የ ExaGrid አጠቃላይ ደህንነት ባህሪያት፡-

ቀረብ ያለ እይታ፡

• የደህንነት ማረጋገጫ ዝርዝር ምርጥ ልምዶችን ለፈጣን እና ቀላል ትግበራ.
• Ransomware መልሶ ማግኛ: ExaGrid ብቸኛው ባለ ሁለት-ደረጃ የመጠባበቂያ ማከማቻ አቀራረብ ከአውታረ መረብ ጋር የማይገናኝ ደረጃ (የተስተካከለ የአየር ክፍተት) ፣ የተዘገዩ መሰረዣዎች እና ከራንሰምዌር ጥቃቶች ለማገገም የማይለዋወጡ ነገሮችን ያቀርባል።
• ምስጠራ: ExaGrid በሁሉም SEC ሞዴሎች FIPS 140-2 የተረጋገጠ ሃርድዌር ላይ የተመሰረተ የዲስክ ምስጠራን ያቀርባል። በRAID መቆጣጠሪያ ላይ በተመሰረተ የቁልፍ አስተዳደር እና የመዳረሻ መቆጣጠሪያ እራስን ማመስጠር በማከማቻ ሂደት ውስጥ የእርስዎን ውሂብ ደህንነቱ የተጠበቀ ያደርገዋል።
• በ WAN ላይ ውሂብን በማስጠበቅ ላይ256-ቢት AESን በመጠቀም በ ExaGrid ድረ-ገጾች መካከል ሲተላለፉ የተባዛ የመጠባበቂያ መረጃን ማባዛት ይቻላል፣ ይህ FIPS PUB 140-2 የጸደቀ የደህንነት ተግባር ነው። ይህ ቪፒኤን በ WAN ላይ ምስጠራን ለማከናወን አስፈላጊነትን ያስወግዳል።
• ሚና-ተኮር መዳከም ቁጥጥር የአካባቢ ወይም ንቁ የማውጫ ምስክርነቶችን በመጠቀም እና የአስተዳዳሪ እና የደህንነት ኦፊሰር ሚናዎች ሙሉ በሙሉ የተከፋፈሉ ናቸው፡-
  • የመጠባበቂያ ኦፕሬተር ለዕለት ተዕለት ተግባራት የሚጫወተው ሚና እንደ ማጋራቶች አለመሰረዝ ያሉ ገደቦች አሉት
  • የደህንነት መኮንን ፡፡ ሚና ሚስጥራዊነት ያለው የውሂብ አስተዳደርን ይጠብቃል እና በማቆያ ጊዜ-መቆለፊያ መመሪያ ላይ የተደረጉ ማናቸውንም ለውጦችን ለማጽደቅ እና ስርወ መዳረሻን ማየት ወይም ለውጦችን ማጽደቅ ያስፈልጋል።
  • የአስተዳዳሪ ሚና እንደ ሊኑክስ ሱፐር-ተጠቃሚ ነው - ማንኛውንም አስተዳደራዊ ክዋኔ እንዲሰራ የተፈቀደለት (ለዚህ ሚና የተሰጡ ተጠቃሚዎች) አስተዳዳሪዎች ከደህንነት ሹሙ እውቅና ውጪ ሚስጥራዊነት ያለው የውሂብ አስተዳደር እርምጃን (እንደ ውሂብ መሰረዝ/ማጋራቶች) ማጠናቀቅ አይችሉም።
  • እነዚህን ሚናዎች ለተጠቃሚዎች ማከል የሚቻለው ሚናው ባለው ተጠቃሚ ብቻ ነው - ስለዚህ አጭበርባሪ አስተዳዳሪ የደህንነት ኦፊሰርን ጥንቃቄ የተሞላበት የውሂብ አስተዳደር እርምጃዎችን ማለፍ አይችልም
  • እንደ ማጋራት መሰረዝ እና ማባዛትን ከመሳሰሉት የውስጥ ስጋቶች ለመከላከል የደህንነት ኦፊሰር ፈቃድ ያስፈልጋቸዋል (አጭበርባሪ አስተዳዳሪ የርቀት ጣቢያን ማባዛትን ሲያጠፋ)
• ባለ ሁለት ምክንያት ማረጋገጫ (2FA) ማንኛውንም የኢንዱስትሪ ደረጃውን የጠበቀ OAUTH-TOTP መተግበሪያን በመጠቀም ለማንኛውም ተጠቃሚ (አካባቢያዊ ወይም ንቁ ዳይሬክተሩ) ሊጠየቅ ይችላል። 2FA በነባሪነት የበራ ለሁለቱም የአስተዳዳሪ እና የደህንነት ኦፊሰር ሚናዎች ነው እና ያለ 2FA ማንኛውም መግባት የማስጠንቀቂያ ጥያቄ እና ለበለጠ ደህንነት ማንቂያ ይፈጥራል።
• የቲኤልኤስ የምስክር ወረቀቶች/የተጠበቁ HTTPS፡ ExaGrid ሶፍትዌር በድር በይነገጽ የሚተዳደር ሲሆን በነባሪነት ከድር አሳሽ በሁለቱም ወደቦች 80 (ኤችቲቲፒ) እና 443 (ኤችቲቲፒኤስ) ግንኙነቶችን ይቀበላል። ExaGrid ሶፍትዌር HTTPS (ደህንነቱ የተጠበቀ) ለሚያስፈልጋቸው አካባቢዎች ኤችቲቲፒን ማሰናከልን ይደግፋል። HTTPS በሚጠቀሙበት ጊዜ የ ExaGrid ሰርተፍኬት ወደ ድር አሳሾች ሊታከል ይችላል ወይም የተጠቃሚ የምስክር ወረቀቶች በድር በይነገጽ በ ExaGrid አገልጋዮች ላይ ሊጫኑ ወይም በ SCEP አገልጋይ ሊቀርቡ ይችላሉ።
• ደህንነታቸው የተጠበቁ ፕሮቶኮሎች/IP የተፈቀደላቸው ዝርዝሮች:
  • የጋራ የበይነመረብ ፋይል ስርዓት (CIFS) - SMBv2, SMBv3
  • የአውታረ መረብ ፋይል ስርዓት (NFS) - ስሪቶች 3 እና 4
  • Veeam Data Mover - SSH ለትዕዛዝ እና ቁጥጥር እና በTCP ላይ የውሂብ እንቅስቃሴን በተመለከተ Veeam-ተኮር ፕሮቶኮል
  • Veritas OpenStorage ቴክኖሎጂ ፕሮቶኮል (OST) - በTCP ላይ የ ExaGrid ልዩ ፕሮቶኮል
  • CIFS ወይም NFS በመጠቀም Oracle RMAN ቻናሎች

ለ CIFS እና Veeam Data Mover፣ AD ውህደት ለጋራ እና ለማስተዳደር የ GUI መዳረሻ ቁጥጥር (ማረጋገጫ እና ፍቃድ) የጎራ ምስክርነቶችን መጠቀም ያስችላል። ለ CIFS፣ ተጨማሪ የመዳረሻ መቆጣጠሪያ በአይፒ የተፈቀደ መዝገብ በኩል ይሰጣል። ለኤንኤፍኤስ፣ እና OST ፕሮቶኮሎች፣ ወደ ምትኬ ውሂብ የመዳረሻ ቁጥጥር በIP የተፈቀደላቸው ዝርዝር ነው የሚቆጣጠረው። ለእያንዳንዱ ድርሻ ቢያንስ አንድ የአይፒ አድራሻ/ጭምብል ጥንድ ከብዙ ጥንድ ወይም ንዑስኔት ጭንብል ጋር ተደራሽነትን ለማስፋት ጥቅም ላይ ይውላል። ድርሻን በመደበኛነት የሚደርሱ የመጠባበቂያ አገልጋዮች ብቻ በአጋራ IP የተፈቀደላቸው ዝርዝር ውስጥ እንዲቀመጡ ይመከራል።

Veeam Data Moverን በመጠቀም ለ Veeam ማጋራቶች የመዳረሻ ቁጥጥር በተጠቃሚ ስም እና የይለፍ ቃል ምስክርነቶች በሁለቱም በ Veeam እና ExaGrid ውቅረት ውስጥ ይቀርባል። እነዚህ የ AD ምስክርነቶች ወይም በ ExaGrid ጣቢያ ላይ የተዋቀሩ የአካባቢ ተጠቃሚዎች ሊሆኑ ይችላሉ። የ Veeam Data Mover ከ Veeam አገልጋይ ወደ ExaGrid አገልጋይ በኤስኤስኤች ላይ በራስ-ሰር ይጫናል። የ Veeam Data Mover በ ExaGrid አገልጋይ ላይ በገለልተኛ አካባቢ ይሰራል ይህም የስርዓት መዳረሻን የሚገድብ፣ ምንም አይነት መብቶች የሉትም እና በ Veeam ክወናዎች ሲነቃ ብቻ ነው የሚሰራው።

• የኤስኤስኤች ቁልፍ ድጋፍ፡ ምንም እንኳን በኤስኤስኤች በኩል መድረስ ለተጠቃሚ ተግባራት አስፈላጊ ባይሆንም አንዳንድ የድጋፍ ስራዎች በኤስኤስኤች ብቻ ሊቀርቡ ይችላሉ። ExaGrid ኤስኤስኤች እንዲሰናከል በመፍቀድ፣ በዘፈቀደ በተፈጠሩ የይለፍ ቃሎች ወይም በደንበኛ የሚቀርቡ የይለፍ ቃሎች ወይም የኤስኤስኤች ቁልፍ ጥንዶችን ብቻ በመፍቀድ ደህንነቱን ይጠብቃል።
• አጠቃላይ ክትትልየ ExaGrid አገልጋዮች ሁለቱንም የጤና ሪፖርት እና ማስጠንቀቂያን በመጠቀም ወደ ExaGrid ድጋፍ (ስልክ ቤት) ያደርሳሉ። የጤና ሪፖርት ማድረግ በየቀኑ በመታየት ላይ ያለ የስታቲስቲክስ መረጃን እና በራስ ሰር ትንታኔን ያካትታል። አጠቃላይ ጤናን በጊዜ ሂደት ለመወሰን ጥቅም ላይ በሚውሉ በመታየት ላይ ያሉ የውሂብ ጎታዎች ባላቸው የ ExaGrid አገልጋዮች ላይ ውሂብ ይከማቻል። የጤና ሪፖርቶች በነባሪነት ኤፍቲፒን በመጠቀም ወደ ExaGrid ይላካሉ፣ ነገር ግን የኢ-ሜይል መልእክቶችን በመጠቀም መላክ ይቻላል በተወሰነ ደረጃ የትንታኔ ጥልቀት። ማንቂያዎች የሃርድዌር ውድቀቶችን፣ የግንኙነቶች ጉዳዮችን፣ ሊሳሳቱ የሚችሉ ውቅረቶችን እና የመሳሰሉትን ጨምሮ ተግባራዊ ሊሆኑ የሚችሉ ክስተቶችን የሚጠቁሙ ጊዜያዊ ማሳወቂያ ናቸው። ExaGrid Support ወዲያውኑ እነዚህን ማንቂያዎች ከ ExaGrid ድጋፍ አገልጋዮች በኢሜል ይቀበላል።