2025년 12월
모든 가능한 시나리오에 적용되는 단일 표준 또는 제어 집합은 없습니다. 규정 준수 프로그램은 지정된 규정 준수 프로그램과 관련된 특정 제어 하에 관리되는 솔루션의 유형 및 특성에 따라 달라집니다. NetApp은 서비스, 하드웨어 및 소프트웨어별로 규정 준수 오퍼링을 구성해드립니다.
FIPS 140
NetApp은 FIPS 140 표준에 포함된 강력한 보안 관행을 준수하기 위해 최선을 다하고 있습니다. 당사는 140-2, 140-3 및 그 이후의 요구 사항을 충족해 왔으며 앞으로도 계속해서 충족해 나갈 것입니다.
∇ NetApp 규정 준수에 관한 자세한 내용은 FIPS 140을 참조하십시오.
일반 데이터 보호 규정(GDPR)
NetApp은 GDPR을 준수하는 데 있어 포괄적인 전략을 유지합니다. 고객이 데이터 제어자든 데이터 처리자든 상관없이 NetApp 제품 및 서비스는 GDPR 준수를 지원하는 프로그램을 구현하는 데 필요한 툴을 제공하며, 다양한 고객 계약을 통해 당사의 약속을 뒷받침합니다.
∇ NetApp 규정 준수에 대한 자세한 내용은 NetApp 및 GDPR을 참조하십시오.
캘리포니아 소비자 개인 정보 보호법(CCPA) 및 캘리포니아 개인정보보호 권리법(CPRA)
NetApp은 소비자의 권리를 존중하고, CCPA 및 그 확장법인 CPRA을 준수하여 운영하기 위해 최선을 다하고 있습니다. CCPA 준수에 대한 당사의 계약상 의무는 당사가 귀하의 개인 정보를 수집하는지 또는 개인 정보를 수집하는 고객을 대상으로 서비스 공급자 역할을 수행하는지에 따라 결정됩니다. NetApp은 컨텐츠 간 행태적 마케팅을 목적으로 개인 정보를 판매하거나 공유하지 않습니다.
∇ NetApp 규정 준수에 대한 자세한 내용은 NetApp 및 CCPA를 참조하십시오.
서비스
다음 NetApp 정보 서비스는 아래 나열된 산업 표준에 의거해 평가 및 검증되었습니다. 각 NetApp 규정 준수 오퍼링에 관한 자세한 내용을 보려면 표준 이름을 클릭하십시오.
| DoD CC SRG IL 2,4,& 5 | FedRAMP | ISO/IEC 27001 | PCI-DSS | SOC 2 Type I | SOC 2 Type II | HIPAA | |
| Amazon FSx for NetApp ONTAP1 | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Azure NetApp Files2 | ✓ | ✓ | ✓ | ||||
| NetApp Console(이전 명칭: BlueXP)3 | ✓ | ✓ | ✓ | ||||
| Data Infrastructure Insights (DII) (이전 명칭: Cloud Insights) | ✓ | ✓ | ✓ | ||||
| Google Cloud NetApp Volumes4 | ✓ | ✓ | ✓ | ✓ | ✓ | ||
| 기업 IT 시스템 | ✓ | ||||||
| NetApp Instaclustr | ✓ | ✓ | ✓ | ✓ | |||
| 인도의 관리 서비스 | ✓ | ||||||
| 미주 지역의 NetApp 관리 서비스 | ✓ |
1 AWS(Amazon Web Services)는 Amazon FSx for NetApp ONTAP의 규정 준수를 관리합니다. 자세한 내용은 규정 준수 프로그램별 관련 AWS 서비스를 참조하십시오.
2 Microsoft는 Azure NetApp Files에 대한 규정 준수를 관리합니다. 자세한 내용은 Microsoft Azure 규정 준수 제공을 참조하십시오.
3 NetApp 콘솔 플랫폼. Workload Factory, Cloud Tiering, Cloud Sync, NetApp Data Classification 및 NetApp Backup and Recovery.
4 Google은 Google Cloud NetApp Volumes에 대한 규정 준수를 관리합니다. 자세한 내용은 표준, 규정 및 인증 및 Google Cloud 규정 준수 제공 항목을 참조하십시오.하드웨어
다음 NetApp 하드웨어 제품은 DoDIN APL 요구사항에 의거해 평가되었습니다. (NetApp 규정 준수에 관한 자세한 내용은 DoDIN APL을 참조하십시오.)
All-Flash SAN(Storage Area Network) 어레이(ASA)
ASA C800, ASA C400, ASA C30, ASA C250, ASA A900, ASA A90, ASA A800, ASA A70, ASA A50, ASA A400, ASA A30, ASA A250, ASA A20, ASA A1K, ASA A150
AFF(All Flash FAS)
AFF C800, AFFC80, AFF C60, AFF C400, AFF C30, AFF C250, AFFA900, AFF A90, AFF A800, AFF A70, AFF A50, AFF A400, AFF A30, AFF A250, AFF A20, AFF A150, AFF A1K
FAS(Fabric Attached Storage)
FAS9500, FAS90, FAS8700, FAS8300, FAS70, FAS2750, FAS2720, FAS2820
소프트웨어
다음 NetApp 소프트웨어 제품 및 플랫폼은 아래에 나열된 표준에 의거해 평가되었습니다. 각 NetApp 규정 준수 오퍼링에 관한 자세한 내용을 보려면 표준 이름을 클릭하십시오.
| CSfC(Commercial Solutions for Classified) 프로그램 | Common Criteria/ ISO 15408 | DoDIN APL | NF203 | |
| ONTAP | 9.14 | 9.14 | 9.16, 9.15, 9.14, 9.13, 9.12, 9.11, 9.8, 9.7 및 9.6 | |
| ONTAP Select | 9.15, 9.14, 9.13, 9.12, 9.11, 9.8, 9.7 및 9.6 | |||
| E-Series 및 EF Series SANtricity OS | 11.70 | |||
| StorageGRID | 11.5 | 11.6과 11.5 | ||
| SolidFire | 12.2 |

.png?width=117&format=pjpg&disable=upscale)