信息和区域
NetApp 非常重视客户信息的安全性。下面介绍了Data Infrastructure Insight如何以及如何存储您的信息。
Data Infrastructure Insight存储哪些信息?
Data Infrastructure Insight可存储以下信息:
-
性能数据
性能数据是指提供有关受监控设备 / 源性能的信息的时间序列数据。例如,这包括存储系统提供的 IOS 数量, FibreChannel 端口的吞吐量, Web 服务器提供的页面数量,数据库的响应时间等。
-
清单数据
清单数据由描述受监控设备 / 源及其配置方式的元数据组成。例如、这包括安装的硬件和软件版本、存储系统中的磁盘和LUN、虚拟机的CPU核心、RAM和磁盘、数据库的表空间、SAN交换机上的端口数量和类型、目录/文件名称(如果启用了存储工作负载安全性)等
-
配置数据
此表汇总了客户提供的用于管理客户清单和操作的配置数据,例如受监控设备的主机名或 IP 地址,轮询间隔,超时值等
-
机密
机密信息由数据基础架构洞察力采集单元访问客户设备和服务所使用的凭据组成。这些凭据使用强非对称加密进行加密、私钥仅存储在采集单元上、绝不会离开客户环境。由于这种设计、即使是有权限的Data Infrastructure Insight SRE也无法以纯文本格式访问客户机密。
-
功能数据
这是由于 NetApp 提供云数据服务而生成的数据,该服务在云数据服务的开发,部署,操作,维护和安全方面向 NetApp 提供信息。功能数据不包含客户信息或个人信息。
-
用户访问数据
允许NetApp BlueXP 与区域数据基础架构洞察站点通信的身份验证和访问信息、包括与用户授权相关的数据。
-
存储工作负载安全性用户目录数据
如果启用了工作负载安全性功能、并且客户选择启用用户目录收集器、则系统将存储用户显示名称、公司电子邮件地址以及从Active Directory收集的其他信息。
用户目录数据是指由工作负载安全性用户目录数据收集器收集的用户目录信息、而不是有关数据基础架构洞察力/工作负载安全性用户本身的数据。 |
-
不从基础架构和服务资源收集任何明确的个人数据 * 。收集的信息仅包含性能指标,配置信息和基础架构元数据,与许多供应商的电话住宅非常相似,包括 NetApp 自动支持和 ActiveIQ 。但是,根据客户的命名约定,共享,卷, VM , qtree 的数据, 应用程序等可能包含个人身份信息。
如果启用了工作负载安全性、则系统还会查看SMB或其他共享上的文件和目录名称、这些共享可能包含个人身份信息。如果客户启用了工作负载安全性用户目录收集器(实际上是通过Active Directory将Windows SID映射到用户名)、则Data Infrastructure Insight将收集并存储显示名称、公司电子邮件地址以及所选的任何其他属性。
此外、还会维护对Data Infrastructure Insight的访问日志、其中包含用于登录到服务的用户IP和电子邮件地址。
我的信息存储在哪里?
Data Infrastructure Insight根据创建环境的区域存储信息。
以下信息存储在主机区域:
-
遥测和资产 / 对象信息,包括计数器和性能指标
-
采集单元信息
-
功能数据
-
在Data Infrastructure Insides.中审核有关用户活动的信息
-
工作负载安全性Active Directory信息
-
工作负载安全审核信息
无论您的Data Infrastructure Insight环境位于哪个地区、以下信息都驻留在美国:
-
环境站点(有时称为 " 租户 " )信息,例如站点 / 帐户所有者。
-
允许NetApp BlueXP 与区域数据基础架构洞察站点进行通信的信息、包括与用户授权相关的任何信息。
-
与Data Infrastructure Insight用户和租户之间的关系相关的信息。
主机区域
主机区域包括:
-
美国:美国东部 1
-
欧洲,中东和非洲: EU-central-1.
-
亚太地区: AP-东南部 2
更多信息
有关 NetApp 隐私和安全的更多信息,请访问以下链接: