Karakteristik Sekirite konplè ExaGrid la:

Yon gade pi pre:

• Lis verifikasyon sekirite pou aplikasyon rapid ak fasil nan pi bon pratik.
• Ransomware Recovery: ExaGrid ofri sèlman apwòch nan depo depo backup ak yon nivo ki pa fè fas a rezo a (nivo espas lè a), efase reta, ak objè imuiabl yo retabli de atak ransomware.
• Chifreman: ExaGrid ofri Fip 140-2 Validate ki baze sou pyès ki nan konpitè chifreman disk sou tout modèl SEC. Oto-chifre disk difisil ak jesyon kle ki baze sou kontwolè RAID ak kontwòl aksè sekirize done ou pandan pwosesis depo a.
• Sekirize done sou WAN la: Yo ka kode kopi done backup deduplike lè yo transfere ant sit ExaGrid lè l sèvi avèk AES 256-bit, ki se yon Fonksyon Sekirite Apwouve Fip PUB 140-2. Sa a elimine nesesite pou yon VPN fè chifreman atravè WAN la.
• Wòl ki baze sou Kontwòl Aksè lè l sèvi avèk kalifikasyon lokal oswa Active Directory ak wòl administratè ak ofisye sekirite yo konplètman konpatiman:
  • Operatè sovgad wòl pou operasyon chak jou gen limit tankou pa gen okenn efase nan aksyon
  • Ofisye Sekirite wòl pwoteje jesyon done sansib epi li oblije apwouve nenpòt chanjman nan règleman Retention Tan-Lock, epi apwouve gade oswa chanjman nan aksè rasin.
  • Wòl admin se tankou yon super-itilizatè Linux - pèmèt yo fè nenpòt operasyon administratif (itilizatè limite yo bay wòl sa a) Admin yo pa ka ranpli aksyon jesyon done sansib (tankou efase done / pataje) san apwobasyon Ofisye Sekirite a.
  • Ajoute wòl sa yo pou itilizatè yo ka sèlman fè yon itilizatè ki deja gen wòl la - kidonk yon administratè vakabon pa ka kontoune apwobasyon Ofisye Sekirite a nan aksyon jesyon done sansib.
  • Operasyon kle yo mande apwobasyon Ofisye Sekirite a pou pwoteje kont menas entèn yo, tankou efase pataje ak de-replikasyon (lè yon administratè vakabon fèmen replikasyon sou sit aleka)
• De-Faktè Otantifikasyon (2FA) ka mande pou nenpòt itilizatè (lokal oswa anyè aktif) lè l sèvi avèk nenpòt aplikasyon OAUTH-TOTP estanda endistri yo. 2FA aktive pa default se pou tou de wòl Administratè ak Ofisye Sekirite ak nenpòt ki konekte san 2FA pral kreye yon èd memwa avètisman ak yon alam pou pi gwo sekirite.
• Sètifika TLS/HTTPS sekirite: Lojisyèl ExaGrid jere atravè yon koòdone entènèt epi li pral, pa default, aksepte koneksyon ki soti nan yon navigatè entènèt sou tou de pò 80 (HTTP) ak 443 (HTTPS). Lojisyèl ExaGrid sipòte enfimite HTTP pou anviwònman ki mande HTTPS (sekirite) sèlman. Lè w ap itilize HTTPS, sètifika ExaGrid a ka ajoute nan navigatè entènèt, oswa sètifika yon itilizatè yo ka enstale sou sèvè ExaGrid atravè koòdone entènèt la oswa yon sèvè SCEP bay.
• Pwotokòl ki an sekirite/Lis blan IP:
  • Common Internet File System (CIFS) - SMBv2, SMBv3
  • Network File System (NFS) - Vèsyon 3 ak 4
  • Veeam Data Mover - SSH pou lòd ak kontwòl ak pwotokòl espesifik Veeam pou mouvman done sou TCP
  • Veritas OpenStorage Technology protocol (OST) - Pwotokòl espesifik ExaGrid sou TCP
  • Oracle RMAN chanèl lè l sèvi avèk CIFS oswa NFS

Pou CIFS ak Veeam Data Mover, entegrasyon AD pèmèt itilize kalifikasyon domèn pou pataje ak jesyon kontwòl aksè GUI (otantifikasyon ak otorizasyon). Pou CIFS, yo bay plis kontwòl aksè atravè yon lis blan IP. Pou pwotokòl NFS, ak OST, kontwòl aksè a done backup kontwole pa yon lis blan IP. Pou chak pataje, yo bay omwen yon pè adrès IP/mask, ak swa plizyè pè oswa mask subnet yo itilize pou elaji aksè. Li rekòmande pou sèlman serveurs backup ki regilyèman jwenn aksè nan yon pataje yo mete nan lis blan IP yon pataje.

Pou pataje Veeam lè l sèvi avèk Veeam Data Mover, kontwòl aksè a bay non itilizatè ak kalifikasyon modpas yo antre nan tou de konfigirasyon Veeam ak ExaGrid. Sa yo ka kalifikasyon AD, oswa itilizatè lokal ki konfigirasyon sou sit ExaGrid la. Veeam Data Mover otomatikman enstale soti nan sèvè Veeam sou sèvè ExaGrid la sou SSH. Veeam Data Mover kouri nan yon anviwònman izole sou sèvè ExaGrid la ki limite aksè nan sistèm, pa gen okenn privilèj rasin, epi li kouri sèlman lè operasyon Veeam aktive.

• Sipò kle SSH: Malgre ke aksè atravè SSH pa nesesè pou fonksyon itilizatè yo, gen kèk operasyon sipò yo ka sèlman bay sou SSH. ExaGrid sekirize SSH lè li pèmèt li enfim, pèmèt aksè atravè modpas owaza pwodwi, oswa modpas kliyan yo bay, oswa sèlman pè kle SSH.
• Siveyans konplè: Sèvè ExaGrid yo delivre done nan Sipò ExaGrid (telefòn lakay ou) lè l sèvi avèk rapò sante ak alèt. Rapò sou sante gen ladan done estatistik pou tandans sou yon baz chak jou ak analiz otomatik. Done yo estoke sou sèvè ExaGrid ki an sekirite ak baz done tandans yo itilize pou detèmine sante an jeneral sou tan. Rapò sante yo voye bay ExaGrid lè l sèvi avèk FTP pa default, men yo ka voye lè l sèvi avèk imel ak kèk diminisyon nan pwofondè nan analiz. Alèt yo se notifikasyon momantane ki ka endike evènman ki ka pran aksyon, tankou echèk pyès ki nan konpitè, pwoblèm kominikasyon, move konfigirasyon potansyèl, elatriye.