Контур управления хранилищем

Компрометация контура позволяет менять зонирование, сопоставление LUN, снимки и защитные настройки сразу для большого объёма данных.

1. 01

   NIST рекомендует отделять административный трафик и ограничивать доступ к сети управления через VPN, IPsec или выделенные промежуточные узлы.

   Граница применимости: Рекомендации NIST SP 800-209 по административному доступу; точная архитектура зависит от риска среды.

2. 02

   Доступ к CLI и API управления хранилищем должен требовать аутентификацию и авторизацию, а чувствительные файлы настроек — ограниченные права и контроль изменений.

   Граница применимости: Рекомендации NIST SP 800-209 по административному доступу.

1. Инвентаризируйте UI, CLI, API и учётные записи автоматизации.
2. Отделите пути управления от трафика данных.
3. Включите усиленную аутентификацию, журналирование и запись административных сеансов.

• Официальная документация

  Security Guidelines for Storage Infrastructure

  National Institute of Standards and Technology · NIST SP 800-209, October 2020

  Разделяет backup, replication, immutability, continuous data protection и point-in-time copies; описывает synchronous и asynchronous replication.

  Открыть первоисточник ↗