ONTAP Security and Compliance Solutions Administration

ONTAP Security and Compliance Solutions AdministrationOCSANANetAppNA-OCSA3A l'issue de cette formation, vous devriez être en mesure de : <ul> <li>Sécuriser un système de stockage basé sur ONTAP selon les principes Zero Trust</li><li>Appliquer un contrôle d'accès avec le moindre privilège pour les administrateurs et utilisateurs ONTAP</li><li>Sécuriser les données en transit</li><li>Sécuriser les données au repos</li><li>Appliquer la conformité aux réglementations sur la confidentialité et la conservation des données</li><li>Sécuriser l'accès aux données via les protocoles NAS</li><li>Protéger les données contre la corruption par des ransomwares ou des logiciels malveillants</li></ul>L'administration des solutions de sécurité et de conformité ONTAP est destinée aux administrateurs de protection des données de tous niveaux d'expérience. <ul> <li><a class="fl-href-prod" href="/swisscom/fr/course/netapp-ontap9adm"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>ONTAP Cluster Administration (ONTAP9ADM) (9.16)</a> et <a class="fl-href-prod" href="/swisscom/fr/course/netapp-dataprot9"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>ONTAP Data Protection Administration (DATAPROT9) (9.16)</a> ou</li><li><a class="fl-href-prod" href="/swisscom/fr/course/netapp-cdotdp9"><svg role="img" aria-hidden="true" focusable="false" data-nosnippet class="cms-linkmark"><use xlink:href="/css/img/icnset-linkmarks.svg#linkmark"></use></svg>ONTAP Cluster Administration and Data Protection Bundle (CDOTDP9)</a></li></ul>Clients, partenaires et/ou employés.Module 1 : Solutions de conformité <ul> <li>Conformité des données</li><li>Défis <ul> <li>Haute disponibilité</li><li>Sauvegarde et archivage</li><li>Reprise après sinistre</li><li>Conformité</li><li>Intégration cloud</li></ul></li><li>Types de conformité des données <ul> <li>Rétention des données</li><li>Chiffrement des données</li></ul></li><li>Solutions de protection des données</li><li>Fonctionnalités de conformité</li></ul>Module 2 : Rétention des données ONTAP <ul> <li>Logiciel SnapLock pour la conformité <ul> <li>SnapLock Compliance</li><li>SnapLock Enterprise</li></ul></li><li>Architecture SnapLock <ul> <li>Horloge de conformité</li><li>Architecture de l'horloge</li></ul></li><li>Volume SnapLock de conformité</li><li>Volume SnapLock Enterprise</li><li>Types de fichiers <ul> <li>Réguliers</li><li>WORM (Write Once, Read Many)</li><li>WORM modifiables</li></ul></li><li>Vérification des paramètres SnapLock</li><li>Protection des volumes SnapLock <ul> <li>Copies Snapshot</li><li>Réplication</li><li>SnapVault</li></ul></li><li>Fonctionnalités avancées de SnapLock <ul> <li>Fonctionnalité de suppression privilégiée</li><li>Journal d'audit</li><li>Compte administrateur de conformité</li><li>API SnapLock</li></ul></li></ul>Module 3 : Gestion des clés ONTAP <ul> <li>Gestion des clés <ul> <li>Gestion centralisée des clés</li><li>Conformité aux mandats</li><li>Protection des investissements</li><li>OKM (Onboard Key Manager)</li><li>Serveur de clés externe (KMIP)</li><li>Assistant de configuration</li></ul></li></ul>Module 4 : Chiffrement des données ONTAP <ul> <li>Solutions de chiffrement du stockage</li><li>ONTAP 9.1 <ul> <li>Chiffrement du stockage NetApp (NSE)</li><li>Chiffrement des volumes NetApp (NVE)</li><li>Chiffrement complet des disques NetApp SANtricity (FDE)</li></ul></li><li>Niveaux de sécurité FIPS</li><li>Démonstration du chiffrement des volumes <ul> <li>Licence</li><li>Configuration de l'OKM</li><li>Sauvegarde de l'OKM</li><li>Clés de n&oelig;ud</li><li>Création d'un volume chiffré</li><li>Clé SVM</li><li>Clé de volume</li><li>Chiffrement d'un volume existant</li><li>Déchiffrement d'un volume</li><li>Déplacement d'un volume chiffré</li><li>Réencryptage d'un volume</li><li>Suppression</li></ul></li></ul>TP (Labs) : <ul> <li>Configurer SnapLock pour la rétention des fichiers</li><li>Créer des agrégats compatibles avec le logiciel SnapLock</li><li>Créer des volumes SnapLock</li><li>Créer des partages de volumes SnapLock</li><li>Gérer un volume SnapLock Enterprise</li><li>Gérer un volume SnapLock Compliance</li><li>Créer une relation d'appairage de clusters</li><li>Créer une SVM sur le cluster2</li><li>Créer une relation d'appairage de SVM</li><li>Créer une relation SnapLock pour la protection SnapVault</li><li>Gérer les volumes source et destination</li><li>Gérer une relation SnapLock pour SnapVault</li><li>Créer un journal d'audit</li><li>Créer un compte administrateur de conformité</li><li>Activer la fonctionnalité de suppression privilégiée</li><li>Supprimer des fichiers WORM à l'aide de la fonctionnalité de suppression privilégiée</li><li>Configurer l'Onboard Key Manager</li><li>Afficher les informations de sauvegarde de la gestion des clés</li><li>Vérifier la création des clés de chiffrement pour chaque n&oelig;ud</li></ul>Module 1 : Solutions de conformité <ul> <li>Conformité des données</li><li>Défis <ul> <li>Haute disponibilité</li><li>Sauvegarde et archivage</li><li>Reprise après sinistre</li><li>Conformité</li><li>Intégration cloud</li></ul></li><li>Types de conformité des données <ul> <li>Rétention des données</li><li>Chiffrement des données</li></ul></li><li>Solutions de protection des données</li><li>Fonctionnalités de conformité</li></ul>Module 2 : Rétention des données ONTAP <ul> <li>Logiciel SnapLock pour la conformité <ul> <li>SnapLock Compliance</li><li>SnapLock Enterprise</li></ul></li><li>Architecture SnapLock <ul> <li>Horloge de conformité</li><li>Architecture de l'horloge</li></ul></li><li>Volume SnapLock de conformité</li><li>Volume SnapLock Enterprise</li><li>Types de fichiers <ul> <li>Réguliers</li><li>WORM (Write Once, Read Many)</li><li>WORM modifiables</li></ul></li><li>Vérification des paramètres SnapLock</li><li>Protection des volumes SnapLock <ul> <li>Copies Snapshot</li><li>Réplication</li><li>SnapVault</li></ul></li><li>Fonctionnalités avancées de SnapLock <ul> <li>Fonctionnalité de suppression privilégiée</li><li>Journal d'audit</li><li>Compte administrateur de conformité</li><li>API SnapLock</li></ul></li></ul>Module 3 : Gestion des clés ONTAP <ul> <li>Gestion des clés <ul> <li>Gestion centralisée des clés</li><li>Conformité aux mandats</li><li>Protection des investissements</li><li>OKM (Onboard Key Manager)</li><li>Serveur de clés externe (KMIP)</li><li>Assistant de configuration</li></ul></li></ul>Module 4 : Chiffrement des données ONTAP <ul> <li>Solutions de chiffrement du stockage</li><li>ONTAP 9.1 <ul> <li>Chiffrement du stockage NetApp (NSE)</li><li>Chiffrement des volumes NetApp (NVE)</li><li>Chiffrement complet des disques NetApp SANtricity (FDE)</li></ul></li><li>Niveaux de sécurité FIPS</li><li>Démonstration du chiffrement des volumes <ul> <li>Licence</li><li>Configuration de l'OKM</li><li>Sauvegarde de l'OKM</li><li>Clés de n&oelig;ud</li><li>Création d'un volume chiffré</li><li>Clé SVM</li><li>Clé de volume</li><li>Chiffrement d'un volume existant</li><li>Déchiffrement d'un volume</li><li>Déplacement d'un volume chiffré</li><li>Réencryptage d'un volume</li><li>Suppression</li></ul></li></ul>TP (Labs) : <ul> <li>Configurer SnapLock pour la rétention des fichiers</li><li>Créer des agrégats compatibles avec le logiciel SnapLock</li><li>Créer des volumes SnapLock</li><li>Créer des partages de volumes SnapLock</li><li>Gérer un volume SnapLock Enterprise</li><li>Gérer un volume SnapLock Compliance</li><li>Créer une relation d'appairage de clusters</li><li>Créer une SVM sur le cluster2</li><li>Créer une relation d'appairage de SVM</li><li>Créer une relation SnapLock pour la protection SnapVault</li><li>Gérer les volumes source et destination</li><li>Gérer une relation SnapLock pour SnapVault</li><li>Créer un journal d'audit</li><li>Créer un compte administrateur de conformité</li><li>Activer la fonctionnalité de suppression privilégiée</li><li>Supprimer des fichiers WORM à l'aide de la fonctionnalité de suppression privilégiée</li><li>Configurer l'Onboard Key Manager</li><li>Afficher les informations de sauvegarde de la gestion des clés</li><li>Vérifier la création des clés de chiffrement pour chaque n&oelig;ud</li></ul>A l'issue de cette formation, vous devriez être en mesure de : - Sécuriser un système de stockage basé sur ONTAP selon les principes Zero Trust - Appliquer un contrôle d'accès avec le moindre privilège pour les administrateurs et utilisateurs ONTAP - Sécuriser les données en transit - Sécuriser les données au repos - Appliquer la conformité aux réglementations sur la confidentialité et la conservation des données - Sécuriser l'accès aux données via les protocoles NAS - Protéger les données contre la corruption par des ransomwares ou des logiciels malveillantsL'administration des solutions de sécurité et de conformité ONTAP est destinée aux administrateurs de protection des données de tous niveaux d'expérience. - ONTAP Cluster Administration (ONTAP9ADM) (9.16) et ONTAP Data Protection Administration (DATAPROT9) (9.16) ou - ONTAP Cluster Administration and Data Protection Bundle (CDOTDP9)Clients, partenaires et/ou employés.Module 1 : Solutions de conformité - Conformité des données - Défis - Haute disponibilité - Sauvegarde et archivage - Reprise après sinistre - Conformité - Intégration cloud - Types de conformité des données - Rétention des données - Chiffrement des données - Solutions de protection des données - Fonctionnalités de conformité Module 2 : Rétention des données ONTAP - Logiciel SnapLock pour la conformité - SnapLock Compliance - SnapLock Enterprise - Architecture SnapLock - Horloge de conformité - Architecture de l'horloge - Volume SnapLock de conformité - Volume SnapLock Enterprise - Types de fichiers - Réguliers - WORM (Write Once, Read Many) - WORM modifiables - Vérification des paramètres SnapLock - Protection des volumes SnapLock - Copies Snapshot - Réplication - SnapVault - Fonctionnalités avancées de SnapLock - Fonctionnalité de suppression privilégiée - Journal d'audit - Compte administrateur de conformité - API SnapLock Module 3 : Gestion des clés ONTAP - Gestion des clés - Gestion centralisée des clés - Conformité aux mandats - Protection des investissements - OKM (Onboard Key Manager) - Serveur de clés externe (KMIP) - Assistant de configuration Module 4 : Chiffrement des données ONTAP - Solutions de chiffrement du stockage - ONTAP 9.1 - Chiffrement du stockage NetApp (NSE) - Chiffrement des volumes NetApp (NVE) - Chiffrement complet des disques NetApp SANtricity (FDE) - Niveaux de sécurité FIPS - Démonstration du chiffrement des volumes - Licence - Configuration de l'OKM - Sauvegarde de l'OKM - Clés de nœud - Création d'un volume chiffré - Clé SVM - Clé de volume - Chiffrement d'un volume existant - Déchiffrement d'un volume - Déplacement d'un volume chiffré - Réencryptage d'un volume - Suppression TP (Labs) : - Configurer SnapLock pour la rétention des fichiers - Créer des agrégats compatibles avec le logiciel SnapLock - Créer des volumes SnapLock - Créer des partages de volumes SnapLock - Gérer un volume SnapLock Enterprise - Gérer un volume SnapLock Compliance - Créer une relation d'appairage de clusters - Créer une SVM sur le cluster2 - Créer une relation d'appairage de SVM - Créer une relation SnapLock pour la protection SnapVault - Gérer les volumes source et destination - Gérer une relation SnapLock pour SnapVault - Créer un journal d'audit - Créer un compte administrateur de conformité - Activer la fonctionnalité de suppression privilégiée - Supprimer des fichiers WORM à l'aide de la fonctionnalité de suppression privilégiée - Configurer l'Onboard Key Manager - Afficher les informations de sauvegarde de la gestion des clés - Vérifier la création des clés de chiffrement pour chaque nœudModule 1 : Solutions de conformité - Conformité des données - Défis - Haute disponibilité - Sauvegarde et archivage - Reprise après sinistre - Conformité - Intégration cloud - Types de conformité des données - Rétention des données - Chiffrement des données - Solutions de protection des données - Fonctionnalités de conformité Module 2 : Rétention des données ONTAP - Logiciel SnapLock pour la conformité - SnapLock Compliance - SnapLock Enterprise - Architecture SnapLock - Horloge de conformité - Architecture de l'horloge - Volume SnapLock de conformité - Volume SnapLock Enterprise - Types de fichiers - Réguliers - WORM (Write Once, Read Many) - WORM modifiables - Vérification des paramètres SnapLock - Protection des volumes SnapLock - Copies Snapshot - Réplication - SnapVault - Fonctionnalités avancées de SnapLock - Fonctionnalité de suppression privilégiée - Journal d'audit - Compte administrateur de conformité - API SnapLock Module 3 : Gestion des clés ONTAP - Gestion des clés - Gestion centralisée des clés - Conformité aux mandats - Protection des investissements - OKM (Onboard Key Manager) - Serveur de clés externe (KMIP) - Assistant de configuration Module 4 : Chiffrement des données ONTAP - Solutions de chiffrement du stockage - ONTAP 9.1 - Chiffrement du stockage NetApp (NSE) - Chiffrement des volumes NetApp (NVE) - Chiffrement complet des disques NetApp SANtricity (FDE) - Niveaux de sécurité FIPS - Démonstration du chiffrement des volumes - Licence - Configuration de l'OKM - Sauvegarde de l'OKM - Clés de nœud - Création d'un volume chiffré - Clé SVM - Clé de volume - Chiffrement d'un volume existant - Déchiffrement d'un volume - Déplacement d'un volume chiffré - Réencryptage d'un volume - Suppression TP (Labs) : - Configurer SnapLock pour la rétention des fichiers - Créer des agrégats compatibles avec le logiciel SnapLock - Créer des volumes SnapLock - Créer des partages de volumes SnapLock - Gérer un volume SnapLock Enterprise - Gérer un volume SnapLock Compliance - Créer une relation d'appairage de clusters - Créer une SVM sur le cluster2 - Créer une relation d'appairage de SVM - Créer une relation SnapLock pour la protection SnapVault - Gérer les volumes source et destination - Gérer une relation SnapLock pour SnapVault - Créer un journal d'audit - Créer un compte administrateur de conformité - Activer la fonctionnalité de suppression privilégiée - Supprimer des fichiers WORM à l'aide de la fonctionnalité de suppression privilégiée - Configurer l'Onboard Key Manager - Afficher les informations de sauvegarde de la gestion des clés - Vérifier la création des clés de chiffrement pour chaque nœud2 jours900.00900.00990.00450.00450.00450.00450.00450.00450.00450.00450.00450.001011.001335.001112.003130.001112.001112.001112.001735.001800.001800.001800.002340.001900.001900.001870.001011.001011.002224.00116300.0012.0012.0012.0012.0012.0012.0024.0024.0024.0024.0024.0024.0024.0024.00