La Ampleksaj Sekurecaj funkcioj de ExaGrid:

Pli Proksima Rigardo:

• Kontrollisto de sekureco por rapida kaj facila efektivigo de plej bonaj praktikoj.
• Ransomware Reakiro: ExaGrid ofertas la nuran du-nivelan rezervan stokan aliron kun ne-reto-alfronta parto (nivela aerinterspaco), prokrastajn forigojn kaj neŝanĝeblajn objektojn por renormaliĝi de ransomware-atakoj.
• Ĉifrado: ExaGrid ofertas FIPS 140-2 Validigitan aparataron-bazitan diskkofradon en ĉiuj SEC-modeloj. Mem-ĉifraj malmolaj diskoj kun RAID-regilo-bazita ŝlosiladministrado kaj alirkontrolo sekurigas viajn datumojn dum la stokado.
• Sekurigi Datumojn sur la WAN: Reproduktado de deduplikataj sekurkopioj povas esti ĉifrita kiam transdonite inter ExaGrid-ejoj per 256-bita AES, kiu estas Aprobita Sekureca Funkcio de FIPS PUB 140-2. Ĉi tio forigas la bezonon de VPN por plenumi ĉifradon tra la WAN.
• Rolo-Bazita Alira Kontrolo uzante lokajn aŭ Active Directory-akreditaĵojn kaj administrantajn kaj sekurecajn rolojn estas plene disigitaj:
  • Rezerva Operaciisto rolo por ĉiutagaj operacioj havas limojn kiel neniu forigo de akcioj
  • Sekureca Oficiro rolo protektas senteman administradon de datumoj kaj bezonata por aprobi ajnajn ŝanĝojn al la politiko pri retentempo-ŝlosilo, kaj aprobi la spektadon aŭ ŝanĝojn al radika aliro.
  • Administra rolo estas kiel Linukso-super-uzanto - permesita fari ajnan administran operacion (limigitaj uzantoj kun ĉi tiu rolo) Administrantoj ne povas plenumi sentemajn datumajn agojn (kiel forigi datumojn/akciojn) sen la aprobo de la Sekureca Oficisto.
  • Aldoni ĉi tiujn rolojn al uzantoj povas fari nur uzanto, kiu jam havas la rolon - do friponeca administranto ne povas preteriri la aprobon de Sekureca Oficisto pri sentemaj agoj pri administrado de datumoj.
  • Ŝlosilaj operacioj postulas aprobon de Sekureca Oficisto por protekti kontraŭ internaj minacoj, kiel ekzemple forigoj kaj malreproduktado de kundividoj (kiam fripona administranto malŝaltas reproduktadon al fora retejo)
• Du-Faktoro-Aŭtentikigo (2FA) povas esti postulata por iu ajn uzanto (loka aŭ Active Directory) uzante ajnan industrinorman aplikaĵon OAUTH-TOTP. 2FA estas ŝaltita defaŭlte estas por la roloj de Administranto kaj Sekureca Oficisto kaj ajna ensaluto sen 2FA kreos averton kaj alarmon por pli granda sekureco.
• TLS-Atestiloj/Sekurigita HTTPS: ExaGrid-programaro estas administrita per TTT-interfaco kaj defaŭlte akceptos konektojn de TTT-legilo ĉe ambaŭ havenoj 80 (HTTP) kaj 443 (HTTPS). ExaGrid-programaro subtenas malŝalti HTTP por medioj kiuj postulas HTTPS (sekuran) nur. Dum uzado de HTTPS, la atestilo de ExaGrid povas esti aldonita al TTT-legiloj, aŭ la atestiloj de uzanto povas esti instalitaj sur ExaGrid-serviloj per la retinterfaco aŭ provizitaj de SCEP-servilo.
• Sekuraj Protokoloj/IP-Blanlistoj:
  • Komuna Interreta Dosiersistemo (CIFS) - SMBv2, SMBv3
  • Reta Dosiersistemo (NFS) - Versioj 3 kaj 4
  • Veeam Data Mover - SSH por komando kaj kontrolo kaj Veeam-specifa protokolo por datummovado super TCP
  • Veritas OpenStorage Technology-protokolo (OST) - ExaGrid specifa protokolo super TCP
  • Oracle RMAN-kanaloj uzante CIFS aŭ NFS

Por CIFS kaj Veeam Data Mover, AD-integriĝo permesas uzi domajnan akreditaĵojn por kunhavigo kaj administrada GUI-alirkontrolo (aŭtentikigo kaj rajtigo). Por CIFS, kroma alirkontrolo estas disponigita per IP-blanklisto. Por NFS, kaj OST-protokoloj, alirkontrolo al rezervaj datumoj estas kontrolita de IP-blanklisto. Por ĉiu akcio, almenaŭ unu IP-adreso/maska ​​paro estas disponigita, kun aŭ multoblaj paroj aŭ subreta masko uzata por plilarĝigi aliron. Oni rekomendas, ke nur la rezervaj serviloj, kiuj regule aliras akcion, estu metitaj en la IP-blanklisto de akcio.

Por Veeam-akcioj uzantaj la Veeam Data Mover, alirkontrolo estas disponigita per uzantnomo kaj pasvorta akreditaĵoj enigitaj kaj en la Veeam kaj ExaGrid agordo. Ĉi tiuj povas esti AD-akreditaĵoj, aŭ lokaj uzantoj agorditaj en la retejo de ExaGrid. La Veeam Data Mover estas aŭtomate instalita de la Veeam-servilo sur la ExaGrid-servilo per SSH. La Veeam Data Mover funkcias en izolita medio sur la ExaGrid-servilo kiu limigas sisteman aliron, havas neniujn radikajn privilegiojn, kaj funkcias nur kiam aktivigita de Veeam-operacioj.

• Subteno de Ŝlosilo SSH: Kvankam aliro per SSH ne estas necesa por uzantfunkcioj, kelkaj subtenaj operacioj nur povas esti provizitaj per SSH. ExaGrid sekurigas SSH permesante ĝin esti malfunkciigita, permesante aliron per hazarde generitaj pasvortoj, aŭ klient-provizitaj pasvortoj, aŭ nur SSH-ŝlosilparoj.
• Ampleksa Monitorado: ExaGrid-serviloj liveras datumojn al ExaGrid Support (telefona hejmo) uzante kaj sanraportadon kaj atentigon. Sanraportado inkluzivas statistikajn datumojn por tendenco ĉiutage kaj aŭtomata analizo. Datumoj estas stokitaj sur sekuraj ExaGrid-serviloj kun tendencaj datumbazoj uzataj por determini la ĝeneralan sanon laŭlonge de la tempo. Sanraportoj estas senditaj al ExaGrid uzante FTP defaŭlte, sed povas esti senditaj per retpoŝto kun ioma malpliiĝo de la profundo de analizo. Atentigoj estas momenta sciigo, kiu povus indiki ageblajn eventojn, inkluzive de aparataj misfunkciadoj, komunikadaj problemoj, ebla misagordo, ktp. ExaGrid Support senprokraste ricevas ĉi tiujn atentigojn per retpoŝto de ExaGrid Support-serviloj.