ONTAP 외부 NetApp 보안 자동화 및 오케스트레이션 제어
자동화를 통해 최소한의 인적 지원만으로 프로세스 또는 절차를 수행할 수 있습니다. 조직은 자동화를 통해 제로 트러스트 구축을 수동 절차를 훨씬 넘어 확장할 수 있으므로 자동화되는 악의적인 활동을 방지할 수 있습니다.
Ansible은 오픈 소스 소프트웨어 프로비저닝, 구성 관리 및 애플리케이션 배포 도구입니다. 다양한 Unix 계열 시스템에서 실행되며 Unix 계열 시스템과 Microsoft Windows 모두를 구성할 수 있습니다. 시스템 구성을 설명하기 위한 자체 선언적 언어를 포함하고 있습니다. Ansible은 Michael DeHaan이 개발하였으며 2015년에 Red Hat에 인수되었습니다. Ansible은 에이전트가 필요 없으며 SSH 또는 Windows 원격 관리(원격 PowerShell 실행 허용)를 통해 원격으로 일시적으로 연결하여 작업을 수행합니다. NetApp은 Ansible 자동화 프레임워크와의 추가 통합을 지원하기 위해 100개 이상의 모듈을 "ONTAP 소프트웨어용 Ansible 모듈 150개" 개발했습니다. NetApp용 Ansible 모듈은 원하는 상태를 정의하고 대상 NetApp 환경에 전달하는 방법에 대한 일련의 명령어를 제공합니다. 모듈은 라이선스 설정, 애그리게이트 및 스토리지 가상 머신 생성, 볼륨 생성, 스냅샷 복원과 같은 작업을 지원하도록 설계되었습니다. Ansible 역할은 "GitHub에 게시되었습니다" NetApp DoD 통합 기능(UC) 배포 가이드에 특화되어 개발되었습니다.
사용자는 사용 가능한 모듈 라이브러리를 통해 쉽게 Ansible 플레이북을 개발하고 고유한 애플리케이션 및 비즈니스 요구사항에 맞게 맞춤화하여 일상적인 작업을 자동화할 수 있습니다. 플레이북을 작성한 후 특정 작업을 수행하도록 실행하면 시간이 절약되고 생산성이 향상됩니다. NetApp은 직접 사용하거나 필요에 맞게 맞춤화할 수 있는 샘플 플레이북을 마련하여 공유했습니다.
Data Infrastructure Insights 는 전체 인프라에 대한 가시성을 제공하는 인프라 모니터링 도구입니다. Data Infrastructure Insights 사용하면 퍼블릭 클라우드 인스턴스와 프라이빗 데이터 센터를 포함한 모든 리소스를 모니터링하고, 문제를 해결하고, 최적화할 수 있습니다. Data Infrastructure Insights 해결에 걸리는 평균 시간을 90%까지 단축하고 클라우드 문제의 80%가 최종 사용자에게 영향을 미치지 않도록 예방할 수 있습니다. 또한 실행 가능한 인텔리전스로 데이터를 보호함으로써 클라우드 인프라 비용을 평균 33% 절감하고 내부 위협에 대한 노출도 줄일 수 있습니다. Data Infrastructure Insights 의 스토리지 워크로드 보안 기능을 사용하면 AI와 ML을 활용한 사용자 행동 분석을 통해 내부 위협으로 인해 비정상적인 사용자 행동이 발생할 때 경고를 받을 수 있습니다. ONTAP 의 경우, 스토리지 워크로드 보안은 Zero Trust FPolicy 엔진을 활용합니다.