデータ
NetApp Consoleが地域のData Infrastructure Insightsサイトと通信できるようにする認証およびアクセス情報 (ユーザー認証に関連するデータを含む)。
-
ストレージワークロードセキュリティユーザーディレクトリデータ
Workload Security 機能が有効になっていて、顧客がユーザー ディレクトリ コレクターを有効にすることを選択した場合、システムはユーザーの表示名、企業の電子メール アドレス、および Active Directory から収集されたその他の情報を保存します。
|
|
ユーザー ディレクトリ データとは、Workload Security ユーザー ディレクトリ データ コレクターによって収集されたユーザー ディレクトリ情報を指し、 Data Infrastructure Insights/Workload Security のユーザー自体に関するデータではありません。 |
*明示的な個人データは*インフラストラクチャおよびサービス リソースから収集されません。収集される情報は、 NetApp自動サポートや ActiveIQ などの多くのベンダーの電話サービスと同様に、パフォーマンス メトリック、構成情報、インフラストラクチャ メタデータのみで構成されます。ただし、顧客の命名規則によっては、共有、ボリューム、VM、qtree、アプリケーションなどのデータに個人を特定できる情報が含まれる場合があります。
Workload Security が有効になっている場合、システムは個人を特定できる情報が含まれている可能性のある SMB またはその他の共有上のファイル名とディレクトリ名も確認します。お客様が Workload Security User Directory Collector (基本的には Active Directory を通じて Windows SID をユーザー名にマッピングします) を有効にすると、表示名、会社の電子メール アドレス、および選択された追加属性がData Infrastructure Insightsによって収集され、保存されます。
さらに、 Data Infrastructure Insightsへのアクセス ログが保持され、サービスへのログインに使用されたユーザーの IP アドレスと電子メール アドレスが含まれます。
私の情報はどこに保存されますか?
Data Infrastructure Insights は、環境が作成されたリージョンに応じて情報を保存します。
ホスト領域には次の情報が保存されます。
-
カウンターやパフォーマンス メトリックを含むテレメトリと資産/オブジェクト情報
-
取得ユニット情報
-
機能データ
-
Data Infrastructure Insights内のユーザーアクティビティに関する監査情報
-
ワークロードセキュリティ Active Directory 情報
-
ワークロードセキュリティ監査情報
次の情報は、 Data Infrastructure Insights環境をホストしている地域に関係なく、米国にあります。
-
サイト/アカウント所有者などの環境サイト (「テナント」と呼ばれることもあります) の情報。
-
NetApp Consoleが地域のData Infrastructure Insightsサイトと通信できるようにする情報 (ユーザー認証に関連するものを含む)。
-
Data Infrastructure Insightsユーザーとテナント間の関係に関する情報。
ホスト地域
ホスト地域は次のとおりです:
-
米国: us-east-1
-
EMEA: eu-central-1
-
APAC: ap-southeast-2
詳細情報
NetApp のプライバシーとセキュリティの詳細については、次のリンクをご覧ください。