Τα ολοκληρωμένα χαρακτηριστικά ασφαλείας του ExaGrid:

Μια πιο προσεκτική ματιά:

• Λίστα ελέγχου ασφαλείας για γρήγορη και εύκολη εφαρμογή βέλτιστων πρακτικών.
• Ανάκτηση Ransomware: Το ExaGrid προσφέρει τη μοναδική προσέγγιση αποθήκευσης αντιγράφων ασφαλείας δύο επιπέδων με επίπεδο που δεν βλέπει στο δίκτυο (επίπεδο διάκενο αέρα), καθυστερημένες διαγραφές και αμετάβλητα αντικείμενα για ανάκτηση από επιθέσεις ransomware.
• Κρυπτογράφηση: Το ExaGrid προσφέρει επικυρωμένη κρυπτογράφηση δίσκου βάσει υλικού FIPS 140-2 σε όλα τα μοντέλα SEC. Οι αυτοκρυπτογραφούμενοι σκληροί δίσκοι με διαχείριση κλειδιών και έλεγχο πρόσβασης βάσει ελεγκτή RAID προστατεύουν τα δεδομένα σας κατά τη διαδικασία αποθήκευσης.
• Ασφάλεια δεδομένων στο WAN: Η αναπαραγωγή των δεδομένων αντιγράφων ασφαλείας χωρίς αντίγραφα μπορεί να κρυπτογραφηθεί κατά τη μεταφορά μεταξύ τοποθεσιών ExaGrid χρησιμοποιώντας AES 256-bit, που είναι εγκεκριμένη λειτουργία ασφαλείας FIPS PUB 140-2. Αυτό εξαλείφει την ανάγκη για ένα VPN να εκτελεί κρυπτογράφηση σε όλο το WAN.
• Έλεγχος πρόσβασης βάσει ρόλου χρησιμοποιώντας τοπικά διαπιστευτήρια ή διαπιστευτήρια Active Directory και οι ρόλοι Διαχειριστή και Υπεύθυνου Ασφαλείας είναι πλήρως κατακερματισμένοι:
  • Εφεδρικός χειριστής Ο ρόλος για τις καθημερινές λειτουργίες έχει περιορισμούς όπως μη διαγραφή μετοχών
  • Υπεύθυνος Ασφάλειας Ο ρόλος προστατεύει τη διαχείριση ευαίσθητων δεδομένων και απαιτείται να εγκρίνει τυχόν αλλαγές στην πολιτική Χρόνου Κλείδωμα Διατήρησης και να εγκρίνει την προβολή ή αλλαγές στην πρόσβαση root
  • Ρόλος διαχειριστή είναι σαν ένας υπερ-χρήστης Linux – επιτρέπεται να κάνει οποιαδήποτε διαχειριστική λειτουργία (περιορισμένοι χρήστες δίνουν αυτόν τον ρόλο) Οι διαχειριστές δεν μπορούν να ολοκληρώσουν ενέργειες διαχείρισης ευαίσθητων δεδομένων (όπως διαγραφή δεδομένων/κοινοποιήσεων) χωρίς την έγκριση του Υπεύθυνου Ασφαλείας
  • Η προσθήκη αυτών των ρόλων στους χρήστες μπορεί να γίνει μόνο από έναν χρήστη που έχει ήδη τον ρόλο – επομένως ένας απατεώνας διαχειριστής δεν μπορεί να παρακάμψει την έγκριση του Υπεύθυνου Ασφαλείας για ευαίσθητες ενέργειες διαχείρισης δεδομένων
  • Οι βασικές λειτουργίες απαιτούν έγκριση του Υπεύθυνου Ασφαλείας για προστασία από εσωτερικές απειλές, όπως διαγραφές κοινών χρήσεων και κατάργηση αναπαραγωγής (όταν ένας απατεώνας διαχειριστής απενεργοποιεί την αναπαραγωγή σε απομακρυσμένο ιστότοπο)
• Έλεγχος ταυτότητας δύο παραγόντων (2FA) μπορεί να απαιτηθεί για οποιονδήποτε χρήστη (τοπικό ή Active Directory) που χρησιμοποιεί οποιαδήποτε βιομηχανική εφαρμογή OAUTH-TOTP. Το 2FA είναι ενεργοποιημένο από προεπιλογή και για τους ρόλους Admin και Security Officer και οποιαδήποτε σύνδεση χωρίς 2FA θα δημιουργήσει μια προειδοποίηση και ένα συναγερμό για μεγαλύτερη ασφάλεια.
• Πιστοποιητικά TLS/Ασφαλές HTTPS: Η διαχείριση του λογισμικού ExaGrid γίνεται μέσω μιας διεπαφής ιστού και, από προεπιλογή, θα δέχεται συνδέσεις από ένα πρόγραμμα περιήγησης Ιστού και στις δύο θύρες 80 (HTTP) και 443 (HTTPS). Το λογισμικό ExaGrid υποστηρίζει την απενεργοποίηση του HTTP για περιβάλλοντα που απαιτούν μόνο HTTPS (ασφαλές). Όταν χρησιμοποιείτε HTTPS, το πιστοποιητικό ExaGrid μπορεί να προστεθεί σε προγράμματα περιήγησης ιστού ή τα πιστοποιητικά ενός χρήστη μπορούν να εγκατασταθούν σε διακομιστές ExaGrid μέσω της διεπαφής ιστού ή να παρέχονται από έναν διακομιστή SCEP.
• Ασφαλείς λίστες λευκών πρωτοκόλλων/IP:
  • Common Internet File System (CIFS) – SMBv2, SMBv3
  • Σύστημα αρχείων δικτύου (NFS) – Εκδόσεις 3 και 4
  • Veeam Data Mover – SSH για εντολή και έλεγχο και ειδικό πρωτόκολλο Veeam για μετακίνηση δεδομένων μέσω TCP
  • Πρωτόκολλο Veritas OpenStorage Technology (OST) – Ειδικό πρωτόκολλο ExaGrid μέσω TCP
  • Κανάλια Oracle RMAN χρησιμοποιώντας CIFS ή NFS

Για το CIFS και το Veeam Data Mover, η ενοποίηση AD επιτρέπει τη χρήση διαπιστευτηρίων τομέα για έλεγχο πρόσβασης GUI κοινής χρήσης και διαχείρισης (έλεγχος ταυτότητας και εξουσιοδότηση). Για το CIFS, παρέχεται πρόσθετος έλεγχος πρόσβασης μέσω μιας λίστας επιτρεπόμενων IP. Για τα πρωτόκολλα NFS και OST, ο έλεγχος πρόσβασης στα εφεδρικά δεδομένα ελέγχεται από μια λευκή λίστα IP. Για κάθε κοινόχρηστο στοιχείο, παρέχεται τουλάχιστον ένα ζεύγος διεύθυνσης IP/μάσκας, με πολλαπλά ζεύγη ή μάσκα υποδικτύου που χρησιμοποιούνται για τη διεύρυνση της πρόσβασης. Συνιστάται μόνο οι εφεδρικοί διακομιστές που έχουν τακτική πρόσβαση σε ένα κοινόχρηστο στοιχείο να τοποθετούνται στη λίστα επιτρεπόμενων IP ενός κοινόχρηστου στοιχείου.

Για τις κοινές χρήσεις Veeam που χρησιμοποιούν το Veeam Data Mover, ο έλεγχος πρόσβασης παρέχεται από τα διαπιστευτήρια ονόματος χρήστη και κωδικού πρόσβασης που έχουν εισαχθεί τόσο στη διαμόρφωση Veeam όσο και στο ExaGrid. Αυτά μπορεί να είναι διαπιστευτήρια AD ή τοπικοί χρήστες που έχουν διαμορφωθεί στον ιστότοπο ExaGrid. Το Veeam Data Mover εγκαθίσταται αυτόματα από τον διακομιστή Veeam στον διακομιστή ExaGrid μέσω SSH. Το Veeam Data Mover εκτελείται σε απομονωμένο περιβάλλον στον διακομιστή ExaGrid που περιορίζει την πρόσβαση στο σύστημα, δεν έχει δικαιώματα root και εκτελείται μόνο όταν ενεργοποιείται από λειτουργίες Veeam.

• Υποστήριξη κλειδιού SSH: Αν και η πρόσβαση μέσω SSH δεν είναι απαραίτητη για τις λειτουργίες του χρήστη, ορισμένες λειτουργίες υποστήριξης μπορούν να παρέχονται μόνο μέσω SSH. Το ExaGrid προστατεύει το SSH επιτρέποντάς του να απενεργοποιηθεί, επιτρέποντας την πρόσβαση μέσω κωδικών πρόσβασης που δημιουργούνται τυχαία ή κωδικών πρόσβασης που παρέχονται από τον πελάτη ή μόνο ζευγών κλειδιών SSH.
• Ολοκληρωμένη Παρακολούθηση: Οι διακομιστές ExaGrid παραδίδουν δεδομένα στην Υποστήριξη ExaGrid (τηλέφωνο στο σπίτι) χρησιμοποιώντας τόσο την αναφορά υγείας όσο και την ειδοποίηση. Η αναφορά υγείας περιλαμβάνει στατιστικά δεδομένα για τάσεις σε καθημερινή βάση και αυτοματοποιημένη ανάλυση. Τα δεδομένα αποθηκεύονται σε ασφαλείς διακομιστές ExaGrid με βάσεις δεδομένων τάσεων που χρησιμοποιούνται για τον προσδιορισμό της συνολικής υγείας με την πάροδο του χρόνου. Οι αναφορές υγείας αποστέλλονται στο ExaGrid χρησιμοποιώντας FTP από προεπιλογή, αλλά μπορούν να αποσταλούν με χρήση e-mail με κάποια μείωση στο βάθος της ανάλυσης. Οι ειδοποιήσεις είναι στιγμιαίες ειδοποιήσεις που θα μπορούσαν να υποδεικνύουν συμβάντα με δυνατότητα ενέργειας, συμπεριλαμβανομένων αστοχιών υλικού, ζητημάτων επικοινωνίας, πιθανής εσφαλμένης διαμόρφωσης κ.λπ. Η Υποστήριξη ExaGrid λαμβάνει αμέσως αυτές τις ειδοποιήσεις μέσω ηλεκτρονικού ταχυδρομείου από διακομιστές Υποστήριξης ExaGrid.