Skip to main content
Cloud Manager 3.6
本产品推出了新版本。
简体中文版经机器翻译而成，仅供参考。如与英语版出现任何冲突，应以英语版为准。

安全性

贡献者
PDF

Cloud Volumes ONTAP 支持数据加密，并提供防病毒和勒索软件保护。

空闲数据加密

Cloud Volumes ONTAP 支持以下加密技术：

  • NetApp 卷加密（从 Cloud Volumes ONTAP 9.5 开始）

  • AWS 密钥管理服务

  • Azure 存储服务加密

您可以将 NetApp 卷加密与原生 AWS 和 Azure 加密结合使用，以便在虚拟机管理程序级别对数据进行加密。

NetApp 卷加密

NetApp 卷加密（ NVE ）是一种基于软件的技术，用于一次对一个卷上的空闲数据进行加密。数据， Snapshot 副本和元数据已加密。数据访问由一个唯一的 XTS-AES-256 密钥提供，每个卷一个。

Cloud Volumes ONTAP 通过外部密钥管理服务器支持 NetApp 卷加密。不支持板载密钥管理器。您可以在中找到支持的密钥管理器 "NetApp 互操作性表工具" 在 * 密钥管理器 * 解决方案下。

您可以使用 CLI 或 System Manager 在新卷或现有卷上启用 NetApp 卷加密。Cloud Manager 不支持 NetApp 卷加密。有关说明，请参见 "使用 NetApp 卷加密对卷进行加密"。

AWS 密钥管理服务

在 AWS 中启动 Cloud Volumes ONTAP 系统时，您可以使用启用数据加密 "AWS 密钥管理服务（ KMS ）"。Cloud Manager 使用客户主密钥（ CMK ）请求数据密钥。

如果要使用此加密选项，则必须确保正确设置 AWS KMS 。有关详细信息，请参见 "设置 AWS KMS"。

Azure 存储服务加密

"Azure 存储服务加密" 默认情况下， Azure 中的 Cloud Volumes ONTAP 数据会启用空闲数据。无需设置。

备注 Cloud Volumes ONTAP 不支持客户管理的密钥。

ONTAP 病毒扫描

您可以在 ONTAP 系统上使用集成的防病毒功能来保护数据免受病毒或其他恶意代码的攻击。

称为 Vscan 的 ONTAP 病毒扫描将同类最佳的第三方防病毒软件与 ONTAP 功能相结合，让您可以灵活地控制扫描哪些文件以及何时扫描。

有关 Vscan 支持的供应商，软件和版本的信息，请参见 "NetApp 互操作性表"。

有关如何在 ONTAP 系统上配置和管理防病毒功能的信息，请参见 "《 ONTAP 9 防病毒配置指南》"。

勒索软件保护

勒索软件攻击可能会耗费业务时间，资源和声誉。您可以通过 Cloud Manager 实施 NetApp 解决方案 for 勒索软件，它可以提供有效的工具来实现可见性，检测和补救。

  • Cloud Manager 可识别不受 Snapshot 策略保护的卷，并允许您在这些卷上激活默认 Snapshot 策略。

    Snapshot 副本为只读副本，可防止勒索软件损坏。它们还可以提供创建单个文件副本或完整灾难恢复解决方案映像的粒度。

  • Cloud Manager 还支持您通过启用 ONTAP 的 FPolicy 解决方案来阻止常见的勒索软件文件扩展名。

屏幕截图显示了在工作环境中提供的 " 勒索软件保护 " 页面。此屏幕将显示没有 Snapshot 策略的卷数量以及阻止勒索软件文件扩展的功能。

"了解如何实施适用于勒索软件的 NetApp 解决方案"。