目次:
定義-ストレージエリアネットワークセキュリティ(SANセキュリティ)とはどういう意味ですか?
ストレージエリアネットワーク(SAN)セキュリティとは、SANインフラストラクチャの保護を可能にする集合的な手段、プロセス、ツール、およびテクノロジのことです。
SANインフラストラクチャが安全に動作し、脆弱性から保護されることを保証する広範なプロセスです。
Techopediaはストレージエリアネットワークセキュリティ(SANセキュリティ)について説明します
一般に、SANセキュリティでは、最初に潜在的な抜け穴や脆弱性、あるいはその両方について、基盤となるSANインフラストラクチャを分析する必要があります。
SANインフラストラクチャを保護するために使用される手法には、次のものがあります。
- SANインフラストラクチャまたはストレージドライブに保存されている場合の保存データの暗号化
- 仮想SANを使用してユーザー/部門/組織を分離する
- ネットワークと通信インターフェースの保護
- スイッチ内にアクセス制御リスト(ACL)およびデジタル証明書を実装して、認証されたスイッチのみがSANファブリックに参加するようにします。
- 単一障害点の除去および解決
- サービス拒否(DoS)攻撃に対して脆弱な簡易ネットワーク管理プロトコル(SNMP)などのネットワークベースの脆弱性を緩和する
SANセキュリティには、SANバックアップおよびリカバリプランの作成と実装が含まれ、攻撃または脅威が発生した後でも動作を維持できるようにする場合があります。
