サイバーヴォールトは、ファイアウォール、ネットワーク、ストレージなどの複数の保護レイヤで構成されるセキュアなストレージ施設です。これらのコンポーネントは、重要なビジネスオペレーションに必要な重要なリカバリデータを保護します。サイバーボールトのコンポーネントは、バックアップポリシーに基づいて重要な本番データと定期的に同期されますが、それ以外の場合はアクセスできません。この分離された切断されたセットアップにより、サイバー攻撃が本番環境を侵害した場合に、サイバーボールトから信頼性の高い最終的なリカバリを簡単に実行できます。

NetAppを使用すると、ネットワークの設定、LIFの無効化、ファイアウォールルールの更新、外部ネットワークやインターネットからのシステムの分離によって、サイバーヴォールト用のエアギャップを簡単に作成できます。この堅牢なアプローチは、外部ネットワークやインターネットからシステムを効果的に切断し、リモートサイバー攻撃や不正アクセスの試みに対する比類のない保護を提供し、システムをネットワークベースの脅威や侵入から保護します。

これをSnapLock Compliance保護と組み合わせることで、ONTAP管理者やNetAppサポートがデータを変更または削除することはできません。SnapLockは、SECおよびFINRAの規制に照らして定期的に監査され、データの耐障害性が銀行業界のこうした厳しいWORMおよびデータ保持の規制を確実に満たしていることを確認しています。NetAppは、最高機密データを保存するためにNSA CSfCによって検証された唯一のエンタープライズストレージです。

このドキュメントでは、オンプレミスのONTAPストレージ用のNetAppのサイバーヴォールトを、変更不可のSnapshotを使用して別の指定されたONTAPストレージに自動設定する方法について説明します。これにより、増大するサイバー攻撃からの保護が強化され、迅速なリカバリが可能になります。このアーキテクチャの一部として、ONTAPのベストプラクティスに従って構成全体が適用されます。最後のセクションでは、攻撃が発生した場合にリカバリを実行する手順について説明します。