ExaGrid's wiidweidige feiligensfunksjes:

In tichterby sjen:

• Feiligens checklist foar flugge en maklike ymplemintaasje fan bêste praktiken.
• Ransomware herstel: ExaGrid biedt de ienige twa-tiered backup opslach oanpak mei in net-netwurk rjochte tier (tiered air gap), fertrage wiskjen, en ûnferoarlike objekten om te herstellen fan ransomware oanfallen.
• Fersifering: ExaGrid biedt FIPS 140-2 Validearre hardware-basearre skiif fersifering op alle SEC modellen. Self-fersiferjende hurde skiven mei RAID controller-basearre kaai behear en tagong kontrôle befeiliget jo gegevens tidens de opslach proses.
• Gegevens befeiligje op it WAN: Replikaasje fan deduplikearre reservekopygegevens kinne fersifere wurde as se oerbrocht wurde tusken ExaGrid-siden mei 256-bit AES, wat in FIPS PUB 140-2-goedkarde feiligensfunksje is. Dit elimineert de needsaak foar in VPN om fersifering út te fieren oer it WAN.
• Rol-basearre tagongskontrôle mei help fan lokale as Active Directory-bewizen en rollen Admin en Feiligensoffisier binne folslein ferdield:
  • Reservekopy Operator rol foar deistige operaasjes hat beheinings lykas gjin wiskjen fan oandielen
  • Befeiliger rol beskermet gefoelich gegevensbehear en ferplichte om alle wizigingen oan it Behâld Time-Lock-belied goed te keuren, en it besjen fan of wizigingen oan root-tagong goed te nimmen
  • Admin rol is as in Linux-superbrûker - tastien om elke bestjoerlike operaasje te dwaan (beheinde brûkers dy't dizze rol jûn hawwe) Admins kinne gjin aksje foar gefoelige gegevensbehear foltôgje (lykas wiskjen fan gegevens / oandielen) sûnder de goedkarring fan 'e feiligensoffisier
  • It tafoegjen fan dizze rollen oan brûkers kin allinich dien wurde troch in brûker dy't de rol al hat - dus in skelm admin kin de goedkarring fan feiligensoffisier net omgean fan aksjes foar gefoelige gegevensbehear
  • Kaaioperaasjes fereaskje goedkarring fan feiligensoffisier om te beskermjen tsjin ynterne bedrigingen, lykas deletes en de-replikaasje (as in skelm admin replikaasje nei side op ôfstân útskeakelt)
• Twa-faktor autentikaasje (2FA) kin ferplicht wurde foar elke brûker (lokaal as Active Directory) mei elke yndustry-standert OAUTH-TOTP-applikaasje. 2FA is standert ynskeakele is foar sawol de rollen Admin as Feiligensoffisier en elke oanmelding sûnder 2FA sil in warskôgingsprompt en in alarm meitsje foar gruttere feiligens.
• TLS-sertifikaten / befeilige HTTPS: ExaGrid-software wurdt beheard fia in webynterface en sil, standert, ferbiningen akseptearje fan in webblêder op beide havens 80 (HTTP) en 443 (HTTPS). ExaGrid-software stipet it útskeakeljen fan HTTP foar omjouwings dy't allinich HTTPS (feilich) fereaskje. By it brûken fan HTTPS kin it sertifikaat fan ExaGrid wurde tafoege oan webbrowsers, of kinne de sertifikaten fan in brûker ynstalleare wurde op ExaGrid-tsjinners fia de webynterface of levere troch in SCEP-tsjinner.
• Feilige protokollen / IP Whitelists:
  • Common Internet File System (CIFS) - SMBv2, SMBv3
  • Netwurkbestânsysteem (NFS) - Ferzjes 3 en 4
  • Veeam Data Mover - SSH foar kommando en kontrôle en Veeam-spesifike protokol foar gegevensbeweging oer TCP
  • Veritas OpenStorage Technology protokol (OST) - ExaGrid spesifyk protokol oer TCP
  • Oracle RMAN-kanalen mei CIFS of NFS

Foar CIFS en Veeam Data Mover lit AD-yntegraasje gebrûk meitsje fan domeinbewiis foar dielen en behear fan GUI-tagongskontrôle (ferifikaasje en autorisaasje). Foar CIFS wurdt ekstra tagongskontrôle levere fia in IP-witelist. Foar NFS- en OST-protokollen wurdt tagongskontrôle ta reservekopygegevens regele troch in IP-witelist. Foar elk diel wurdt op syn minst ien IP-adres / maskerpear levere, mei meardere pearen as subnetmasker brûkt om tagong te ferbreedzjen. It wurdt oanrikkemandearre dat allinich de reservekopyservers dy't regelmjittich tagong krije ta in oandiel wurde pleatst yn 'e wite list fan in oandiel IP.

Foar Veeam-oandielen dy't de Veeam Data Mover brûke, wurdt tagongskontrôle fersoarge troch brûkersnamme en wachtwurden dy't ynfierd binne yn sawol de Veeam- as ExaGrid-konfiguraasje. Dit kinne AD-bewizen wêze, of lokale brûkers konfigureare op 'e ExaGrid-side. De Veeam Data Mover wurdt automatysk ynstalleare fan de Veeam-tsjinner op de ExaGrid-tsjinner oer SSH. De Veeam Data Mover rint yn in isolearre omjouwing op 'e ExaGrid-tsjinner dy't systeemtagong beheint, gjin root-privileezjes hat en allinich rint as aktivearre troch Veeam-operaasjes.

• SSH Key Support: Hoewol tagong fia SSH net nedich is foar brûkersfunksjes, kinne guon stipe operaasjes allinich wurde levere oer SSH. ExaGrid befeiliget SSH troch it útskeakeljen te litten, tagong ta te stean fia willekeurich oanmakke wachtwurden, of troch klant levere wachtwurden, of allinich SSH-kaaipearen.
• Wiidweidige Monitoring: ExaGrid-tsjinners leverje gegevens oan ExaGrid Support (tillefoan thús) mei sawol sûnensrapportaazje as warskôging. Sûnensrapportaazje omfettet statistyske gegevens foar trending op deistige basis en automatisearre analyse. Gegevens wurde opslein op feilige ExaGrid-tsjinners mei trendende databases dy't brûkt wurde om de algemiene sûnens oer de tiid te bepalen. Sûnensrapporten wurde standert stjoerd nei ExaGrid mei FTP, mar kinne stjoerd wurde mei e-post mei wat fermindering yn 'e djipte fan analyse. Alerts binne tydlike notifikaasjes dy't aksjebere eveneminten kinne oanjaan, ynklusyf hardwarefouten, kommunikaasjeproblemen, potinsjele miskonfiguraasje, ensfh. ExaGrid Support ûntfangt dizze warskôgings fuortendaliks fia e-post fan ExaGrid Support-tsjinners.