日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

サイバー金庫の強化

08/18/2025 共同作成者

これらは、 ONTAPサイバーボールトを強化するための追加の推奨事項です。詳細な推奨事項と手順については、以下のONTAP強化ガイドを参照してください。

サイバー金庫の強化に関する推奨事項

サイバー金庫の管理プレーンを分離する
宛先クラスタでデータLIFを有効にしないでください。これは追加の攻撃ベクトルとなるためです。
宛先クラスタで、サービスポリシーを使用してソースクラスタへのクラスタ間 LIF アクセスを制限します。
サービスポリシーと要塞ホストを使用して、宛先クラスタの管理 LIF をセグメント化し、アクセスを制限します。
ソースクラスタからサイバーボールトへのすべてのデータトラフィックを制限し、 SnapMirrorトラフィックに必要なポートのみを許可します。
可能であれば、 ONTAP内の不要な管理アクセス方法を無効にして、攻撃対象領域を減らします。
監査ログとリモートログストレージを有効にする
複数の管理者による検証を有効にし、通常のストレージ管理者以外の管理者（CISO スタッフなど）による検証を要求します。
ロールベースのアクセス制御を実装する
システムマネージャとSSHに管理多要素認証を要求する
スクリプトとREST API呼び出しにトークンベースの認証を使用する

詳細は"ONTAP強化ガイド"、"マルチ管理者認証 - 概要"そして"ONTAP多要素認証ガイド"これらの強化手順を実行する方法について説明します。