ONTAP：データ管理ソフトウェアでひとつ上のハイブリッド クラウド体験を

ランサムウェアは、データ損失の可能性だけでなく、金銭的な影響や企業の評判を落とすリスクもあり、組織にとって重大な脅威です。業界をリードするネットアップのソリューションは、ランサムウェア攻撃からシステムを迅速に回復し、発生時には拡散を防止します。

• ランサムウェアの検出とリカバリを強化してリスクを軽減します。ONTAPは機械学習に基づいて異常なファイル操作を検出し、NetApp Snapshot™コピーを自律的に作成して管理者にアラートを送信します。
• 主な管理業務に対して複数の承認を必須とすることで、悪意による、または偶発的なデータの変更を防止します。これはネットアップが業界で初めて採用した標準アプローチです。
• ネットアップのファイル スクリーニング ソリューションFPolicy^®が、代表的なランサムウェアからデータを保護します。FPolicyに組み込みのファイル ブロック手法を使用して、ファイルの拡張子とメタデータに基づいてトラフィックをフィルタリングします。
• FPolicyを他社製のパートナー ソリューションと組み合わせ、NetApp ONTAPでユーザの行動分析を活用できるようにすることで、ランサムウェアの拡散を発生初日から防止します。
• 最悪のシナリオが発生した場合には、Snapshot™コピーを使用して迅速にリカバリし、ダウンタイムやオフラインになることで発生する関連コストを回避します。
• 改ざん不可能なエアギャップ版のSnapshotコピーを作成することで、さらなる保護を実現します。エアギャップ版のSnapshotコピーはNetApp SnapLock^® Complianceソフトウェアで保護されており、管理者アカウントに不正にアクセスしても削除することはできません。

日々の業務を迅速かつ信頼性の高い方法で自動化します。数分や数時間ではなく、数秒でインフラを構築し、完了までの時間を50分の1以下に短縮できます。ONTAPの構成管理をAnsibleで自動化すれば、そんな夢のような話が実現します。ネットアップが提供する、多彩な認定済みAnsibleモジュールを使用すれば、簡単な操作で日々の繰り返し作業を最大100%自動化して、業務を簡素化できます。

オールフラッシュ ストレージは、高速かつ安定した応答速度を提供するので、重要なビジネス データの処理に最適です。しかし、データへのアクセスが減り、頻繁に取得されなくなった場合、オールフラッシュ システムに保存し続けることは得策ではありません。

ONTAP FabricPoolテクノロジを基盤とするCloud Tieringの革新的な機能を活用して、NetApp AFFシステムのスペースを解放しましょう。データの階層化は、クラウドまたはオンプレミスの低コストのストレージ階層にコールド データを自動的かつシームレスに移動する処理です。AWS、Microsoft Azure、Google Cloud、IBM Cloud、またはAlibabaの中から、希望するクラウド プロバイダを選択して階層化できます。NetApp FASシステムまたはNetApp StorageGRID^®に階層化することもできます。NetApp StorageGRIDは、200TBを超える環境で対費用効果を発揮するオンプレミスのオブジェクト ベース ストレージ ソリューションです。

パフォーマンス、効率、保護を犠牲にすることなく、プライマリ フラッシュ ストレージの総所要量を50%以上削減できます。新しく構成するAFFシステムのサイズを縮小するか、既存のAFFシステムの容量を再利用して、より多くのワークロードを統合できます。

可用性の要件は、ビジネスでのアプリケーションの重要度に応じてさまざまです。ONTAPに搭載されたデータ保護およびビジネス継続性の機能は、ストレージ運用を安全かつスムーズに維持するための幅広いソリューションを提供します。

• スペース効率に優れたSnapshot^®コピーを使用して、ローカルのバックアップとほぼ瞬時のリカバリを実行できます。
• リモートのバックアップ / リカバリとディザスタ リカバリは、NetApp SnapMirror^®の非同期レプリケーションによって実現できます。
• データ損失ゼロの保護（RPO=0）が必要な場合は、SnapMirrorの同期レプリケーションを利用できます。同期データ レプリケーションの実行中および実行後もStorage Efficiencyによる削減効果が維持されるため、スペース効率にも優れています。
• ONTAP環境でNetApp MetroCluster^™テクノロジまたはSnapMirrorビジネス継続性のレプリケーションを使用して、最も重要なアプリケーションの常時稼働を実現できます。これらのソリューションは、AFFまたはFASシステム間でデータを同期的にミラーリングすることにより、継続的なデータ可用性を提供します。ストレージ アレイは、単一のサイト、大都市圏の全域、または複数の都市に導入することができます。MetroClusterは、強固なアレイベースのSAN / NASワークロード向けインフラです。SnapMirrorビジネス継続性を使用すると、複数のワークロードを柔軟に統合し、データセンターで災害が発生した場合に継続的可用性でサポートする最も重要なSANアプリケーションを選択できます。

保存データを保護することは、機密情報の保護にとって非常に重要です。ネットアップは、FIPS 140-2 AES-256ビット暗号化を実装する次の2種類の ソリューションを提供しています。

• ハードウェア ベース：NetApp Storage Encryption（NSE）は、自己暗号化ドライブを使用してFIPS 140-2レベル2への準拠を実現します。
• ソフトウェア ベース：NetApp Volume Encryption（NVE）およびNetApp Aggregate Encryption（NAE）は、AFF、FAS、ONTAP Select、Cloud Volumes ONTAPの各環境のすべてのドライブ タイプを対象に、ソフトウェア ベースの暗号化を使用してFIPS 140-2レベル1への準拠を実現します。

また、ハードウェア ベースとソフトウェア ベースの暗号化を同時に導入すれば、最も機密性の高いデータを二重のレイヤで保護することができます。

暗号化以外にも、ガバナンス、リスク、コンプライアンスの要件に対応するため、ネットアップは業界をリードするさまざまなデータ セキュリティ ソリューションを提供しています。

Snapshot^™テクノロジは、可用性が高く、耐障害性に優れたデータ保護ソリューションをONTAP 環境に提供する、革新的なエコシステムを支えています。Snapshotコピーはパフォーマンスへの影響がなく、最小限のストレージ スペースしか使用しません。実行中のシステムにも安全に導入でき、システム上のファイル、ディレクトリ階層、LUN、およびアプリケーション データのコピーを頻繁に、低負荷で作成することができます。

Snapshotテクノロジによりバックアップの頻度と信頼性が大幅に向上し、ユーザ管理によるセキュアなリストアがほぼ瞬時に可能になります。ユーザはSnapshotコピーに直接アクセスして、予想外の削除、破損、または変更からデータをリカバリできます。

Snapshotコピーを使用して、書き込み可能なクローンを瞬時に作成することもできます。作成したNetApp FlexClone^®ボリュームは、新しいビジネス アプリケーションの開発 / テスト、およびレポートの生成 / 分析に使用できます。また、FlexCloneボリュームは追加のストレージ スペースを消費しません。

規制やガバナンスの要件を満たすため、あるいは訴訟ホールドやイベントベースの保持に対応するために、ファイルを保管する必要がありますか？

NetApp SnapLock^®は、このようなニーズに応えて設計されたテクノロジです。設定した保持期限までファイルの書き換えや削除を防止できます。SnapLockは、Write-Once, Read-Many（WORM）によるファイル ロックを使用して、ハード ドライブまたはフラッシュ メディアに書き換えも消去も不可能なデータを作成することで、これを実現します。

SnapLockには次の2つの導入オプションがあります。

• SnapLock Complianceは、SEC 17a-4（f）、HIPAA、FINRA、米商品先物取引委員会（CFTC）の規則1.31（b）などの厳格な規制要件、およびドイツ語圏の国家規制（DACH）を満たす製品として認定されています。SnapLock Complianceを使用するWORMファイルは、保持期間中は削除できません。
• SnapLock Enterpriseは、企業のベスト プラクティス、訴訟ホールドや、法規制の対象ではない要件に対応します。SnapLock Enterpriseを使用するWORMファイルは、監査権限による削除手順によってCompliance Administratorが保持期間中に削除できます。

SnapLockには、ロック状態を維持したままファイルにデータを追加する機能もあり、音声や映像による監視や記録に最適です。

安全でないデバイスに保存された機密データ、または許可されていない場所に移動された機密データを削除するには適切な方法が必要です。ファイルを削除するだけでは不十分です。

以前は、データ流出の問題を解決するために、セキュリティ部門がストレージ システムを数日から数週間持ち出さなければならないことがよくありました。今では、ONTAPのセキュア パージ機能により、システムの使用中でもデータの流出をオンラインで修復できるようになったため、時間と手間を大幅に削減できます。第三者機関のテストにより、この機能の効果が実証されています。

セキュア パージは、HDDとSSD両方の物理メディアからデータを完全に削除して、データの流出を防止します。アクティブなファイルを保持し、流出したデータのロックに使用した暗号化キーを削除することで、NVEボリューム上で削除したファイルを暗号化によって裁断します。

さらに、最新の「データ削除権」機能も提供し、一般データ保護規則（GDPR）要件に準拠できます。