NetApp SG6000 Mode D'emploi page 1334

Activation de la stratégie
Si vous êtes pleinement satisfait de la nouvelle règle assurant la protection des données d'objet comme prévu,
vous pouvez l'activer.
Durcissement du système
Découvrez les paramètres du système, les meilleures pratiques et les recommandations
pour protéger un système StorageGRID contre les menaces de sécurité.
• "Renforcement d'un système StorageGRID"
• "Directives de renforcement des mises à niveau logicielles"
• "Instructions de renforcement des réseaux StorageGRID"
• "Instructions de renforcement pour les nœuds StorageGRID"
• "Consignes de renforcement des certificats de serveur"
• "Autres directives de
Renforcement d'un système StorageGRID
Le renforcement des systèmes consiste à éliminer autant de risques que possible pour la
sécurité d'un système StorageGRID.
Ce document présente les directives de renforcement propres à StorageGRID. Ces directives constituent un
complément aux meilleures pratiques standard du secteur en matière de renforcement des systèmes. Par
exemple, ces instructions partent du principe que vous utilisez des mots de passe forts pour StorageGRID,
utilisez HTTPS au lieu de HTTP et activez l'authentification basée sur les certificats, le cas échéant.
Lors de l'installation et de la configuration de StorageGRID, ces instructions vous aideront à répondre aux
objectifs de sécurité que vous avez définis pour la confidentialité, l'intégrité et la disponibilité des systèmes
d'information.
StorageGRID suit la politique de gestion des vulnérabilités de NetApp. Toutes les vulnérabilités signalées sont
vérifiées et traitées selon le processus de réponse aux incidents de sécurité.
Considérations générales concernant le renforcement du système StorageGRID
Lors du renforcement d'un système StorageGRID, vous devez prendre en compte les éléments suivants :
• Parmi les trois réseaux StorageGRID que vous avez mis en place, lesquels ? Tous les systèmes
StorageGRID doivent utiliser le réseau Grid, mais vous pouvez également utiliser le réseau Admin, le
réseau client ou les deux. Chaque réseau a des considérations de sécurité différentes.
• Type de plateforme utilisé pour les nœuds individuels du système StorageGRID. Les nœuds StorageGRID
peuvent être déployés sur des machines virtuelles VMware, dans un container Docker sur des hôtes Linux,
ou en tant qu'appliances matérielles dédiées. Chaque type de plateforme dispose de son propre ensemble
de meilleures pratiques en matière de renforcement.
• Fiabilité des comptes locataires. Si vous êtes un fournisseur de services avec des comptes de locataires
non fiables, vous vous interrogez différemment que si vous utilisez uniquement des locataires internes
fiables.
• Les exigences et conventions de sécurité sont respectées par votre entreprise. Vous devrez peut-être vous
1332
durcissement"]