Um cofre cibernético é uma instalação de armazenamento seguro que consiste em várias camadas de proteção, como firewalls, rede e armazenamento. Esses componentes protegem os dados vitais de recuperação necessários para operações de negócios cruciais. Os componentes do Cyber Vault sincronizam regularmente com os dados de produção essenciais com base na política do Vault, mas de outra forma permanecem inacessíveis. Esta configuração isolada e desconetada garante que, no caso de um ataque cibernético comprometer o ambiente de produção, uma recuperação confiável e final pode ser facilmente realizada a partir do cofre cibernético.

O NetApp permite a fácil criação de uma lacuna aérea para o Cyber Vault, configurando a rede, desativando LIFs, atualizando regras de firewall e isolando o sistema de redes externas e da Internet. Essa abordagem robusta efetivamente desconeta o sistema de redes externas e a internet, fornecendo proteção incomparável contra ataques cibernéticos remotos e tentativas de acesso não autorizado, tornando o sistema imune a ameaças e invasões baseadas em rede.

Combinando isso com a proteção SnapLock Compliance, os dados não podem ser modificados ou excluídos, nem mesmo por administradores do ONTAP ou suporte do NetApp. A SnapLock é auditada regularmente em relação às regulamentações da SEC e da FINRA, garantindo que a resiliência de dados atenda a essas rigorosas regulamentações de retenção de dados e WORM do setor bancário. O NetApp é o único storage empresarial validado pela NSA para armazenar dados confidenciais.

Este documento descreve a configuração automatizada do Cyber Vault da NetApp para armazenamento ONTAP local para outro armazenamento ONTAP designado com snapshots imutáveis, adicionando uma camada extra de proteção contra o aumento de ataques cibernéticos para recuperação rápida. Como parte dessa arquitetura, toda a configuração é aplicada de acordo com as práticas recomendadas da ONTAP. A última seção tem instruções para executar uma recuperação em caso de ataque.