Panoramica: offerte per la conformità NetApp
Ottobre 2024
Nessun singolo standard o set di controlli si applica a tutti gli scenari possibili. I programmi di conformità variano in base al tipo e alla natura della soluzione gestita in base a controlli specifici correlati a un determinato programma di conformità. NetApp organizza le proprie offerte di conformità in base a servizi, hardware e software.
FIPS 140
NetApp si impegna a rispettare le rigorose pratiche di sicurezza previste dallo standard FIPS 140. Abbiamo soddisfatto e continueremo a soddisfare questi requisiti in 140-2, 140-3 e oltre.
∇ per ulteriori informazioni sulla conformità NetApp, vedi FIPS 140.
General Data Protection Regulation (GDPR)
NetApp adotta una strategia completa per il GDPR. Che tu sia un responsabile del trattamento dei dati o un responsabile della gestione dei dati, i prodotti e i servizi NetApp offrono gli strumenti necessari per implementare programmi in grado di supportare la tua conformità al GDPR. Sanciamo i nostri impegni mediante una serie di contratti con i clienti.
∇ Per informazioni dettagliate sulla conformità NetApp, vedi NetApp e il GDPR.
California Consumer Privacy Act (CCPA) e California Privacy Rights Act (CPRA)
Ci impegniamoare committed a rispettare i diritti dei consumatori e ad operare in conformità con il CCPA e la sua estensione, il CPRA. I nostri impegni contrattuali nei confronti della conformità CCPA si basano sulla raccolta delle informazioni personali dell'utente o sul ruolo di fornitore di servizi da parte dei clienti che raccolgono informazioni personali. NetApp non vende o condivide informazioni personali ai fini del marketing comportamentale.
∇ Per ulteriori informazioni sulla conformità NetApp, vedi NetApp e CCPA.
Servizi
Questi servizi informativi NetApp sono stati valutati e verificati in base agli standard del settore elencati di seguito. Per ulteriori informazioni su ciascuna offerta per la conformità NetApp, fai clic sul nome standard.
| DoD CC SRG IL 2,4,& 5 | FedRAMP | ISO/IEC 27001 | PCI-DSS | SOC 2 Type I | SOC 2 Type II | |
| Amazon FSx per NetApp ONTAP1 | ✓ | ✓ | ✓ | ✓ | ✓ | |
| Servizio Astra | ✓ | ✓ | ||||
| Azure NetApp Files2 | ✓ | ✓ | ✓ | |||
| BlueXP (in precedenza piattaforma Cloud Manager)3 | ✓ | ✓ | ||||
| CloudCheckr | ✓ | ✓ | ||||
| Cloud Insights | ✓ | ✓ | ||||
| Cloud Volumes Service per AWS | ✓ | ✓ | ||||
| Cloud Volumes Service per GCP | ✓ | ✓ | ||||
| Sistemi IT aziendali | ✓ | |||||
| Instaclustr by NetApp | ✓ | ✓ | ✓ | |||
| Servizi gestiti in India | ✓ | |||||
| Servizi gestiti NetApp nelle Americhe | ✓ | |||||
| SaaS Backup4 | ✓ | ✓ | ||||
| Virtual Desktop Service e Virtual Desktop Managed Service | ✓ |
1 Amazon Web Services (AWS) gestisce la conformità per Amazon FSx per NetApp ONTAP. Per informazioni, consulta i servizi AWS inclusi nell'ambito del programma di conformità.
2 Microsoft gestisce la conformità per Azure NetApp Files. Per informazioni, fai riferimento alle offerte di conformità di Microsoft Azure (pagine 66 e 76).
3 App Template, Backup for Kubernetes, Cloud Backup, Cloud Data Sense, Cloud Manager, Cloud Sync e Cloud Tiering
4 SaaS Backup non è più disponibile per i nuovi clienti a partire dal 16 marzo 2022. Sebbene il servizio continui a funzionare sotto i controlli descritti nelle ultime certificazioni ISO/IEC 27001 disponibili e nei rapporti SOC 2, NetApp non supporta più la certificazione continua di questo servizio, pertanto non saranno disponibili nuove certificazioni e nuovi rapporti.
Hardware
Questi prodotti hardware NetApp sono stati valutati in base ai requisiti APL DoDIN. (Per i dettagli sulla conformità NetApp, vedere APL DoDIN.)
Array All-Flash SAN (Storage Area Network) (ASA)
- NetApp® ASA A-Series: A900, A800, AFF A800, AFF A700, A400, AFF A400, A250, AFF A250, AFF A220, A150
- NetApp® ASA C-Series: C800, C400, C250
All Flash FAS (AFF)
- NetApp® AFF A-Series: A1K, A90, A900, A800, A700s, A70, A700, A400, A320, A300, A250, A220, A200, A150, C190
- NetApp® AFF C-Series: C800, C400, C250
Fabric Attached Storage (FAS)
- FAS 500: 500f
- FAS2600: 2650, 2620
- FAS2700: 2750, 2720
- FAS2800: 2820
- FAS 8000: 8700, 8300, 8200
- FAS9000: 9500, 9000
Software
Questi prodotti e piattaforme software NetApp sono stati valutati in base agli standard elencati di seguito. Per ulteriori informazioni su ciascuna offerta per la conformità NetApp, fai clic sul nome standard.
| Programma Commercial Solutions for Classified (CSFC) | Criteri comuni/ISO 15408 | APL DoDIN | NF203 | |
| Software Element | Element 12.2 e 10.3 eseguiti sul sistema storage scale-out SolidFire | |||
| ONTAP | 9.10.1P7 e 9.7P13 | 9.10.1P7, 9.7P13, 9.51, 9.31 e 9.11 | 9.15, 9.14, 9.13, 9.12, 9.11, 9.8, 9.7, 9.6, 9.31 e 9.11 | |
| ONTAP Select | 9.51, 9.31 e 9.11 | 9.15, 9.14, 9.13, 9.12, 9.11, 9.8, 9.7, 9.6, 9.31 e 9.11 | ||
| Software SANtricity | SANtricity OS 11.70 e 11.50 su sistemi E-Series ed EF Series | |||
| NetApp StorageGRID | StorageGRID 11.5 | StorageGRID 11.6 e 11.5 |
