ONTAP機能
（セキュリティ）

NetApp Volume Encryption（NVE）

NetApp Volume Encryption（NVE）により、ボリューム レベルのデータ暗号化機能を提供します。
NetApp Volume Encryptionは、NetApp AFF、NetApp FAS、そしてソフトウェア デファインド ストレージであるONTAP Selectで稼働するあらゆる種類のデータを暗号化でき、追加の自己暗号化用ディスク ドライブは必要ありません。

主な特徴

Onboard Key Manager（OKM）

NSEまたはNVE機能により、ディスク・ボリュームの暗号化を行う際、暗号鍵の管理が必要となります。
NetAppでは、KMIP準拠のキーマネジメント製品Onboard Key Manager（OKM）を提供しているためNetApp Storage Encryption（NSE）およびNetApp Volume Encryption（NVE）の構成において外部キー管理ソフトウェアやアプライアンスなしにシンプルに構成することができます。

SnapLock

SnapLockは、一度書き込んだデータをReadOnly状態にするWORM（Write Once Read Many）機能を提供するソフトウェアです。　現在、各種法令の変更により企業の電子データに対する管理規制が厳しくなっていますが、SnapLockは、指定された期間、データの変更や削除を防止するため、これらの法規制への対応、またコンプライアンス対策を強化することができます。 SnapLockには、「SnapLock Enterprise」と「SnapLock Compliance」の2種類の製品があります。 　
「SnapLock Enterprise」は、一般の企業内でWORM機能が必要な場合に有効なソリューションです。ルート権限を持つ管理者であれば、SnapLockボリューム全体を削除することが可能ですが、個別のデータを書き換えたり、消去したりすることはできません。 　
「SnapLock Compliance」は、SEC Rule 17a-4やSOX法などの法規制に対応可能なWORM機能です。一度期間を設定するとその期間は、データファイルの消去や書き換え、SnapLockボリューム全体を削除することは出来ません。

主な特徴