NetApp Volume Encryption(NVE)

ソフトウェアベースの暗号化を使用して格納データを暗号化します。デバイスの転用、返却、盗難への対策となります。

NetApp Storage Encryption(NSE)

自己暗号化ドライブを使用して格納データを暗号化します。デバイスの転用、返却、盗難への対策となり、FIPS 140-2レベル2にも準拠しています。

Vscan

サードパーティ製品と連携したウィルススキャンです。

多要素認証 (MFA)

多要素認証（MFA）を使用すると、ユーザーログインの際に2つの認証方式を指定する必要が生じるため、セキュリティが強化されます。

テープバックアップ

ONTAPではNDMPを利用したテープバックアップにより、再注目されているテープへのバックアップ・リストアが可能です。

ONTAP OS

ネットアップの独自OS「ONTAP」は、汎用OSと比較してランサムウェアの標的にされづらいOSです。そのため、そもそもOS乗っ取りリスクがかなり低くなっています。

Snapshot & SnapRestore

Snapshotで瞬時に論理バックアップを取得。Snapshotは読み取り専用のため上書きされるリスクもなく、最大1023世代におよぶ長期の論理データバックアップ取得が可能です。万が一、ファイルサーバー内のデータが暗号化されても、SnapRestoreで感染前のデータに高速リストアが可能です。

FPolicy

ファイルの拡張子をもとに、特定ファイルをブロックしたり、特定のファイルのみを許可する設定が可能です。

Multi-Admin Verification (MAV)

データ損失を引き起こす可能性のあるコマンドを実行する際に、複数の管理者アカウントの承認が必要となる機能。単一の漏洩した管理者アカウントや不正な管理者からの保護が可能となります。

Auditlog (監査ログ)

アクセスのログを指定の場所に転送したり、CLIやWebブラウザを使用して監査ログファイルを表示が可能です。

SnapMirror

遠隔地へ高速にデータを転送し、筐体間レプリケーションを実現する、物理障害/災害対策用のミラー機能です。

SnapLock

一度書き込んだデータを読み出せるが変更は不可能なWORM（Write Once Read Many）ストレージ機能です。Volumeに書き込んだデータを改竄や悪意による削除から保護します。

Tamperproof Snapshot

スケジュール設定された一定期間、管理者であっても削除できないSnapshotの作成が可能です。

Autonomous Ransomware Protection (ARP)

アクセスパターンやファイルのエントロピー、拡張子の変更情報から、ML（機械学習）によってランサムウェアを検出。検出時は、自動的にSnapshotを取得し、管理者への警告を実施可能です。

Cloud Insights Storage Workload Security

Cloud Insightsの機能の一部で、ランサムウェアの疑いがあるアクセスを検知し、どのユーザー権限でアクセスしたか、どのくらいのファイルが暗号化されているかを特定しブロックします。

BlueXP backup and recovery (Cloud Backup)

ONTAP上のデータを、クラウドやオンプレミスのオブジェクトストレージへ手軽にバックアップ可能です。