Funzioni di Sicurezza cumpleta di ExaGrid:

Un sguardu più vicinu:

• Lista di cuntrollu di sicurità per una implementazione rapida è faciule di e migliori pratiche.
• Recuperazione di ransomware: ExaGrid offre l'unicu approcciu di almacenamentu di salvezza in dui livelli cù un livellu chì ùn hè micca affruntatu à a rete (spazio d'aria in livelli), eliminazioni ritardate è oggetti immutabili per ricuperà da attacchi di ransomware.
• Encipitu: ExaGrid offre una crittografia di discu basata in hardware validata FIPS 140-2 in tutti i mudelli SEC. I discu duru autocifranti cù a gestione di chjave basatu in u controller RAID è u cuntrollu di l'accessu assicura i vostri dati durante u prucessu di almacenamento.
• Sicurezza di Dati nantu à a WAN: A replicazione di dati di salvezza deduplicati pò esse criptata quandu si trasferisce trà siti ExaGrid utilizendu AES 256-bit, chì hè una Funzione di Sicurezza Approvata da FIPS PUB 140-2. Questu elimina a necessità di una VPN per realizà a criptografia in a WAN.
• Cuntrollu di Accessu Basatu in Role aduprendu credenziali lucali o Active Directory è i roli di Amministratore è Ufficiale di Sicurezza sò cumplettamente compartimentati:
  • Operatore di salvezza U rolu per l'operazioni di u ghjornu hà limitazioni cum'è senza eliminazione di azioni
  • Ufficiale di Sicurezza U rolu prutege a gestione di dati sensittivi è hè necessariu d'appruvà qualsiasi cambiamenti à a pulitica di Retention Time-Lock, è di appruvà a visualizazione o cambiamenti à l'accessu root.
  • Rolu di amministratore hè cum'è un super-utilizatori di Linux - permessu di fà qualsiasi operazione amministrativa (utilizatori limitati datu stu rolu) L'amministratori ùn ponu micca cumplettà l'azzione di gestione di dati sensibili (cum'è l'eliminazione di dati / sparte) senza l'appruvazioni di l'Ufficiale di Sicurezza
  • L'aghjunzione di sti roli à l'utilizatori pò esse fattu solu da un utilizatore chì hà digià u rolu - cusì un amministratore rogue ùn pò micca aggira l'appruvazioni di l'Ufficiale di Sicurezza di l'azzioni di gestione di dati sensibili.
  • L'operazioni chjave necessitanu l'appruvazioni di l'Ufficiale di Sicurezza per pruteggiri contr'à e minacce interne, cum'è l'eliminazione di sparte è a de-replicazione (quandu un amministratore rogue disattiva a replicazione à u situ remoto)
• Autenticazione à dui fattori (2FA) pò esse dumandatu per qualsiasi utilizatore (locale o Active Directory) cù qualsiasi applicazione OAUTH-TOTP standard di l'industria. 2FA hè attivatu per difettu hè per i dui roli di l'Amministratore è di l'Ufficiale di Sicurezza è qualsiasi login senza 2FA creerà un avvisu di avvisu è una alarma per una sicurezza più grande.
• Certificati TLS / HTTPS Securizatu: U software ExaGrid hè gestitu da una interfaccia web è, per automaticamente, accetterà cunnessione da un navigatore web in i dui porti 80 (HTTP) è 443 (HTTPS). U software ExaGrid supporta a disattivazione di HTTP per l'ambienti chì necessitanu HTTPS (secure) solu. Quandu si usa HTTPS, u certificatu di ExaGrid pò esse aghjuntu à i navigatori web, o i certificati di l'utilizatori ponu esse installati nantu à i servitori ExaGrid via l'interfaccia web o furnitu da un servitore SCEP.
• Secure Protocols / IP Whitelists:
  • Common Internet File System (CIFS) - SMBv2, SMBv3
  • Network File System (NFS) - Versioni 3 è 4
  • Veeam Data Mover - SSH per u cumandamentu è u cuntrollu è u protocolu specificu di Veeam per u muvimentu di dati nantu à TCP
  • Protokollu Veritas OpenStorage Technology (OST) - Protokollu specificu ExaGrid nantu à TCP
  • Canali Oracle RMAN chì utilizanu CIFS o NFS

Per CIFS è Veeam Data Mover, l'integrazione AD permette di utilizà credenziali di duminiu per sparta è gestione di cuntrollu di accessu GUI (autentificazione è autorizazione). Per CIFS, un cuntrollu di accessu supplementu hè furnitu via una lista bianca IP. Per i protokolli NFS è OST, u cuntrollu di l'accessu à i dati di salvezza hè cuntrullatu da una lista bianca IP. Per ogni parte, hè furnita almenu una coppia di indirizzu IP / maschera, cù parechje coppie o una maschera di subnet utilizata per allargà l'accessu. Hè ricumandemu chì solu i servitori di salvezza chì accede regularmente à una parte sò posti in a lista bianca IP di una spartera.

Per l'azzioni di Veeam chì utilizanu Veeam Data Mover, u cuntrollu di l'accessu hè furnitu da credenziali di nome d'utilizatore è password inserite in a cunfigurazione Veeam è ExaGrid. Quessi ponu esse credentials AD, o utilizatori lucali cunfigurati nant'à u situ ExaGrid. U Veeam Data Mover hè stallatu automaticamente da u servitore Veeam à u servitore ExaGrid nantu à SSH. U Veeam Data Mover funziona in un ambiente isolatu in u servitore ExaGrid chì limita l'accessu à u sistema, ùn hà micca privilegi di root, è funziona solu quandu attivatu da l'operazioni Veeam.

• Supportu di chjave SSH: Ancu l'accessu via SSH ùn hè micca necessariu per e funzioni di l'utilizatori, alcune operazioni di supportu ponu esse furnite solu nantu à SSH. ExaGrid assicura SSH permettendu di esse disattivatu, permettendu l'accessu via password generate aleatoriamente, o password furnite da u cliente, o solu coppie di chjave SSH.
• Monitoraghju cumpletu: I servitori ExaGrid trasmettenu dati à ExaGrid Support (telefonu di casa) utilizendu sia i rapporti di salute sia l'alerta. I rapporti di salute includenu dati di statistiche per a tendenza ogni ghjornu è l'analisi automatizata. I dati sò almacenati in servitori ExaGrid sicuri cù basa di dati di tendenza utilizati per determinà a salute generale in u tempu. I rapporti di salute sò mandati à ExaGrid cù FTP per difettu, ma ponu esse mandati cù e-mail cù una certa diminuzione di a prufundità di l'analisi. L'alerte sò notifiche momentanee chì puderanu indicà l'avvenimenti attivi, cumpresi fallimenti di hardware, prublemi di cumunicazione, potenziale misconfiguration, etc. ExaGrid Support riceve prontamente sti avvisi via e-mail da i servitori di ExaGrid Support.