ExaGrid এর ব্যাপক নিরাপত্তা বৈশিষ্ট্য:

কাছের দৃশ্শ:

• নিরাপত্তা চেকলিস্ট সেরা অনুশীলনের দ্রুত এবং সহজ বাস্তবায়নের জন্য।
• Ransomware রিকভারি: ExaGrid একটি নন-নেটওয়ার্ক-ফেসিং টিয়ার (টায়ার্ড এয়ার গ্যাপ), বিলম্বিত মুছে ফেলা এবং র্যানসমওয়্যার আক্রমণ থেকে পুনরুদ্ধার করার জন্য অপরিবর্তনীয় বস্তু সহ শুধুমাত্র দুই-স্তরযুক্ত ব্যাকআপ স্টোরেজ পদ্ধতির অফার করে।
• এনক্রিপশন: ExaGrid সব SEC মডেলে FIPS 140-2 বৈধ হার্ডওয়্যার-ভিত্তিক ডিস্ক এনক্রিপশন অফার করে। RAID কন্ট্রোলার-ভিত্তিক কী ব্যবস্থাপনা এবং অ্যাক্সেস নিয়ন্ত্রণ সহ স্ব-এনক্রিপ্ট করা হার্ড ডিস্ক স্টোরেজ প্রক্রিয়া চলাকালীন আপনার ডেটা সুরক্ষিত করে।
• WAN-এ ডেটা সুরক্ষিত করা: 256-বিট AES ব্যবহার করে ExaGrid সাইটগুলির মধ্যে স্থানান্তর করার সময় অপসারিত ব্যাকআপ ডেটার প্রতিলিপি এনক্রিপ্ট করা যেতে পারে, যা একটি FIPS PUB 140-2 অনুমোদিত সুরক্ষা ফাংশন৷ এটি WAN জুড়ে এনক্রিপশন সম্পাদন করার জন্য একটি VPN-এর প্রয়োজনীয়তা দূর করে।
• ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ স্থানীয় বা অ্যাক্টিভ ডিরেক্টরি শংসাপত্র ব্যবহার করে এবং অ্যাডমিন এবং সিকিউরিটি অফিসারের ভূমিকা সম্পূর্ণরূপে বিভক্ত করা হয়েছে:
  • ব্যাকআপ অপারেটর প্রতিদিনের ক্রিয়াকলাপের জন্য ভূমিকার সীমাবদ্ধতা রয়েছে যেমন শেয়ার মুছে ফেলা না
  • নিরাপত্তা কর্মকর্তা ভূমিকা সংবেদনশীল ডেটা ম্যানেজমেন্টকে রক্ষা করে এবং রিটেনশন টাইম-লক নীতিতে যেকোনো পরিবর্তন অনুমোদন করার জন্য এবং রুট অ্যাক্সেস দেখার বা পরিবর্তনগুলি অনুমোদন করার জন্য প্রয়োজনীয়
  • অ্যাডমিনের ভূমিকা এটি একটি লিনাক্স সুপার-ব্যবহারকারীর মতো - যে কোনও প্রশাসনিক ক্রিয়াকলাপ করার অনুমতি দেওয়া হয়েছে (এই ভূমিকাটি সীমিত ব্যবহারকারীদের দেওয়া হয়েছে) প্রশাসকরা সুরক্ষা অফিসারের অনুমোদন ছাড়া সংবেদনশীল ডেটা পরিচালনার কাজ (যেমন ডেটা/শেয়ার মুছে ফেলা) সম্পূর্ণ করতে পারে না
  • ব্যবহারকারীদের সাথে এই ভূমিকাগুলি যুক্ত করা শুধুমাত্র একজন ব্যবহারকারীর দ্বারা করা যেতে পারে যার ইতিমধ্যে ভূমিকা রয়েছে - তাই একজন দুর্বৃত্ত প্রশাসক সংবেদনশীল ডেটা পরিচালনার ক্রিয়াগুলির সুরক্ষা অফিসারের অনুমোদনকে বাইপাস করতে পারে না
  • মূল ক্রিয়াকলাপগুলির জন্য অভ্যন্তরীণ হুমকির বিরুদ্ধে সুরক্ষার জন্য সুরক্ষা অফিসারের অনুমোদন প্রয়োজন, যেমন শেয়ার মুছে ফেলা এবং ডি-রিপ্লিকেশন (যখন একজন দুর্বৃত্ত প্রশাসক দূরবর্তী সাইটে প্রতিলিপি বন্ধ করে)
• দ্বি-ফ্যাক্টর প্রমাণীকরণ (এক্সএনইউএমএক্সএফএ) যেকোন ব্যবহারকারীর জন্য প্রয়োজন হতে পারে (স্থানীয় বা সক্রিয় ডিরেক্টরি) যেকোন শিল্প-মান OAUTH-TOTP অ্যাপ্লিকেশন ব্যবহার করে। 2FA ডিফল্টরূপে চালু করা হয় অ্যাডমিন এবং সিকিউরিটি অফিসার উভয় ভূমিকার জন্য এবং 2FA ছাড়া যেকোনো লগইন একটি সতর্কতা প্রম্পট এবং অধিকতর নিরাপত্তার জন্য একটি অ্যালার্ম তৈরি করবে।
• TLS শংসাপত্র/সুরক্ষিত HTTPS: ExaGrid সফ্টওয়্যার একটি ওয়েব ইন্টারফেসের মাধ্যমে পরিচালিত হয় এবং ডিফল্টরূপে, 80 (HTTP) এবং 443 (HTTPS) উভয় পোর্টে একটি ওয়েব ব্রাউজার থেকে সংযোগ গ্রহণ করবে৷ ExaGrid সফ্টওয়্যার শুধুমাত্র HTTPS (নিরাপদ) প্রয়োজন এমন পরিবেশের জন্য HTTP নিষ্ক্রিয় করা সমর্থন করে। HTTPS ব্যবহার করার সময়, ExaGrid-এর সার্টিফিকেট ওয়েব ব্রাউজারে যোগ করা যেতে পারে, অথবা একজন ব্যবহারকারীর সার্টিফিকেট ওয়েব ইন্টারফেসের মাধ্যমে ExaGrid সার্ভারে ইনস্টল করা যেতে পারে বা SCEP সার্ভার দ্বারা সরবরাহ করা যেতে পারে।
• সুরক্ষিত প্রোটোকল/আইপি হোয়াইটলিস্ট:
  • সাধারণ ইন্টারনেট ফাইল সিস্টেম (সিআইএফএস) - SMBv2, SMBv3
  • নেটওয়ার্ক ফাইল সিস্টেম (NFS) - সংস্করণ 3 এবং 4
  • ভিম ডেটা মুভার - কমান্ড এবং নিয়ন্ত্রণের জন্য এসএসএইচ এবং টিসিপি-তে ডেটা চলাচলের জন্য ভিম-নির্দিষ্ট প্রোটোকল
  • ভেরিটাস ওপেনস্টোরেজ টেকনোলজি প্রোটোকল (ওএসটি) - টিসিপির উপর এক্সাগ্রিড নির্দিষ্ট প্রোটোকল
  • CIFS বা NFS ব্যবহার করে ওরাকল RMAN চ্যানেল

CIFS এবং Veeam ডেটা মুভারের জন্য, AD ইন্টিগ্রেশন শেয়ার এবং ম্যানেজমেন্ট GUI অ্যাক্সেস কন্ট্রোল (প্রমাণিকরণ এবং অনুমোদন) এর জন্য ডোমেন শংসাপত্র ব্যবহার করার অনুমতি দেয়। CIFS-এর জন্য, একটি আইপি হোয়াইটলিস্টের মাধ্যমে অতিরিক্ত অ্যাক্সেস নিয়ন্ত্রণ প্রদান করা হয়। NFS, এবং OST প্রোটোকলের জন্য, ব্যাকআপ ডেটা অ্যাক্সেস নিয়ন্ত্রণ একটি আইপি হোয়াইটলিস্ট দ্বারা নিয়ন্ত্রিত হয়। প্রতিটি শেয়ারের জন্য, কমপক্ষে একটি আইপি ঠিকানা/মাস্ক জোড়া প্রদান করা হয়, যার মধ্যে একাধিক জোড়া বা সাবনেট মাস্ক ব্যবহার করা হয় অ্যাক্সেসকে প্রসারিত করতে। এটি সুপারিশ করা হয় যে শুধুমাত্র ব্যাকআপ সার্ভারগুলি যেগুলি নিয়মিত একটি শেয়ার অ্যাক্সেস করে একটি শেয়ারের আইপি হোয়াইটলিস্টে রাখা হয়৷

Veeam ডেটা মুভার ব্যবহার করে Veeam শেয়ারের জন্য, Veeam এবং ExaGrid উভয় কনফিগারেশনে প্রবেশ করা ব্যবহারকারীর নাম এবং পাসওয়ার্ড শংসাপত্র দ্বারা অ্যাক্সেস নিয়ন্ত্রণ প্রদান করা হয়। এগুলি হতে পারে AD শংসাপত্র, বা ExaGrid সাইটে কনফিগার করা স্থানীয় ব্যবহারকারীরা৷ Veeam ডেটা মুভার স্বয়ংক্রিয়ভাবে Veeam সার্ভার থেকে SSH এর মাধ্যমে ExaGrid সার্ভারে ইনস্টল হয়ে যায়। Veeam ডেটা মুভার ExaGrid সার্ভারে একটি বিচ্ছিন্ন পরিবেশে চলে যা সিস্টেম অ্যাক্সেসকে সীমিত করে, এর কোনো রুট সুবিধা নেই এবং শুধুমাত্র Veeam অপারেশন দ্বারা সক্রিয় হলেই চলে৷

• SSH কী সমর্থন: যদিও ব্যবহারকারীর ফাংশনগুলির জন্য SSH এর মাধ্যমে অ্যাক্সেস প্রয়োজনীয় নয়, কিছু সমর্থন অপারেশন শুধুমাত্র SSH এর মাধ্যমে প্রদান করা যেতে পারে। ExaGrid এটিকে অক্ষম করার অনুমতি দিয়ে, এলোমেলোভাবে তৈরি করা পাসওয়ার্ড, বা গ্রাহক-প্রদান করা পাসওয়ার্ড, বা শুধুমাত্র SSH কী জোড়ার মাধ্যমে অ্যাক্সেসের অনুমতি দিয়ে SSH সুরক্ষিত করে।
• ব্যাপক পর্যবেক্ষণ: ExaGrid সার্ভারগুলি স্বাস্থ্য প্রতিবেদন এবং সতর্কতা উভয় ব্যবহার করে ExaGrid সাপোর্টে (ফোন হোম) ডেটা সরবরাহ করে। স্বাস্থ্য প্রতিবেদনে দৈনিক ভিত্তিতে প্রবণতার জন্য পরিসংখ্যান ডেটা এবং স্বয়ংক্রিয় বিশ্লেষণ অন্তর্ভুক্ত থাকে। সময়ের সাথে সামগ্রিক স্বাস্থ্য নির্ধারণ করতে ব্যবহৃত ট্রেন্ডিং ডেটাবেস সহ নিরাপদ ExaGrid সার্ভারে ডেটা সংরক্ষণ করা হয়। স্বাস্থ্য প্রতিবেদনগুলি ডিফল্টরূপে FTP ব্যবহার করে ExaGrid-এ পাঠানো হয়, তবে বিশ্লেষণের গভীরতা কিছুটা কমিয়ে ই-মেইল ব্যবহার করে পাঠানো যেতে পারে। সতর্কতাগুলি হল ক্ষণস্থায়ী বিজ্ঞপ্তি যা হার্ডওয়্যার ব্যর্থতা, যোগাযোগের সমস্যা, সম্ভাব্য ভুল কনফিগারেশন ইত্যাদি সহ কার্যকরী ইভেন্টগুলি নির্দেশ করতে পারে৷ ExaGrid সমর্থন অবিলম্বে ExaGrid সাপোর্ট সার্ভারগুলি থেকে ই-মেইলের মাধ্যমে এই সতর্কতাগুলি গ্রহণ করে৷