Controle de acesso baseado em atributos com ONTAP
Sugerir alterações
PDFs
A partir do 9.12.1, você pode configurar o ONTAP com rótulos de segurança NFSv4,2 e atributos estendidos (xattrs) para dar suporte ao controle de acesso baseado em função (RBAC) com atributos e controle de acesso baseado em atributos (ABAC).
ABAC é uma estratégia de autorização que define permissões com base em atributos de usuário, atributos de recursos e condições ambientais. A integração da ONTAP com etiquetas de segurança NFS v4,2 e xattrs está em conformidade com os padrões NIST para soluções ABAC, conforme estabelecido na publicação especial NIST 800-162.
Você pode usar rótulos de segurança NFS v4,2 e xattrs para atribuir atributos e rótulos definidos pelo usuário aos arquivos. O ONTAP pode se integrar com o software de gerenciamento de identidade e acesso orientado ao ABAC para impor políticas de controle de acesso granular a arquivos e pastas com base nesses atributos e rótulos.