Gnéithe Slándála Cuimsitheach ExaGrid:

Súil Níos Dlúithe:

• Seicliosta slándála chun dea-chleachtais a chur i bhfeidhm go tapa agus go héasca.
• Aisghabháil Ransomware: Cuireann ExaGrid an t-aon chur chuige stórála cúltaca dhá shraith ar fáil le sraith neamh-líonra (bearna aeir srathach), scriosanna moillithe, agus réada do-laghdaithe chun aisghabháil ó ionsaithe ransomware.
• Criptiú: Cuireann ExaGrid criptiú diosca crua-earraí-bhunaithe bailíochtaithe 140-2 ar fáil ar mhúnlaí uile CSS. Cinntíonn dioscaí crua féin-chriptithe le príomhbhainistíocht RAID-bhunaithe agus rialú rochtana do shonraí le linn an phróisis stórála.
• Sonraí a Dhaingniú ar an WAN: Is féidir macasamhlú sonraí cúltaca dí-dhúbailte a chriptiú nuair a aistrítear iad idir láithreáin ExaGrid ag baint úsáide as AES 256-giotán, atá ina Fheidhm Slándála Ceadaithe PUB FIPS 140-2. Cuireann sé seo deireadh leis an ngá atá le VPN chun criptiú a dhéanamh ar fud an WAN.
• Rialú Rochtana Ról-Bhunaithe trí úsáid a bhaint as dintiúir áitiúla nó Eolaire Gníomhach agus déantar róil Oifigeach Riaracháin agus Slándála a roinnt go hiomlán:
  • Oibreoir Cúltaca tá teorainneacha ag baint leis an ról atá ag oibríochtaí ó lá go lá ar nós gan scaireanna a scriosadh
  • Oifigeach Slándála cosnaíonn an ról bainistíocht sonraí íogaire agus ceanglaítear air aon athruithe ar an bpolasaí Ama Coinneála-Glais a cheadú, agus féachaint ar rochtain fréimhe nó athruithe ar rochtain fréimhe a cheadú
  • Ról riaracháin cosúil le sár-úsáideoir Linux – ceadaítear é chun aon oibríocht riaracháin a dhéanamh (úsáideoirí teoranta leis an ról seo) Ní féidir le riarthóirí gníomh bainistíochta sonraí íogaire a chur i gcrích (ar nós sonraí/scaireanna a scriosadh) gan cead a fháil ón Oifigeach Slándála
  • Ní féidir ach le húsáideoir a bhfuil an ról aige cheana féin na róil seo a chur le húsáideoirí - mar sin ní féidir le riarthóir bradacha formheas Oifigeach Slándála do ghníomhaíochtaí íogaire bainistíochta sonraí a sheachaint
  • Teastaíonn faomhadh ón Oifigeach Slándála ó phríomhoibríochtaí chun cosaint a dhéanamh ar bhagairtí inmheánacha, mar scrios scaireanna agus dí-mhacasamhlú (nuair a mhúchann riarthóir bradacha macasamhlú chuig an suíomh cianda)
• Fíordheimhniú Dhá-fhachtóir (2FA) is féidir a bheith ag teastáil d'aon úsáideoir (áitiúil nó Eolaire Gníomhach) a úsáideann aon fheidhmchlár OAUTH-TOTP de chaighdeán tionscail. Tá 2FA curtha ar siúl de réir réamhshocraithe do róil an Oifigigh Riaracháin agus Slándála araon agus cruthóidh aon logáil isteach gan 2FA leid rabhaidh agus aláram le haghaidh slándála níos fearr.
• Teastais TLS / HTTPS Daingnithe: Déantar bogearraí ExaGrid a bhainistiú trí chomhéadan gréasáin agus, de réir réamhshocraithe, glacfaidh siad le naisc ó bhrabhsálaí gréasáin ar an dá chalafort 80 (HTTP) agus 443 (HTTPS). Tacaíonn bogearraí ExaGrid le HTTP a dhíchumasú do thimpeallachtaí a éilíonn HTTPS (slán) amháin. Agus HTTPS á úsáid, is féidir teastas ExaGrid a chur le brabhsálaithe gréasáin, nó is féidir deimhnithe úsáideora a shuiteáil ar fhreastalaithe ExaGrid tríd an gcomhéadan gréasáin nó a sholáthar ag freastalaí SCEP.
• Prótacail Slán/Liosta Bán IP:
  • Comhchóras Comhad Idirlín (CIFS) – SMBv2, SMBv3
  • Córas Comhad Líonra (NFS) - Leagan 3 agus 4
  • Veeam Data Mover - SSH le haghaidh ordú agus rialaithe agus prótacal a bhaineann go sonrach le Veeam le haghaidh gluaiseacht sonraí thar TCP
  • Prótacal Veritas OpenStorage Technology (OST) – prótacal sonrach ExaGrid thar TCP
  • Cainéil Oracle RMAN a úsáideann CIFS nó NFS

Le haghaidh CIFS agus Veeam Data Mover, ceadaíonn comhtháthú AD úsáid a bhaint as dintiúir fearainn le haghaidh rialú rochtana GUI a roinnt agus a bhainistiú (fíordheimhniú agus údarú). Maidir le CIFS, soláthraítear rialú rochtana breise trí liosta bán IP. I gcás prótacail NFS, agus OST, tá rialú rochtana ar shonraí cúltaca á rialú ag bánliosta IP. I gcás gach scaire, soláthraítear ar a laghad péire seoladh IP/masc amháin, agus úsáidtear péirí iolracha nó masc folíon chun rochtain a leathnú. Moltar gan ach na freastalaithe cúltaca a dhéanann rochtain rialta ar sciar a chur ar liosta bán IP scaire.

I gcás scaireanna Veeam a úsáideann an Veeam Data Mover, soláthraítear rialú rochtana trí ainm úsáideora agus pasfhocail a chuirtear isteach i gcumraíocht Veeam agus ExaGrid araon. Is féidir iad seo a bheith ina dintiúir AD, nó ina n-úsáideoirí áitiúla cumraithe ar shuíomh ExaGrid. Tá an Veeam Data Mover suiteáilte go huathoibríoch ón bhfreastalaí Veeam ar fhreastalaí ExaGrid thar SSH. Ritheann an Veeam Data Mover i dtimpeallacht iargúlta ar an bhfreastalaí ExaGrid a chuireann teorainn le rochtain ar an gcóras, níl aon fhréamhphribhléidí aige, agus ní ritheann sé ach nuair a ghníomhaíonn oibríochtaí Veeam é.

• Tacaíocht Eochair SSH: Cé nach bhfuil rochtain trí SSH riachtanach le haghaidh feidhmeanna úsáideoirí, ní féidir roinnt oibríochtaí tacaíochta a sholáthar ach thar SSH. Daingníonn ExaGrid SSH trí ligean dó a bheith díchumasaithe, ag ligean rochtain trí phasfhocail a ghintear go randamach, nó trí phasfhocail a sholáthraíonn an custaiméir, nó gan ach péirí eochair SSH.
• Monatóireacht Chuimsitheach: Seachadann freastalaithe ExaGrid sonraí chuig ExaGrid Support (teileafón abhaile) ag baint úsáide as tuairisciú agus foláireamh sláinte araon. Áirítear le tuairisciú sláinte sonraí staitisticí le haghaidh treochtaí ar bhonn laethúil agus anailís uathoibrithe. Stóráiltear sonraí ar fhreastalaithe slána ExaGrid agus úsáidtear bunachair shonraí treochtaí chun an tsláinte iomlán a chinneadh le himeacht ama. Seoltar tuairiscí sláinte chuig ExaGrid trí úsáid a bhaint as FTP de réir réamhshocraithe, ach is féidir iad a sheoladh trí r-phost a úsáid agus laghdú éigin ar dhoimhneacht na hanailíse. Is fógraí nóiméadacha iad foláirimh a d'fhéadfadh teagmhais inghníomhaithe a léiriú, lena n-áirítear teipeanna crua-earraí, saincheisteanna cumarsáide, míchumrú féideartha, etc. Faigheann ExaGrid Support na foláirimh seo go pras trí ríomhphost ó fhreastalaithe ExaGrid Support.