Ang ExaGrid's Comprehensive Security nga mga bahin:

Usa ka Duol nga Pagtan-aw:

• Checklist sa seguridad alang sa dali ug sayon ​​nga pagpatuman sa labing maayo nga mga gawi.
• Pagbawi sa Ransomware: Gitanyag sa ExaGrid ang bugtong duha ka hut-ong backup nga pamaagi sa pagtipig nga adunay dili-network-facing nga lebel (tiered air gap), nalangan nga pagtangtang, ug dili mausab nga mga butang aron mabawi gikan sa mga pag-atake sa ransomware.
• Encryption: Ang ExaGrid nagtanyag sa FIPS 140-2 Validated hardware-based disk encryption sa tanang SEC models. Ang pag-encrypt sa kaugalingon nga mga hard disk nga adunay RAID controller-based key management ug access control nagsiguro sa imong data sa panahon sa proseso sa pagtipig.
• Pagsiguro sa Data sa WAN: Replikasyon sa deduplicated backup data mahimong encrypted kon ibalhin sa taliwala sa ExaGrid sites sa paggamit sa 256-bit AES, nga mao ang usa ka FIPS PUB 140-2 Approved Security Function. Kini nagwagtang sa panginahanglan alang sa usa ka VPN sa paghimo sa encryption sa tibuok WAN.
• Gibase sa Role Access Control gamit ang lokal o Active Directory nga mga kredensyal ug ang mga tahas sa Admin ug Security Officer hingpit nga gibahin:
  • Backup Operator Ang papel alang sa adlaw-adlaw nga operasyon adunay mga limitasyon sama sa walay pagtangtang sa mga bahin
  • Security Officer Ang papel nanalipod sa sensitibo nga pagdumala sa datos ug gikinahanglan nga aprobahan ang bisan unsang kausaban sa Retention Time-Lock nga polisiya, ug aron aprobahan ang pagtan-aw o pagbag-o sa root access
  • Papel sa admin sama sa usa ka Linux super-user – gitugotan sa pagbuhat sa bisan unsa nga administratibo nga operasyon (limitado tiggamit gihatag niini nga papel) Admins dili makakompleto sa sensitibo nga data management aksyon (sama sa pagtangtang data/shares) nga walay pag-uyon sa Security Officer.
  • Ang pagdugang niini nga mga tahas sa mga tiggamit mahimo ra sa usa ka tiggamit nga adunay na nga papel - busa ang usa ka daotan nga admin dili makalikay sa pagtugot sa Security Officer sa sensitibo nga mga aksyon sa pagdumala sa datos
  • Ang yawe nga mga operasyon nanginahanglan og pagtugot sa Opisyal sa Seguridad aron mapanalipdan batok sa internal nga mga hulga, sama sa pagtangtang sa bahin ug pag-de-replikasyon (kung ang usa ka rogue nga admin mopalong sa replikasyon sa hilit nga site)
• Pagpatotoo sa Duha ka Hinungdan (2FA) mahimong gikinahanglan alang sa bisan kinsa nga tiggamit (lokal o Aktibo nga Direktoryo) gamit ang bisan unsang industriya-standard nga OAUTH-TOTP nga aplikasyon. Ang 2FA gi-on sa default kay para sa Admin ug Security Officer nga mga tahas ug bisan unsa nga login nga walay 2FA maghimo ug warning prompt ug alarma para sa mas dako nga seguridad.
• TLS Certificates/Secured HTTPS: Ang ExaGrid software gidumala pinaagi sa web interface ug, sa default, modawat sa mga koneksyon gikan sa web browser sa duha ka port 80 (HTTP) ug 443 (HTTPS). Gisuportahan sa software sa ExaGrid ang pag-disable sa HTTP alang sa mga palibot nga nanginahanglan lamang sa HTTPS (secure). Kung gigamit ang HTTPS, ang sertipiko sa ExaGrid mahimong idugang sa mga web browser, o ang mga sertipiko sa usa ka tiggamit mahimong ma-install sa mga server sa ExaGrid pinaagi sa web interface o gihatag sa usa ka server sa SCEP.
• Luwas nga mga Protocol/IP Whitelist:
  • Kasagaran nga Sistema sa File sa Internet (CIFS) - SMBv2, SMBv3
  • Network File System (NFS) – Bersyon 3 ug 4
  • Veeam Data Mover - SSH alang sa command ug control ug Veeam-specific protocol alang sa paglihok sa datos sa TCP
  • Veritas OpenStorage Technology protocol (OST) – ExaGrid nga piho nga protocol sa TCP
  • Oracle RMAN channels gamit ang CIFS o NFS

Para sa CIFS ug Veeam Data Mover, ang AD integration nagtugot sa paggamit sa mga kredensyal sa domain para sa share ug pagdumala sa GUI access control (authentication and authorization). Alang sa CIFS, ang dugang nga kontrol sa pag-access gihatag pinaagi sa usa ka whitelist sa IP. Alang sa NFS, ug OST nga mga protocol, ang kontrol sa pag-access sa backup nga datos kontrolado sa usa ka IP whitelist. Alang sa matag bahin, labing menos usa ka IP address/mask pares ang gihatag, nga adunay daghang pares o subnet mask nga gigamit sa pagpalapad sa pag-access. Girekomenda nga ang mga backup server lamang nga kanunay nga nag-access sa usa ka bahin ang ibutang sa whitelist sa IP sa usa ka bahin.

Para sa Veeam shares gamit ang Veeam Data Mover, ang access control gihatag pinaagi sa username ug password nga mga kredensyal nga gisulod sa Veeam ug ExaGrid configuration. Mahimo kini nga mga kredensyal sa AD, o mga lokal nga tiggamit nga gi-configure sa site sa ExaGrid. Ang Veeam Data Mover awtomatik nga na-install gikan sa Veeam server ngadto sa ExaGrid server sa SSH. Ang Veeam Data Mover nagdagan sa usa ka nahilit nga palibot sa ExaGrid server nga naglimite sa pag-access sa sistema, walay mga pribilehiyo sa gamut, ug nagdagan lamang kung gi-aktibo sa mga operasyon sa Veeam.

• Suporta sa SSH Key: Bisan kung ang pag-access pinaagi sa SSH dili kinahanglan alang sa mga gimbuhaton sa gumagamit, ang pipila nga mga operasyon sa suporta mahimo ra ihatag sa SSH. Gisiguro sa ExaGrid ang SSH pinaagi sa pagtugot niini nga ma-disable, nga gitugotan ang pag-access pinaagi sa random nga nahimo nga mga password, o mga password nga gihatag sa kostumer, o mga pares nga key sa SSH lamang.
• Komprehensibo nga Pag-monitor: Ang mga server sa ExaGrid naghatod ug datos sa Suporta sa ExaGrid (balay sa telepono) gamit ang pagreport sa panglawas ug pag-alerto. Ang pagreport sa kahimsog naglakip sa datos sa estadistika alang sa trending matag adlaw ug awtomatiko nga pagtuki. Gitipigan ang datos sa luwas nga mga server sa ExaGrid nga adunay mga uso nga database nga gigamit aron mahibal-an ang kinatibuk-ang kahimsog sa paglabay sa panahon. Ang mga taho sa kahimsog gipadala sa ExaGrid gamit ang FTP sa default, apan mahimong ipadala gamit ang e-mail nga adunay gamay nga pagkunhod sa giladmon sa pagtuki. Ang mga alerto mao ang makadiyot nga pahibalo nga mahimong magpakita sa mga aksyon nga panghitabo, lakip ang mga kapakyasan sa hardware, mga isyu sa komunikasyon, potensyal nga sayop nga configuration, ug uban pa.