ExaGrid ની વ્યાપક સુરક્ષા સુવિધાઓ:

નજીકથી નજર:

• સુરક્ષા ચેકલિસ્ટ શ્રેષ્ઠ પ્રયાસોના ઝડપી અને સરળ અમલીકરણ માટે.
• રેન્સમવેર પુનઃપ્રાપ્તિ: ExaGrid બિન-નેટવર્ક-ફેસિંગ ટાયર (ટાયર્ડ એર ગેપ), વિલંબિત ડિલીટ અને રેન્સમવેર હુમલાઓમાંથી પુનઃપ્રાપ્ત કરવા માટે અપરિવર્તનશીલ ઑબ્જેક્ટ્સ સાથે માત્ર બે-ટાયર્ડ બેકઅપ સ્ટોરેજ અભિગમ પ્રદાન કરે છે.
• એન્ક્રિપ્શન: ExaGrid તમામ SEC મોડલ્સ પર FIPS 140-2 માન્ય હાર્ડવેર-આધારિત ડિસ્ક એન્ક્રિપ્શન ઓફર કરે છે. RAID કંટ્રોલર-આધારિત કી મેનેજમેન્ટ અને એક્સેસ કંટ્રોલ સાથે સ્વ-એન્ક્રિપ્ટીંગ હાર્ડ ડિસ્ક તમારા ડેટાને સ્ટોરેજ પ્રક્રિયા દરમિયાન સુરક્ષિત કરે છે.
• WAN પર ડેટા સુરક્ષિત: 256-બીટ AES નો ઉપયોગ કરીને ExaGrid સાઇટ્સ વચ્ચે ટ્રાન્સફર કરવામાં આવે ત્યારે ડિડુપ્લિકેટેડ બેકઅપ ડેટાની પ્રતિકૃતિ એનક્રિપ્ટ થઈ શકે છે, જે FIPS PUB 140-2 મંજૂર સુરક્ષા કાર્ય છે. આ સમગ્ર WAN પર એન્ક્રિપ્શન કરવા માટે VPN ની જરૂરિયાતને દૂર કરે છે.
• ભૂમિકા-આધારિત ઍક્સેસ નિયંત્રણ સ્થાનિક અથવા સક્રિય ડિરેક્ટરી ઓળખપત્રોનો ઉપયોગ કરીને અને એડમિન અને સુરક્ષા અધિકારીની ભૂમિકાઓ સંપૂર્ણપણે વિભાજિત છે:
  • બેકઅપ ઓપરેટર રોજ-બ-રોજની કામગીરી માટેની ભૂમિકામાં મર્યાદાઓ હોય છે જેમ કે શેરને કાઢી નાખવામાં નહીં આવે
  • સુરક્ષા અધિકારી ભૂમિકા સંવેદનશીલ ડેટા મેનેજમેન્ટનું રક્ષણ કરે છે અને રીટેન્શન ટાઈમ-લૉક નીતિમાં કોઈપણ ફેરફારોને મંજૂર કરવા અને રૂટ એક્સેસ જોવા અથવા ફેરફારોને મંજૂર કરવા માટે જરૂરી છે.
  • એડમિન ભૂમિકા લિનક્સ સુપર-યુઝર જેવું છે - કોઈપણ વહીવટી કામગીરી કરવાની મંજૂરી છે (મર્યાદિત વપરાશકર્તાઓને આ ભૂમિકા આપવામાં આવી છે) એડમિન્સ સુરક્ષા અધિકારીની મંજૂરી વિના સંવેદનશીલ ડેટા મેનેજમેન્ટ ક્રિયા (જેમ કે ડેટા/શેર કાઢી નાખવું) પૂર્ણ કરી શકતા નથી
  • આ ભૂમિકાઓને વપરાશકર્તાઓમાં ઉમેરવાનું કામ એવા વપરાશકર્તા દ્વારા જ થઈ શકે છે કે જેની પાસે પહેલેથી જ ભૂમિકા છે - તેથી બદમાશ એડમિન સંવેદનશીલ ડેટા મેનેજમેન્ટ ક્રિયાઓની સુરક્ષા અધિકારીની મંજૂરીને બાયપાસ કરી શકતા નથી.
  • મુખ્ય કામગીરીને આંતરિક જોખમો સામે રક્ષણ આપવા માટે સુરક્ષા અધિકારીની મંજૂરીની જરૂર પડે છે, જેમ કે શેર ડિલીટ અને ડી-રેપ્લિકેશન (જ્યારે કોઈ ઠગ એડમિન રિમોટ સાઇટ પર પ્રતિકૃતિ બંધ કરે છે)
• ટૂ-ફેક્ટર ઓથેન્ટિકેશન (2 એફએ) કોઈપણ ઉદ્યોગ-માનક OAUTH-TOTP એપ્લિકેશનનો ઉપયોગ કરીને કોઈપણ વપરાશકર્તા (સ્થાનિક અથવા સક્રિય ડિરેક્ટરી) માટે જરૂરી હોઈ શકે છે. 2FA એ ડિફૉલ્ટ રૂપે ચાલુ છે તે એડમિન અને સિક્યુરિટી ઓફિસર બંને ભૂમિકાઓ માટે છે અને 2FA વિના કોઈપણ લૉગિન ચેતવણી પ્રોમ્પ્ટ અને વધુ સુરક્ષા માટે એલાર્મ બનાવશે.
• TLS પ્રમાણપત્રો/સુરક્ષિત HTTPS: ExaGrid સોફ્ટવેર વેબ ઈન્ટરફેસ દ્વારા સંચાલિત થાય છે અને મૂળભૂત રીતે, વેબ બ્રાઉઝરથી બંને પોર્ટ 80 (HTTP) અને 443 (HTTPS) પર કનેક્શન સ્વીકારશે. ExaGrid સોફ્ટવેર માત્ર HTTPS (સુરક્ષિત) ની જરૂર હોય તેવા વાતાવરણ માટે HTTP નિષ્ક્રિય કરવાનું સમર્થન કરે છે. HTTPS નો ઉપયોગ કરતી વખતે, ExaGrid નું પ્રમાણપત્ર વેબ બ્રાઉઝર્સમાં ઉમેરી શકાય છે, અથવા વપરાશકર્તાના પ્રમાણપત્રોને ExaGrid સર્વર્સ પર વેબ ઈન્ટરફેસ દ્વારા અથવા SCEP સર્વર દ્વારા પ્રદાન કરી શકાય છે.
• સુરક્ષિત પ્રોટોકોલ્સ/આઈપી વ્હાઇટલિસ્ટ્સ:
  • સામાન્ય ઇન્ટરનેટ ફાઇલ સિસ્ટમ (CIFS) - SMBv2, SMBv3
  • નેટવર્ક ફાઇલ સિસ્ટમ (NFS) – આવૃત્તિઓ 3 અને 4
  • વીમ ડેટા મૂવર - આદેશ અને નિયંત્રણ માટે એસએસએચ અને ટીસીપી પર ડેટા મૂવમેન્ટ માટે વીમ-વિશિષ્ટ પ્રોટોકોલ
  • વેરિટાસ ઓપનસ્ટોરેજ ટેકનોલોજી પ્રોટોકોલ (OST) - TCP પર ExaGrid વિશિષ્ટ પ્રોટોકોલ
  • CIFS અથવા NFS નો ઉપયોગ કરીને ઓરેકલ RMAN ચેનલો

CIFS અને Veeam Data Mover માટે, AD એકીકરણ શેર અને મેનેજમેન્ટ GUI એક્સેસ કંટ્રોલ (પ્રમાણીકરણ અને અધિકૃતતા) માટે ડોમેન ઓળખપત્રોનો ઉપયોગ કરવાની મંજૂરી આપે છે. CIFS માટે, IP વ્હાઇટલિસ્ટ દ્વારા વધારાના એક્સેસ કંટ્રોલ પ્રદાન કરવામાં આવે છે. NFS, અને OST પ્રોટોકોલ્સ માટે, બેકઅપ ડેટાના એક્સેસ કંટ્રોલને IP વ્હાઇટલિસ્ટ દ્વારા નિયંત્રિત કરવામાં આવે છે. દરેક શેર માટે, ઓછામાં ઓછી એક IP એડ્રેસ/માસ્ક જોડી પ્રદાન કરવામાં આવે છે, જેમાં ક્યાં તો બહુવિધ જોડીઓ અથવા સબનેટ માસ્કનો ઉપયોગ એક્સેસને વિસ્તૃત કરવા માટે કરવામાં આવે છે. એવી ભલામણ કરવામાં આવે છે કે શેરની IP વ્હાઇટલિસ્ટમાં ફક્ત બેકઅપ સર્વર્સ કે જે નિયમિતપણે શેરને એક્સેસ કરે છે.

Veeam ડેટા મૂવરનો ઉપયોગ કરીને Veeam શેર્સ માટે, Veeam અને ExaGrid રૂપરેખાંકન બંનેમાં દાખલ કરાયેલ વપરાશકર્તાનામ અને પાસવર્ડ ઓળખપત્રો દ્વારા ઍક્સેસ નિયંત્રણ પ્રદાન કરવામાં આવે છે. આ AD ઓળખપત્રો અથવા ExaGrid સાઇટ પર ગોઠવેલા સ્થાનિક વપરાશકર્તાઓ હોઈ શકે છે. Veeam ડેટા મૂવર Veeam સર્વરથી SSH પર ExaGrid સર્વર પર આપમેળે ઇન્સ્ટોલ થઈ જાય છે. Veeam Data Mover ExaGrid સર્વર પર એક અલગ વાતાવરણમાં ચાલે છે જે સિસ્ટમ એક્સેસને મર્યાદિત કરે છે, તેને કોઈ રૂટ વિશેષાધિકારો નથી અને જ્યારે Veeam ઑપરેશન્સ દ્વારા સક્રિય કરવામાં આવે છે ત્યારે જ ચાલે છે.

• SSH કી સપોર્ટ: જો કે વપરાશકર્તા કાર્યો માટે SSH મારફતે ઍક્સેસ જરૂરી નથી, કેટલાક સપોર્ટ ઓપરેશન્સ ફક્ત SSH પર જ પ્રદાન કરી શકાય છે. ExaGrid SSH ને અક્ષમ કરવાની મંજૂરી આપીને, રેન્ડમલી જનરેટ કરેલા પાસવર્ડ્સ, અથવા ગ્રાહક દ્વારા પૂરા પાડવામાં આવેલ પાસવર્ડ્સ અથવા ફક્ત SSH કી જોડી દ્વારા ઍક્સેસની મંજૂરી આપીને સુરક્ષિત કરે છે.
• વ્યાપક મોનીટરીંગ: ExaGrid સર્વર્સ હેલ્થ રિપોર્ટિંગ અને એલર્ટિંગ બંનેનો ઉપયોગ કરીને ExaGrid સપોર્ટ (ફોન હોમ)ને ડેટા પહોંચાડે છે. આરોગ્ય રિપોર્ટિંગમાં દૈનિક ધોરણે ટ્રેન્ડિંગ માટેના આંકડાકીય ડેટા અને સ્વચાલિત વિશ્લેષણનો સમાવેશ થાય છે. ડેટા સુરક્ષિત ExaGrid સર્વર્સ પર ટ્રેંડિંગ ડેટાબેસેસ સાથે સંગ્રહિત થાય છે જેનો ઉપયોગ સમય જતાં એકંદર આરોગ્ય નક્કી કરવા માટે થાય છે. આરોગ્ય અહેવાલો મૂળભૂત રીતે FTP નો ઉપયોગ કરીને ExaGrid ને મોકલવામાં આવે છે, પરંતુ વિશ્લેષણની ઊંડાઈમાં થોડો ઘટાડો સાથે ઈ-મેલનો ઉપયોગ કરીને મોકલી શકાય છે. ચેતવણીઓ એ ક્ષણિક સૂચના છે જે હાર્ડવેર નિષ્ફળતાઓ, સંદેશાવ્યવહારની સમસ્યાઓ, સંભવિત ખોટી ગોઠવણી વગેરે સહિતની કાર્યવાહી કરી શકાય તેવી ઘટનાઓને સૂચવી શકે છે. ExaGrid સપોર્ટ ExaGrid સપોર્ટ સર્વર્સ તરફથી ઈ-મેલ દ્વારા આ ચેતવણીઓ તરત જ પ્રાપ્ત કરે છે.