跳到主要内容

管理集群安全性目标

Unified Manager 提供了一个仪表板，其中可以根据适用于 ONTAP 9 的 ThinkSystem DM 系列安全强化指南中提供的建议指明 ONTAP 集群、存储虚拟机（SVM）和卷的安全性。

安全性仪表板的目标是显示 ONTAP 集群不符合 Lenovo 建议准则的任何方面，以便可以解决这些潜在问题。在大多数情况下，可以使用 ThinkSystem DM 系列存储管理软件或 ONTAP CLI 来解决这些问题。您的组织可能并不会遵循所有建议，因此在某些情况下，无需进行任何更改。

请参阅《适用于 ONTAP 9 的 ThinkSystem DM 系列安全强化指南》（TR-4569）以获取详细的建议和解决方案。

除了报告安全状态之外，Unified Manager 还会为有安全违规行为的任何集群或 SVM 生成安全事件。可以在“Event Management（事件管理）”清单页面中跟踪这些问题，并可以为这些事件配置警报，以便在发生新的安全事件时通知存储管理员。

  • 待评估的安全标准
    通常情况下会根据适用于 ONTAP 9 的 ThinkSystem DM 系列安全强化指南中的建议来评估 ONTAP 集群、存储虚拟机（SVM）和卷的安全条件。
  • “不合规”的含义
    如果不符合根据适用于 ONTAP 9 的 ThinkSystem DM 系列安全强化指南中的建议进行评估的任何安全条件，则认为集群和存储虚拟机（SVM）不合规。此外，当任何 SVM 被标记为不合规时，集群将被视为不合规。
  • 查看概要的集群安全状态
    Unified Manager “Dashboard（仪表板）”上的“Security（安全性）”面板根据当前视图来显示所有集群或单个集群的概要安全状态。
  • 查看集群和 SVM 的详细安全状态
    “Security（安全性）”页面显示所有集群的概要安全状态以及单个集群的详细安全状态。集群的详细状态包括集群合规性、SVM 合规性和卷加密合规性。
  • 查看是如何在所有集群上管理用户认证的
    “Security（安全性）”页面显示用于对每个集群上的用户进行认证的认证类型，以及使用每种类型访问集群的用户数。通过这些信息可以验证用户认证是否正在按照组织的定义安全地执行。
  • 查看所有卷的加密状态
    可以查看所有卷及其当前加密状态的列表，因此可以确定卷上的数据是否得到充分保护，以防止未经授权的用户访问。
  • 查看所有活动安全事件
    可以查看所有活动安全事件，然后将它们各自分配给可以解决问题的用户。此外，如果您不想接收某些安全事件，此列表可以帮助您确定要禁用的事件。
  • 添加安全事件警报
    可以像 Unified Manager 收到的任何其他事件一样，为单个安全事件配置警报。此外，如果希望所有安全事件都按类似方式处理，并且将电子邮件发送给同一个人，则可以创建单个警报，以便在触发任何安全事件时发送通知。
  • 禁用特定的安全事件
    默认情况下会启用所有事件。可以禁用特定事件，从而针对在环境中不重要的事件，阻止生成通知。对于已禁用的事件，如果要恢复接收这些事件的通知，可以启用再次启用它们。
  • 安全事件
    安全事件可以根据适用于 ONTAP 9 的 ThinkSystem DM 系列安全强化指南中定义的参数提供有关 ONTAP 集群、存储虚拟机（SVM）和卷的安全状态的信息。这些事件会通知您潜在的问题，以便可以评估其严重性并在必要时解决问题。