사이버 볼트는 방화벽, 네트워킹, 스토리지 등 여러 계층의 보호로 구성된 안전한 저장 시설입니다. 이러한 구성 요소는 중요한 비즈니스 운영에 필요한 중요한 복구 데이터를 보호합니다. 사이버 보관소의 구성 요소는 보관소 정책에 따라 필수 생산 데이터와 정기적으로 동기화되지만, 그 외에는 접근할 수 없습니다. 이러한 격리되고 연결되지 않은 설정 덕분에 사이버 공격으로 인해 프로덕션 환경이 손상되더라도 사이버 보관소에서 안정적이고 최종적인 복구를 쉽게 수행할 수 있습니다.

NetApp 사용하면 네트워크 구성, LIF 비활성화, 방화벽 규칙 업데이트, 시스템을 외부 네트워크 및 인터넷에서 격리하여 사이버 볼트에 대한 에어갭을 쉽게 생성할 수 있습니다. 이러한 강력한 접근 방식은 시스템을 외부 네트워크 및 인터넷에서 효과적으로 분리하여 원격 사이버 공격과 무단 액세스 시도로부터 탁월한 보호 기능을 제공하고, 시스템을 네트워크 기반 위협과 침입으로부터 면역 상태로 만듭니다.

이를 SnapLock Compliance 보호 기능과 결합하면 ONTAP 관리자나 NetApp 지원팀조차도 데이터를 수정하거나 삭제할 수 없습니다. SnapLock 은 SEC 및 FINRA 규정에 따라 정기적으로 감사를 받으며, 이를 통해 데이터 복원력이 은행업계의 엄격한 WORM 및 데이터 보존 규정을 충족하는지 확인합니다. NetApp NSA CSfC에서 최고 기밀 데이터를 저장하는 데 적합하다고 검증받은 유일한 엔터프라이즈 스토리지입니다.

이 문서에서는 온프레미스 ONTAP 스토리지용 NetApp 사이버 볼트를 자동으로 구성하여 변경 불가능한 스냅샷을 통해 증가하는 사이버 공격으로부터 보호 계층을 추가하여 신속하게 복구하는 방법 ONTAP 설명합니다. 이 아키텍처의 일부로 전체 구성은 ONTAP 모범 사례에 따라 적용됩니다. 마지막 섹션에는 공격이 발생한 경우 복구를 수행하는 방법에 대한 지침이 있습니다.