Skip to main content
Information Security for Workload Factory
日本語は機械翻訳による参考訳です。内容に矛盾や不一致があった場合には、英語の内容が優先されます。

NetApp Workload Factoryの情報セキュリティについて学ぶ

共同作成者 netapp-rlithman
PDF

情報セキュリティは、NetApp Workload Factory の設計と運用の中核をなす部分です。情報セキュリティ、クラウドプラットフォーム、ストレージの各チームは、これらの詳細情報を活用して、企業のセキュリティ要件をサポートする形で Workload Factory を評価・導入することができます。

Workload Factoryとは

Workload Factory は、Amazon FSx for NetApp ONTAP を使用して、ワークロード（ストレージ、VMware 移行、EDA プロジェクト、データベース環境など）を最適化および管理するための SaaS ライフサイクル管理プラットフォームです。お客様のワークロードは AWS 上で実行されます。

Workload Factory は、AWS を通じてネイティブに利用可能なすべての FSx for ONTAP 操作に AWS API を使用し、プラットフォームでサポートされているものの AWS API を通じてネイティブに利用できない Workload Factory 操作には ONTAP REST API を使用します。

このガイドで使用される基本的なセキュリティ原則

機密保持

ID管理、最小権限の原則、暗号化、ネットワーク境界の設定などを通じて、不正アクセスからデータを保護します。

整合性

権限範囲の設定、変更管理、および監査可能性を活用することで、システムと構成を不正な変更や意図しない変更から保護します。

使用の可否

堅牢なAWS設計と運用監視を通じて、承認されたユーザーがサービスとワークロードにアクセスできるようにします。

このガイドで取り上げる情報の種類

以下のセクションでは、企業のセキュリティ要件をサポートする形で Workload Factory を評価し、オンボードするのに役立つ情報を提供します。

  1. セキュリティモデルと責任

  2. アーキテクチャと接続性

  3. アイデンティティ、資格情報、そして最小限の特権

  4. データガバナンス、プライバシー、ライフサイクル

  5. 可観測性とモニタリング

  6. AI制御とVPCコンポーネント

すぐに始める

  • まずは_view、planning、analysis_（読み取り専用）の権限から始め、必要に応じて権限を拡張してください。

  • AWS CloudTrail を使用して、統合ロールのアクティビティを検証します sts:AssumeRole。

  • LambdaリンクまたはNetApp Consoleエージェントのデプロイを必要とするONTAPネイティブ操作が必要かどうかを事前に決定してください。

  • 生成AIの使用が許可されているかどうか、また居住地の制約により単一リージョン推論プロファイルが必要かどうかを事前に決定してください。