Active IQ Unified Managerでは、環境内のストレージオブジェクトのセキュリティステータスをインターフェイスのさまざまなポイントで確認できます。定義したパラメーターに基づいて情報とレポートを収集および分析し、監視対象のクラスタおよびStorage VMについて、不審な挙動や不正なシステム変更を検出することができます。

セキュリティに関する推奨事項については、『ETERNUS Software ONTAP 9 セキュリティ設定ガイド』を参照してください。

[セキュリティ]ページでのオブジェクトレベルのセキュリティステータスの表示

システム管理者は、[セキュリティ]ページを使用して、ONTAPクラスタおよびStorage VMのセキュリティ強度をデータセンターレベルおよびサイトレベルで可視化できます。サポートされるオブジェクトは、クラスタ、Storage VM、およびボリュームです。次の手順を実行します。

手順

左側のナビゲーションペインで、[ダッシュボード]をクリックします。
セキュリティステータスをすべての監視対象クラスタについて表示するか、単一のクラスタについて表示するかに応じて、[すべてのクラスタ]を選択するか、ドロップダウンメニューからクラスタを選択します。
[セキュリティ]パネルで右矢印をクリックします。[セキュリティ]ページが表示されます。

棒グラフ、数、および[レポートを表示]リンクをクリックすると、ボリューム、クラスタ、またはStorage VMのページが表示され、必要に応じて詳細を確認したりレポートを生成したりできます。

[セキュリティ]ページには、次のパネルが表示されます。

クラスタ準拠状況：データセンター内のすべてのクラスタのセキュリティステータス（準拠しているクラスタとしていないクラスタの数）
Storage VM 準拠状況：データセンター内のすべてのStorage VMのセキュリティステータス（準拠しているStorage VMとしていないStorage VMの数）
ボリューム暗号化：環境内のすべてのボリュームの暗号化ステータス（暗号化されているボリュームとされていないボリュームの数）
ボリュームランサムウェア対策ステータス：環境内のすべてのボリュームのセキュリティステータス（ランサムウェア対策が有効になっているボリュームと無効になっているボリュームの数）
クラスタ認証と証明書：SAML、Active Directory、または証明書によるローカル認証など、各認証方式を使用するクラスタの数。証明書の有効期限が切れているか60日以内に切れるクラスタの数も表示されます。

[クラスタ]ページでのすべてのクラスタのセキュリティの詳細表示

[クラスタ / セキュリティの詳細]ページで、クラスタレベルのセキュリティコンプライアンスステータスを確認できます。

手順

左側のナビゲーションペインで、[ストレージ] > [クラスタ]をクリックします。
[表示] > [セキュリティ] > [すべてのクラスタ]を選択します。

グローバルFIPS、Telnet、安全でないSSH設定、ログインバナー、ネットワークタイムプロトコル、AutoSupport HTTPS転送、クラスタの証明書の有効期限のステータスなど、デフォルトのセキュリティパラメーターが表示されます。

kabob icon [その他のオプション]ボタンをクリックして、Unified Managerの[セキュリティ]ページまたはONTAP System Managerでセキュリティの詳細を確認することもできます。ONTAP System Managerで詳細を確認するには、有効なクレデンシャルが必要です。

クラスタの証明書の有効期限が切れている場合は、[クラスタ証明書の有効期間]の下の[expired]をクリックし、ONTAP System Manager（9.10.1以降）から更新することができます。ONTAP System Managerのインスタンスがリリース9.10.1より前の場合、[expired]をクリックすることはできません。

[Storage VM]ページでのすべてのクラスタのセキュリティの詳細の表示

[Storage VM / セキュリティの詳細]ページで、Storage VMレベルのセキュリティコンプライアンスステータスを確認できます。

手順

左側のナビゲーションペインで、[ストレージ] > [Storage VM]をクリックします。
[表示] > [セキュリティ] > [すべての Storage VM]を選択します。クラスタとセキュリティパラメーターのリストが表示されます。

Storage VMのセキュリティコンプライアンスのデフォルトのビューで、Storage VM、クラスタ、ログインバナー、監査ログ、安全でないSSH設定などのセキュリティパラメーターを確認できます。

ボリュームおよびStorage VMのランサムウェア対策セキュリティの詳細については、「すべてのボリュームおよびStorage VMのランサムウェア対策ステータスの表示」を参照してください。

Active IQ Unified Manager 9.13

クラスタとStorage VMのセキュリティ ステータスの表示

[セキュリティ]ページでのオブジェクト レベルのセキュリティ ステータスの表示

[クラスタ]ページでのすべてのクラスタのセキュリティの詳細表示

[Storage VM]ページでのすべてのクラスタのセキュリティの詳細の表示

クラスタとStorage VMのセキュリティステータスの表示

[セキュリティ]ページでのオブジェクトレベルのセキュリティステータスの表示