Skip to main content
Uma versão mais recente deste produto está disponível.
O português é fornecido por meio de tradução automática para sua conveniência. O inglês precede o português em caso de inconsistências.

Saiba mais sobre a proteção do sistema para StorageGRID

PDFs

O fortalecimento do sistema é o processo de eliminar o máximo possível de riscos de segurança de um sistema StorageGRID.

Ao instalar e configurar StorageGRID, use estas diretrizes para ajudar você a atender a quaisquer objetivos de segurança prescritos para confidencialidade, integridade e disponibilidade.

Você já deve estar utilizando as melhores práticas padrão do setor para reforçar a segurança do sistema. Por exemplo, você usa senhas fortes para StorageGRID, usa HTTPS em vez de HTTP e habilita autenticação baseada em certificado sempre que disponível. Essas melhores práticas devem incluir segurança física e ambiental que limite o acesso físico, além de proteger o data center e a infraestrutura de suporte. Você também deve consultar todas as normas e recomendações regulamentares aplicáveis ao seu negócio e localização.

StorageGRID segue o "NetApp Política de Gestão de Vulnerabilidades". As vulnerabilidades relatadas são verificadas e tratadas de acordo com o processo de resposta a incidentes de segurança do produto.

Ao reforçar a segurança de um sistema StorageGRID, considere o seguinte:

  • Qual das três redes StorageGRID você implementou. Todos os sistemas StorageGRID devem usar a Grid Network, mas você também pode estar usando a Admin Network, a Client Network ou ambas. Cada rede possui considerações de segurança diferentes.

  • O tipo de plataforma que você usa para os nós individuais do seu sistema StorageGRID. Os nós do StorageGRID podem ser implementados em máquinas virtuais VMware, em um mecanismo de contêiner em hosts Linux ou como appliances de hardware dedicados. Cada tipo de plataforma tem seu próprio conjunto de práticas recomendadas de hardening.

  • Qual o nível de confiabilidade das contas dos tenants. Se você é um provedor de serviços com contas de tenants não confiáveis, suas preocupações com segurança serão diferentes das que teria se utilizasse apenas tenants internos e confiáveis.

  • Quais requisitos e convenções de segurança sua organização segue. Pode ser necessário cumprir requisitos regulamentares ou corporativos específicos.