ONTAP: Software de gestión de datos para la mejor experiencia de nube híbrida

El ransomware representa una amenaza importante para tu organización, no solo por la pérdida potencial de datos, sino también por el impacto económico y el riesgo que supone para tu reputación. Las soluciones líderes del sector de NetApp pueden ayudarte a recuperarte rápidamente de los ataques de ransomware así como impedir que este se propague en primer lugar.

• Reduce los riesgos aumentando la detección y la recuperación del ransomware. ONTAP puede crear de forma autónoma copias Snapshot™ de NetApp y alertar a los administradores cuando detecta una actividad inusual de los archivos gracias al aprendizaje automático.
• Para evitar cambios accidentales o intencionados en los datos, se requieren varias aprobaciones para tareas administrativas clave, un enfoque nativo de NetApp que supone una innovación en el sector.
• Protégete contra los tipos más comunes de ransomware mediante la solución de filtrado de archivos FPolicy^® de NetApp. Filtra en función de las extensiones y los metadatos de los archivos con la metodología de bloqueo de archivos incorporada en FPolicy. Actívala con un solo clic.
• Impide la propagación de los ataques de ransomware en el día cero combinando FPolicy con soluciones de terceros que permitan a ONTAP de NetApp aprovechar los análisis de comportamiento del usuario.
• En el peor de los casos, recupérate rápidamente con las copias Snapshot™ de NetApp, las cuales pueden ayudarte a evitar el tiempo de inactividad y los costes asociados a la desconexión.
• Para proteger aún más tu organización, crea versiones inalterables y aisladas de tus copias Snapshot. Las cuentas de administrador cuya seguridad está comprometida no pueden eliminar estas versiones, ya que las copias están reforzadas con el software SnapLock^® Compliance de NetApp.

Automatización rápida y de confianza para las tareas diarias. Infraestructura en segundos, en lugar de minutos u horas, con un tiempo de finalización 50 veces más rápido. Esto es lo que puedes esperar al automatizar la gestión de la configuración de ONTAP con Ansible. La cartera de módulos Ansible de NetApp, certificados y fáciles de usar, puede ayudarte a automatizar y simplificar hasta el 100 % de las tareas repetitivas que haces cada día.

El almacenamiento all-flash es excelente para proporcionar unos tiempos de respuesta constantes y rápidos para los datos críticos. Sin embargo, cuando los datos dejan de estar activos y ya no se recuperan con frecuencia, mantenerlos en un sistema all-flash no es la mejor opción.

Libera espacio en tu sistema AFF de NetApp con las innovadoras funcionalidades de Cloud Tiering, que cuentan con la tecnología FabricPool de ONTAP. La organización en niveles de los datos mueve de forma automática y con fluidez los datos fríos a un nivel de almacenamiento de menor coste, ya sea on-premises o en la nube. Puedes organizarlos en niveles en los principales proveedores de nube que prefieras: AWS, Microsoft Azure, Google Cloud, IBM Cloud o Alibaba. También puedes organizarlos en niveles en sistemas FAS de NetApp o StorageGRID^® de NetApp, una solución de almacenamiento on-premises basada en objetos que resulta muy rentable para implementaciones de más de 200 TB.

Puedes reducir tus necesidades de almacenamiento flash principal en más de un 50 % sin comprometer el rendimiento, la eficiencia ni la protección. Reduce el tamaño de una nueva configuración del sistema AFF, o bien recupera capacidad en un sistema AFF existente y consolida más cargas de trabajo en él.

Es probable que tus aplicaciones tengan diferentes requisitos de disponibilidad, según lo importantes que sean para tu negocio. Las funcionalidades globales de protección de datos y continuidad del negocio que se han incorporado a ONTAP ofrecen una amplia gama de soluciones que protegen tus operaciones y permiten que se sigan ejecutando sin problemas.

• Realiza un backup local y una recuperación de datos casi instantánea con las copias Snapshot^™ que gestionan el espacio con eficiencia.
• Gracias a la replicación asíncrona de SnapMirror^® de NetApp, podrás llevar a cabo recuperaciones de desastres y backups o recuperaciones de forma remota.
• Consigue protección de cero pérdida de datos (RPO=0) con la replicación síncrona de SnapMirror. Además, permite gestionar el espacio de manera eficiente, ya que el ahorro en eficiencia del almacenamiento se conserva durante y después del proceso de replicación síncrona de los datos.
• Proporciona una continuidad del negocio a tus aplicaciones más importantes con la tecnología MetroCluster^™ de NetApp o la replicación de SnapMirror Business Continuity en tu entorno de ONTAP. Estas soluciones ofrecen una disponibilidad de datos continua gracias a un mirroring sincrónico de los datos entre sistemas AFF o FAS. Las cabinas de almacenamiento se pueden poner en marcha en un solo emplazamiento, en toda una área metropolitana o en ciudades diferentes. MetroCluster es una sólida infraestructura basada en cabinas para las cargas de trabajo SAN y NAS. SnapMirror Business Continuity aporta la flexibilidad que necesitas para consolidar varias cargas de trabajo y luego elegir las aplicaciones SAN más cruciales a las que dar soporte con disponibilidad continua en caso de producirse un desastre en el centro de datos.

La protección de datos en reposo es fundamental para la información confidencial. Puedes poner en marcha dos tipos de soluciones de NetApp que proporcionan cifrado FIPS 140-2 y AES de 256 bits:

• Basado en hardware. El cifrado de almacenamiento de NetApp (NSE) utiliza las unidades de autocifrado para proporcionar cumplimiento FIPS 140-2 de nivel 2.
• Basado en software. El cifrado de volúmenes de NetApp (NVE) y el cifrado de agregados de NetApp (NAE) ofrecen un cumplimiento normativo FIPS 140-2 de nivel 1 mediante el cifrado basado en software en cualquier tipo de unidad en implementaciones de AFF, FAS, ONTAP Select y Cloud Volumes ONTAP de NetApp.

También puedes implementar el cifrado basado en hardware y en software al mismo tiempo, de manera que los datos más confidenciales tengan una capa doble de protección.

Además del cifrado, NetApp ofrece una cartera líder de productos de seguridad de datos que te ayudan a abordar las amenazas y los requisitos de seguridad actuales relativos al gobierno, el riesgo y el cumplimiento de normativas.

La tecnología Snapshot^™ constituye la base de un innovador ecosistema de soluciones para la protección de datos de alta disponibilidad y con tolerancia a los desastres para tu entorno de ONTAP. Dado que las copias Snapshot no afectan al rendimiento, utilizan un espacio de almacenamiento mínimo y se pueden poner en marcha con seguridad en sistemas en ejecución, los administradores pueden mantener copias de archivos, jerarquías de directorios, LUN y datos de aplicaciones en un sistema en ejecución, todo ello con frecuencia y con un impacto bajo en el sistema.

La tecnología Snapshot mejora considerablemente la frecuencia y la fiabilidad de los backups, y permite llevar a cabo restauraciones casi instantáneas, seguras y gestionadas por el usuario. Los usuarios pueden acceder directamente a las copias de Snapshot para recuperar los datos que se hayan eliminado, dañado o modificado por accidente.

Las copias Snapshot también se pueden utilizar para crear clones editables al instante. Puedes usar estos volúmenes FlexClone^® de NetApp para desarrollar y probar nuevas aplicaciones empresariales, así como para generar informes y hacer análisis. Además, los volúmenes FlexClone no consumen espacio de almacenamiento adicional.

¿Necesitas retener archivos para satisfacer los requisitos normativos o de gobierno, además de respaldar la conservación destinada a posibles litigios y la retención basada en eventos?

La tecnología SnapLock^® de NetApp se ha diseñado para estas situaciones. Evita la modificación o eliminación de archivos hasta una fecha de retención establecida. Para ello, SnapLock crea datos que no se pueden editar ni borrar en unidades de disco duro o soportes flash a través del bloqueo de archivos de escritura única y lectura múltiple (WORM).

Elige entre dos opciones de implementación:

• SnapLock Compliance está certificada para satisfacer requisitos normativos estrictos, como SEC 17a-4(f), HIPAA, FINRA y la regla 1.31(b) de la Commodity Futures Trading Commission (CFTC), así como los requisitos nacionales para los países de habla alemana (DACH). Los archivos WORM que usen SnapLock Compliance no se pueden eliminar durante el período de retención.
• SnapLock Enterprise admite las prácticas corporativas recomendadas, la conservación legal y otros requisitos no incluidos en los mandatos normativos. El administrador de cumplimiento de normativas puede eliminar los archivos WORM que utilicen SnapLock Enterprise durante el período de retención siguiendo un procedimiento auditado de eliminación privilegiada.

Además, SnapLock puede añadir archivos de manera incremental mientras están bloqueados, por lo que resulta perfecto para la vigilancia por audio y vídeo y los registros.

¿Necesitas mejores formas de eliminar los datos confidenciales que se han almacenado en un dispositivo no seguro o que se han movido a una ubicación no autorizada? No basta con eliminar el archivo.

En el pasado, era frecuente que los departamentos de seguridad necesitasen retirar el sistema de almacenamiento durante días o semanas para solucionar las fugas de datos. Actualmente, gracias a la función de depuración segura de ONTAP, puedes corregir las fugas de datos en línea mientras el sistema está en uso, lo que reduce considerablemente el tiempo empleado y las molestias. Las pruebas de terceros han demostrado que funciona.

La depuración segura elimina completamente los datos fugados de los medios físicos en los que estaban almacenados, tanto en unidades de disco duro como en unidades de estado sólido. Destruye criptográficamente los archivos eliminados en volúmenes de NVE reteniendo los archivos activos y eliminando la clave de cifrado utilizada para bloquear los datos fugados.

Además, la depuración segura ofrece la revolucionaria funcionalidad de «derecho a borrar» con la que podrás cumplir los requisitos del Reglamento general de protección de datos (RGPD).