토론에 참여하기
NetApp 스토리지 솔루션과 관련된 문제와 그에 대한 답변을 찾아보십시오.
사이버 복원력을 위한 엔드 투 엔드 암호화
NetApp에는 일상적인 운영에 영향을 미치거나 스토리지 효율성을 떨어뜨리지 않으면서 사용되지 않는 데이터 또는 이동 중인 모든 데이터를 항상 암호화할 수 있는 솔루션이 있습니다.
엔드 투 엔드 암호화를 수행하는 이유
데이터 보안을 위해서는 여러 계층을 활용하는 방식이 필수적이며, 가장 중요한 계층 중 하나는 암호화입니다. 하드웨어 및 소프트웨어 계층에서의 NetApp의 엔드 투 엔드 솔루션은 사용되지 않는 데이터를 무단 액세스와 물리적 도난으로부터 보호합니다. 하지만 이는 일부에 불과합니다. 네트워크에서 이동하는 데이터, 특히 개인 데이터는 패킷 스니핑에 취약할 수 있으며, 이로 인해 재난에 버금가는 데이터 침해가 발생할 수 있습니다. 사용되지 않는 데이터와 이동 중인 데이터를 암호화함으로써 모든 측면에서 사용자를 보호하고 데이터를 기밀로 유지할 수 있습니다.
전체 디스크 암호화
NetApp 스토리지 암호화(NSE)는 포괄적이고 비용 효율적이며 사용이 간편한 보안 솔루션입니다. NSE는 FIPS 140-3 레벨 2 또는 FIPS 140-2 레벨 2 SED를 사용하여 내부적으로 모든 데이터 암호화 작업을 수행하며 승인된 관리자가 드라이브의 암호화 키를 잠금 해제할 때까지 데이터 액세스를 차단합니다. 이 단일 소스 솔루션은 스토리지 효율성을 떨어뜨리지 않으면서 산업 및 정부 규정 준수를 전반적으로 개선할 수 있습니다.
소프트웨어 기반 암호화
NVE 및 NAE 암호화는 디스크가 악의를 가진 자에게 유출될 경우 물리적 미디어의 종류와 관계없이 데이터 도난을 방지합니다. 두 솔루션 모두 FIPS 140-3 검증을 마쳤으며, 중복제거, 컴팩션 및 압축 스토리지 효율성 기능을 사용할 수 있습니다.
이동 중인 데이터의 보안
데이터가 한 네트워크에서 다른 네트워크로 이동할 때마다 메시지 가로채기(MITM) 공격에 취약해질 수 있습니다.
데이터를 백업하거나 최신 AI 프로젝트를 훈련하기 위해 데이터를 복제하는 경우 클러스터 피어링 암호화(CPE)를 통해 데이터를 가로챌 수 없도록 방지하십시오. NetApp SnapMirror, FlexCache 또는 SnapVault 기술로 복제되는 모든 데이터는 FIPS 140-3 레벨 1 검증과 함께 TLS 1.3을 사용하여 암호화됩니다.
하지만 악의적 행위자는 일반적으로 네트워크 드라이브에 대한 클라이언트-서버 데이터 액세스를 통해 이동 중인 데이터에 액세스합니다. NetApp 및 ONTAP은 이러한 유형의 데이터를 보호하기 위해 모든 워크로드에 대한 암호화 및 인증 유형을 지원합니다.
- SMB 워크로드 - SMB3 암호화
- NFS 워크로드 – IPsec, Kerberos(krb5p) 및 NFS over TLS
- Block/SAN over IP – IPsec 및 BLock over NVMe TCP - TLS
세분화된 데이터 관리
데이터 거버넌스 및 규정 준수 요구사항에 따라 암호화할 데이터를 선택하십시오.
액세스 제어
NSE 관리자가 승인할 때까지 데이터 액세스를 차단합니다.
스토리지 효율성
중복제거 및 압축으로 스토리 효율성을 향상하여 공간과 비용을 절약하십시오.
원활한 지원
NSE는 NetApp® SnapMirror® 및 SnapVault® 소프트웨어와 연동하도록 설계되었습니다.
관리 간소화
NSE는 BakBone 통합 데이터 보호(IDP) 전략을 지원하여 다중 플랫폼 환경의 복잡성을 줄여줍니다.
유휴 데이터 보호 기능 지원
운영에 영향을 주지 않고 데이터를 암호화하는 방법에 관해 알아보십시오.
관련 솔루션 및 제품
규정 준수에서 추가 보호까지 관련 솔루션과 제품을 살펴보십시오.
블로그 살펴보기
다양한 기술 관련 주제에 대한 정보를 얻을 수 있습니다.
예정된 이벤트 찾기
NetApp 캘린더에서 실시간, 온라인 및 주문형 이벤트를 찾아보십시오.
