데이터 관리용 ONTAP

랜섬웨어는 잠재적인 데이터 손실뿐만 아니라 회사의 평판에 미치는 금전적 영향과 위험 때문에 조직에 중대한 위협이 됩니다. 업계 최고 수준의 NetApp 솔루션을 사용하면 랜섬웨어 공격으로부터 신속하게 복구하고 랜섬웨어가 확산되는 것을 초기에 방지할 수 있습니다.

• 랜섬웨어 탐지 및 복구 기능을 강화하여 위험을 낮추십시오. ONTAP은 머신 러닝을 기반으로 비정상적인 파일 활동이 감지되면 NetApp Snapshot™ 복사본을 자동으로 생성하여 관리자에게 알립니다.
• NetApp은 주요 관리 작업에 대해 여러 차례의 승인을 요구함으로써 데이터에 대한 악의적이거나 우발적인 변경을 방지하는 업계 최초의 기본 접근 방식을 제공합니다.
• NetApp FPolicy^® 파일 선별 솔루션을 사용하면 가장 일반적인 유형의 랜섬웨어를 차단할 수 있습니다. FPolicy에 내장된 파일 차단 방법을 사용하면 파일 확장자 및 파일 메타데이터에 따라 트래픽을 필터링할 수 있습니다. 클릭 한 번으로 활성화할 수 있습니다.
• FPolicy를 타사 파트너 솔루션과 결합하면 NetApp ONTAP이 사용자의 행동 분석을 활용하여 제로데이 랜섬웨어 공격의 확산을 방지합니다.
• 최악의 경우 NetApp Snapshot™ 복사본으로 신속하게 복구할 수 있으므로 업무 중단을 피하고 오프라인 상태로 인한 관련 비용을 방지할 수 있습니다.
• 변경 불가능하고 격리된 NetApp Snapshot 복사본 버전을 생성하여 조직의 보호 수준을 높일 수 있습니다. 이러한 버전은 NetApp SnapLock^® Compliance 소프트웨어로 복사본을 강화하므로 손상된 관리자 계정으로는 삭제할 수 없습니다.

빠르고 신뢰할 수 있는 자동화를 통해 일상적인 작업을 수행하십시오. 몇 분 또는 몇 시간이 아닌 몇 초 이내에 인프라를 구축할 수 있으며, 완료하는 데 걸리는 시간이 50배 이상 단축됩니다. Ansible을 사용하여 ONTAP 구성 관리를 자동화하면 이러한 목표를 달성할 수 있습니다. 사용이 간편하고 인증된 Ansible 모듈로 구성된 NetApp 포트폴리오는 반복적인 일상 작업을 최대 100%까지 자동화하고 단순화할 수 있습니다.

All-Flash 스토리지는 중요한 비즈니스 데이터에 대해 일관되고 빠른 응답 시간을 제공하는 데 매우 유용합니다. 하지만 더 이상 정기적으로 검색되지 않는 콜드 데이터를 All-Flash 시스템에 유지하는 것은 최적의 선택이 아닙니다.

ONTAP FabricPool 기술을 기반으로 하는 Cloud Tiering의 혁신적인 기능을 사용하여 NetApp AFF 시스템의 공간을 확보하십시오. 데이터 계층화는 클라우드 또는 온프레미스에서 저비용 스토리지 계층으로 콜드 데이터를 자동으로 원활하게 이동합니다. AWS, Microsoft Azure, Google Cloud, IBM Cloud, Alibaba와 같은 주요 클라우드 공급자 중 하나를 선택하여 계층화할 수 있습니다. 또한 200TB 이상의 구축 환경에 비용 효율적인 온프레미스 오브젝트 기반 스토리지 솔루션인 NetApp StorageGRID^® 또는 NetApp FAS 시스템으로 계층화할 수도 있습니다.

성능, 효율성 또는 보호 기능을 그대로 유지하면서 1차 플래시 스토리지의 요구사항을 50% 이상 줄일 수 있습니다. 새로운 AFF 시스템 구성의 크기를 줄이거나 기존 AFF 시스템의 용량을 재확보하고 더 많은 워크로드를 통합하십시오.

애플리케이션의 가용성 요구사항은 비즈니스에 미치는 중요도에 따라 달라질 수 있습니다. ONTAP에 내장된 포괄적인 데이터 보호 및 비즈니스 연속성 기능은 운영을 보호하고 원활하게 유지하는 광범위한 솔루션을 제공합니다.

• 공간 효율적인 Snapshot^™ 복사본을 사용하여 로컬 백업을 수행하고 거의 즉각적으로 복구할 수 있습니다.
• NetApp SnapMirror^® 비동기식 복제로 원격 백업/복구 및 재해 복구를 달성할 수 있습니다.
• SnapMirror Synchronous 복제를 통해 데이터 무손실 보호(RPO=0)를 실현할 수 있습니다. 동기식 데이터 복제 프로세스 도중과 이후에 스토리지 효율성의 절감 효과가 유지되므로 공간 효율성도 뛰어납니다.
• ONTAP 환경에서 NetApp MetroCluster^™ 기술 또는 SnapMirror Business Continuity 복제를 사용하여 가장 중요한 애플리케이션에 비즈니스 연속성을 제공합니다. 이러한 솔루션은 AFF 또는 FAS 시스템 간에 데이터를 동기식으로 미러링하여 지속적인 데이터 가용성을 제공합니다. 스토리지 어레이를 단일 사이트에 배포하거나, 원거리에 걸쳐 배포하거나 여러 도시에 배포할 수 있습니다. MetroCluster는 SAN 및 NAS 워크로드를 위한 강력한 어레이 기반 인프라입니다. SnapMirror Business Continuity를 통해 여러 워크로드를 유연하게 통합하고 가장 중요한 SAN 애플리케이션을 선택할 수 있습니다. 이렇게 하면 데이터 센터 재해가 발생해도 지속적인 가용성을 제공할 수 있습니다.

중요한 정보의 경우 유휴 데이터를 보호하는 것이 매우 중요합니다. FIPS 140-2 AES-256비트 암호화를 제공하는 2가지 유형의 NetApp 솔루션을 구축할 수 있습니다.

• 하드웨어 기반. NetApp Storage Encryption(NSE)은 자체 암호화 드라이브를 사용하여 FIPS 140-2 레벨 2 규정을 준수합니다.
• 소프트웨어 기반. NetApp Volume Encryption(NVE) 및 NetApp Aggregate Encryption(NAE)은 AFF, FAS, ONTAP Select 및 NetApp Cloud Volumes ONTAP 구현에 걸친 모든 드라이브 유형에서 소프트웨어 기반 암호화를 사용하여 FIPS 140-2 레벨 1 규정을 준수합니다.

하드웨어 및 소프트웨어 기반 암호화를 동시에 구축하여 최고 기밀 데이터에 2계층 보호 기능을 제공할 수도 있습니다.

암호화 외에도 NetApp은 오늘날의 보안 위협 및 거버넌스, 위험 및 규정 준수 요구사항을 해결하는 데 도움이 되는 업계 최고 수준의 데이터 보안 포트폴리오를 제공합니다.

Snapshot^™ 기술은 ONTAP 환경을 위한 고가용성 무중단 업무 운영 데이터 보호 솔루션의 혁신적인 에코시스템을 기반으로 합니다. 스냅샷 복사본은 성능 영향 없이 최소한의 스토리지 공간을 사용하며 실행 중인 시스템에 안전하게 구현할 수 있으므로 시스템 관리자는 이러한 복사본을 사용하여 실행 중인 시스템에서 파일, 디렉토리 계층 구조, LUN 및 애플리케이션 데이터의 복사본을 자주 생성하고 유지하여 데이터를 보호할 수 있습니다.

스냅샷 기술은 백업의 빈도와 안정성을 크게 개선하여 거의 즉각적이고 안전하며 사용자가 관리할 수 있는 복원을 가능하게 합니다. 사용자는 스냅샷 복사본에 직접 액세스하여 실수에 의한 삭제, 손상 또는 데이터 수정으로부터 복구할 수 있습니다.

스냅샷 복사본을 사용하여 쓰기 가능한 클론을 즉시 생성할 수도 있습니다. 이러한 NetApp FlexClone^® 볼륨을 사용하여 새로운 비즈니스 애플리케이션의 개발 및 테스트와 보고서 생성 및 분석에 사용할 수 있습니다. 또한 FlexClone 볼륨은 추가 스토리지 공간을 소비하지 않습니다.

규정 또는 거버넌스 요구사항을 충족하고 소송 자료 보존 및 이벤트 기반 보존을 지원하기 위해 파일을 보존해야 합니까?

NetApp SnapLock^® 기술은 이러한 상황을 해결하기 위해 설계되었습니다. 설정된 보존 날짜 이전에는 파일을 변경하거나 삭제할 수 없습니다. SnapLock은 WORM(Write-Once, Read-Many) 파일 잠금을 사용하여 하드 드라이브 또는 플래시 미디어에 재기록할 수 없고 삭제할 수 없는 데이터를 생성합니다.

다음 2가지 구축 옵션 중에서 선택할 수 있습니다.

• SnapLock Compliance는 SEC 17a-4(f), HIPAA, FINRA 및 Commodity Futures Trading Commission(CFTC) Rule 1.31(b)과 독일어 사용 국가에 대한 국가적 요구사항(DACH)을 충족하는 것으로 인증되었습니다. SnapLock Compliance를 사용하는 WORM 파일은 보존 기간 동안 삭제가 불가능합니다.
• SnapLock Enterprise는 기업 모범 사례, 법적 증거 자료 보관 및 기타 규정 규정이 적용되지 않는 요구사항을 지원합니다. SnapLock Enterprise를 사용하는 WORM 파일은 규정 준수 관리자가 감사 대상 권한 삭제 절차를 사용하여 보존 기간에도 삭제할 수 있습니다.

또한 SnapLock은 잠긴 상태의 파일을 점진적으로 추가할 수 있는 기능을 제공하므로 오디오 또는 비디오 감시 및 로깅에 적합합니다.

안전하지 않은 장치에 배치되었거나 권한이 없는 위치로 이동한 기밀 데이터를 삭제할 수 있는 더 나은 방법이 필요하십니까? 파일을 삭제하는 것만으로는 충분하지 않습니다.

이전에는 보안 부서에서 데이터 유출을 해결하기 위해 며칠 또는 몇 주 동안 스토리지 시스템을 가져가는 경우가 많았습니다. 이제 ONTAP의 보안 제거 기능을 통해 시스템 사용 중에 온라인 데이터 유출을 해결할 수 있어 시간과 수고를 크게 줄일 수 있습니다. 이 기능은 타사 테스트 결과에서 검증된 성능을 제공합니다.

보안 제거 기능은 물리적 미디어에서 유출된 데이터를 HDD와 SSD 모두에서 완전히 제거합니다. 활성 파일을 유지하고 유출된 데이터를 잠그는 데 사용된 암호화 키를 삭제하여 NVE 볼륨에서 삭제된 파일을 암호화 방식으로 파쇄합니다.

또한 보안 제거는 일반 데이터 보호 규정(GDPR) 요구사항을 충족하는 데 도움이 되는 최첨단 "삭제 권한" 기능을 제공합니다.