SnapCenter Software 5 マニュアル ( CA08871-403 )

SnapCenterへの通信には、いずれもHTTP over SSL（HTTPS）が使用されます。

SnapCenterでは、すべてのクレデンシャルがAdvanced Encryption Standard（AES）暗号化を使用して保護されます。

SnapCenterで使用しているセキュリティ アルゴリズムは、Federal Information Processing Standard（FIPS）に準拠しています。

SnapCenterでは、お客様から提供された承認済みCA証明書の使用がサポートされています。

SnapCenter 4.3以降では、ONTAPとのTransport Layer Security（TLS）1.2通信がサポートされています。クライアントとサーバーの間の通信にもTLS 1.2を使用できます。

SnapCenter 5.0では、ONTAPとのTransport Layer Security（TLS）1.3通信がサポートされています。

SnapCenterは、ネットワーク通信全体のセキュリティを確保するために、特定のSSL暗号スイートのセットをサポートしています。

SnapCenterは、ファイアウォールの内側、つまり社内のネットワークにインストールされ、SnapCenterサーバーへのアクセスと、SnapCenterサーバーとプラグイン間の通信を可能にします。

SnapCenter APIおよび処理アクセスでは、AES暗号化で暗号化されたトークンが使用されます。このトークンは24時間後に期限切れになります。

SnapCenterのログインは、Windows Active Directoryと統合されています。また、アクセス権限を制御するロールベース アクセス制御（RBAC）も統合されています。

IPSecは、ONTAP上のSnapCenterでWindowsおよびLinuxホスト マシンに対してサポートされます。詳細はこちらをご覧ください。

SnapCenterのPowerShellコマンドレット セッションはセキュリティで保護されます。

デフォルトでは、操作を行わないまま15分が経過すると、5分後にSnapCenterからログアウトすることを示す警告が表示されます。最後に操作を行ってから20分が経過した時点で、SnapCenterからログアウトされ、再ログインが必要になります。ログアウト期間は変更できます。

ログインに5回以上失敗すると一時的にログインできなくなります。

SnapCenter ServerとONTAP間のCA証明書認証がサポートされています。

整合性検証ツールがSnapCenter Serverとプラグインに追加され、新規インストールおよびアップグレード処理の際に、配布されたすべてのバイナリーが検証されます。