ONTAP : logiciel de gestion des données pour une meilleure expérience de cloud hybride

Les ransomwares constituent une menace importante pour votre entreprise, car ils peuvent entraîner des pertes de données, des dommages financiers et ternir sa réputation. Les solutions NetApp leaders du secteur peuvent vous aider à vous remettre rapidement de ces attaques. Elles empêchent également les ransomwares de se propager dès leur apparition.

• Réduisez les risques en optimisant la détection des ransomwares et la restauration. ONTAP peut créer des copies NetApp Snapshot™ de manière autonome et alerter les administrateurs lorsqu'il détecte une activité de fichier anormale grâce au machine learning.
• Évitez les modifications accidentelles ou malveillantes des données en exigeant plusieurs approbations pour les tâches d'administration clés. Il s'agit d'une approche native NetApp, unique sur le marché.
• Protégez-vous contre les types de ransomwares les plus courants avec la solution de filtrage de fichiers NetApp FPolicy^®. Filtrez en fonction des extensions et des métadonnées de fichiers grâce à la méthodologie de blocage de fichiers intégrée à FPolicy. Effectuez l'activation en un clic.
• Évitez la propagation des attaques par ransomware « zero day » en combinant FPolicy avec les solutions de partenaires tiers pour permettre à NetApp ONTAP d'exploiter l'analyse comportementale des utilisateurs.
• Dans le pire des cas, restaurez rapidement vos données grâce aux copies Snapshot™ en évitant les interruptions et les coûts associés à la perte de connexion.
• Protégez davantage votre entreprise en créant des versions air gap immuables de vos copies Snapshot. Ces versions ne peuvent pas être supprimées par des comptes d'administrateur compromis, car les copies sont sécurisées avec le logiciel NetApp SnapLock^® Compliance.

Automatisez vos tâches quotidiennes de manière fiable et rapide. Créez votre infrastructure en quelques secondes, au lieu de plusieurs minutes ou heures, avec un temps d'exécution 50 fois plus rapide. C'est ce à quoi vous pouvez aspirer en automatisant la gestion de votre configuration ONTAP avec Ansible. Le portefeuille de modules Ansible certifiés et faciles à utiliser de NetApp vous aide à automatiser et à simplifier jusqu'à 100 % de vos tâches quotidiennes répétitives.

Le stockage 100 % Flash est idéal pour fournir des délais de réponse cohérents et rapides pour les données stratégiques de l'entreprise, mais il n'a pas été conçu pour conserver les données inactives qui ne sont plus récupérées régulièrement.

Libérez de l'espace sur votre système NetApp AFF grâce aux fonctionnalités innovantes de Cloud Tiering optimisées par la technologie ONTAP FabricPool. Le tiering des données déplace automatiquement et de manière transparente les données inactives vers un tier de stockage moins coûteux, dans le cloud ou sur site. Vous pouvez choisir parmi les principaux fournisseurs de cloud (AWS, Microsoft Azure, Google Cloud, IBM Cloud et Alibaba). et opter pour des systèmes NetApp FAS ou NetApp StorageGRID^®, une solution de stockage objet sur site économique pour les déploiements de plus de 200 To.

Vous pouvez réduire vos besoins en stockage Flash primaire de plus de 50 % sans compromettre les performances, l'efficacité ni la protection. Réduisez la taille de la configuration d'un nouveau système AFF ou récupérez la capacité d'un système AFF déjà en place et regroupez-y davantage de charges de travail.

Les exigences de disponibilité varient en fonction des applications et de leur importance pour votre activité. Les fonctionnalités complètes de protection des données et de continuité de l'activité intégrées à ONTAP offrent une large gamme de solutions pour protéger vos opérations et assurer leur bon fonctionnement.

• Sauvegardez localement et restaurez quasi instantanément vos données grâce aux copies Snapshot^™ compactes.
• La réplication asynchrone NetApp SnapMirror^® permet la sauvegarde et la restauration à distance, ainsi que la reprise d'activité.
• Protégez vos données sans aucune perte (RPO=0) grâce à la réplication SnapMirror synchrone et compacte : les gains d'efficacité du stockage sont préservés pendant et après le processus de réplication synchrone des données.
• Assurez la continuité de l'activité de vos applications stratégiques à l'aide de la technologie NetApp MetroCluster^™ ou de la réplication SnapMirror Business Continuity dans votre environnement ONTAP. Ces solutions assurent une disponibilité continue des données en effectuant une mise en miroir synchrone des données entre les systèmes AFF ou FAS. Les baies de stockage peuvent être déployées sur un seul site, dans une zone métropolitaine ou dans des villes distinctes. MetroCluster est une infrastructure robuste basée sur les baies et conçue pour vos workloads SAN et NAS. SnapMirror Business Continuity vous permet de consolider plusieurs workloads de façon flexible, puis de choisir les applications SAN les plus stratégiques afin de prendre en charge la disponibilité sans interruption si un incident se produit au niveau du data center.

La protection des données au repos est cruciale pour vos informations sensibles. Vous pouvez déployer deux types de solutions NetApp qui assurent un chiffrement conforme aux normes AES 256 bits et FIPS 140-2 :

• Chiffrement matériel : NetApp Storage Encryption (NSE) utilise les disques à chiffrement automatique en conformité avec la norme FIPS 140-2 de niveau 2.
• Chiffrement logiciel : NetApp Volume Encryption (NVE) et NetApp Aggregate Encryption (NAE) assurent la conformité à la norme FIPS 140-2 de niveau 1 avec un chiffrement logiciel sur tous les types de disques pour les déploiements AFF, FAS, ONTAP Select et NetApp Cloud Volumes ONTAP.

Vous pouvez également déployer à la fois le chiffrement matériel et logiciel afin d'obtenir deux couches de protection pour vos données les plus sensibles.

Outre le chiffrement, NetApp propose un portefeuille leader de sécurité des données pour vous aider à faire face aux nouvelles menaces de sécurité ainsi qu'aux exigences de gouvernance, gestion des risques et conformité.

La technologie Snapshot^™ est le socle d'un écosystème innovant de solutions de haute disponibilité, de tolérance aux incidents et de protection des données pour votre environnement ONTAP. Les copies Snapshot n'affectent pas les performances. Elles utilisent un espace de stockage minimal et peuvent être déployées en toute sécurité sur des systèmes en cours d'exécution. Par conséquent, les administrateurs peuvent conserver fréquemment des copies de fichiers, de hiérarchies de répertoires, de LUN et de données d'application sur un système en cours d'exécution, avec un impact minimum.

La technologie Snapshot améliore considérablement la fréquence et la fiabilité des sauvegardes, grâce à des restaurations quasi instantanées, sécurisées et gérées par l'utilisateur. Les utilisateurs peuvent accéder directement aux copies Snapshot pour restaurer des données qui ont été supprimées, endommagées ou modifiées accidentellement.

Les copies Snapshot peuvent également être utilisées pour créer instantanément des clones inscriptibles. Vous pouvez utiliser ces volumes NetApp FlexClone^® à des fins de développement et de test de nouvelles applications d'entreprise, ainsi que de génération de rapports et d'analytique. De plus, les volumes FlexClone ne consomment pas d'espace de stockage supplémentaire.

Vous devez conserver des fichiers pour répondre aux exigences réglementaires ou de gouvernance et à des fins de conservation en cas de litiges et basée sur les événements ?

La technologie NetApp SnapLock^® est conçue pour ce genre de situation, car elle empêche que des fichiers soient modifiés ou supprimés pendant un délai de conservation défini. SnapLock crée des données non réinscriptibles et non effaçables sur disques durs ou supports Flash en utilisant le verrouillage de fichiers WORM (Write Once, Read Many).

Choisissez l'une des deux options de déploiement suivantes :

• La certification SnapLock Compliance répond aux exigences réglementaires strictes telles que SEC 17a-4(f), HIPAA, FINRA, Commodity Futures Trading Commission (CFTC) 1.31(b), ainsi qu'aux exigences nationales pour les pays germanophones (DACH). Les fichiers WORM utilisant SnapLock Compliance ne peuvent pas être supprimés pendant la période de conservation.
• SnapLock Enterprise prend en charge les bonnes pratiques, les conservations légales et autres exigences de l'entreprise non couvertes par les réglementations. L'administrateur de conformité peut supprimer les fichiers WORM qui utilisent SnapLock Enterprise pendant la période de conservation, grâce à une procédure de suppression privilégiée vérifiée.

SnapLock permet également d'ajouter progressivement des fichiers tout en maintenant le verrouillage, ce qui le rend idéal pour la surveillance et la journalisation audio ou vidéo.

Vous cherchez à optimiser la suppression des données confidentielles qui ont été placées sur un dispositif non sécurisé ou déplacées vers un emplacement non autorisé ? La suppression des fichiers ne suffit pas.

Auparavant, les services chargés de la sécurité devaient souvent isoler le système de stockage pendant des jours ou des semaines pour résoudre les fuites de données. Désormais, grâce à la fonctionnalité de suppression sécurisée d'ONTAP, vous pouvez remédier plus rapidement et efficacement aux fuites de données en ligne sans interrompre le système. Des tests effectués par des tiers ont démontré son efficacité.

La suppression sécurisée élimine complètement les données qui traînent sur le support physique où elles ont été placées, à la fois sur les disques durs et les SSD. La suppression cryptographique des fichiers sur les volumes NVE conserve les fichiers actifs et supprime la clé de chiffrement utilisée pour verrouiller les données concernées.

Cette fonctionnalité offre également un mécanisme de suppression de pointe qui vous aide à répondre aux exigences du Règlement général sur la protection des données (RGPD).