サイバー ボールトは、ファイアウォール、ネットワーク、ストレージなどの複数の保護層で構成された安全なストレージ施設です。これらのコンポーネントは、重要な業務運営に必要な重要な回復データを保護します。サイバー ボールトのコンポーネントは、ボールト ポリシーに基づいて重要な本番データと定期的に同期されますが、それ以外の場合はアクセスできません。この分離された切断されたセットアップにより、サイバー攻撃によって本番環境が侵害された場合でも、サイバー ボールトから信頼性の高い最終的な復旧を簡単に実行できるようになります。

NetApp、ネットワークを構成し、LIF を無効化し、ファイアウォール ルールを更新し、システムを外部ネットワークやインターネットから分離することで、サイバー ボールトのエアギャップを簡単に作成できます。この堅牢なアプローチにより、システムは外部ネットワークやインターネットから効果的に分離され、リモートからのサイバー攻撃や不正アクセスの試みに対する比類のない保護が提供され、システムはネットワークベースの脅威や侵入の影響を受けなくなります。

これをSnapLock Compliance保護と組み合わせると、 ONTAP管理者やNetAppサポートであってもデータを変更または削除できなくなります。 SnapLockは SEC および FINRA 規制に照らして定期的に監査されており、データの復元力が銀行業界の厳格な WORM およびデータ保持規制を満たしていることが保証されています。 NetApp は、NSA CSfC によって極秘データの保存が認定された唯一のエンタープライズ ストレージです。

このドキュメントでは、増加するサイバー攻撃からさらに一層の保護を施し、迅速なリカバリを実現する不変のスナップショットを備えたオンプレミスのONTAPストレージ用の NetApp サイバー ボールトを別の指定されたONTAPストレージに自動的に構成する方法について説明します。このアーキテクチャの一部として、構成全体はONTAP のベスト プラクティスに従って適用されます。最後のセクションには、攻撃を受けた場合に回復を実行するための手順が記載されています。