Alhliða öryggiseiginleikar ExaGrid:

Nánar skoðað:

• Öryggisgátlisti fyrir skjóta og auðvelda innleiðingu bestu starfsvenja.
• Ransomware bati: ExaGrid býður upp á eina tveggja hæða öryggisafritsgeymsluaðferð með stigi sem snýr ekki að neti (skipulögð loftbil), seinkun á eyðingu og óbreytanlegum hlutum til að jafna sig eftir lausnarhugbúnaðarárásir.
• Dulkóðun: ExaGrid býður upp á FIPS 140-2 staðfesta vélbúnaðarbyggða dulkóðun á diskum á öllum SEC gerðum. Sjálfdulkóðandi harðir diskar með RAID-stýringartengdri lyklastjórnun og aðgangsstýringu tryggir gögnin þín meðan á geymsluferlinu stendur.
• Að tryggja gögn á WAN: Hægt er að dulkóða afrit af tvíteknum öryggisafritsgögnum þegar þau eru flutt á milli ExaGrid vefsvæða með því að nota 256 bita AES, sem er FIPS PUB 140-2 samþykkt öryggisaðgerð. Þetta útilokar þörfina fyrir VPN til að framkvæma dulkóðun yfir WAN.
• Hlutverkamiðuð aðgangsstýring með því að nota staðbundin eða Active Directory skilríki og hlutverk stjórnanda og öryggisfulltrúa eru að fullu hólfuð:
  • Afritunarstjóri hlutverk fyrir daglegan rekstur hefur takmarkanir eins og engin eyðing hlutabréfa
  • Security Officer hlutverk verndar viðkvæm gagnastjórnun og þarf að samþykkja allar breytingar á varðveislutímalásstefnunni og til að samþykkja skoðun eða breytingar á rótaraðgangi
  • Stjórnandi hlutverk er eins og Linux ofurnotandi - leyft að framkvæma hvaða stjórnunaraðgerð sem er (takmarkaður notandi fá þetta hlutverk) Stjórnendur geta ekki lokið viðkvæmum gagnastjórnunaraðgerðum (svo sem að eyða gögnum/deilingu) án samþykkis öryggisfulltrúans
  • Aðeins notandi sem hefur hlutverkið getur bætt þessum hlutverkum við notendur - þannig að fantur stjórnandi getur ekki farið framhjá samþykki öryggisfulltrúa á viðkvæmum gagnastjórnunaraðgerðum
  • Lykilaðgerðir krefjast samþykkis öryggisfulltrúa til að verjast innri ógnum, svo sem eyðingu deilna og afritunar (þegar svikinn stjórnandi slekkur á afritun á ytri síðu)
• Tvíþátta staðfesting (2FA) hægt að krefjast fyrir hvaða notanda sem er (staðbundin eða Active Directory) sem notar hvaða OAUTH-TOTP forrit sem er í iðnaði. Sjálfgefið er að kveikt er á 2FA fyrir bæði stjórnunar- og öryggisfulltrúahlutverkin og öll innskráning án 2FA mun búa til viðvörunarbeiðni og viðvörun fyrir aukið öryggi.
• TLS vottorð/öruggt HTTPS: ExaGrid hugbúnaði er stjórnað í gegnum vefviðmót og mun sjálfgefið taka við tengingum frá vafra á báðum höfnum 80 (HTTP) og 443 (HTTPS). ExaGrid hugbúnaður styður að slökkva á HTTP fyrir umhverfi sem krefjast HTTPS (öruggt). Þegar HTTPS er notað er hægt að bæta vottorði ExaGrid við vefvafra eða setja upp vottorð notanda á ExaGrid netþjóna í gegnum vefviðmótið eða útvegað af SCEP netþjóni.
• Öruggir samskiptareglur/IP hvítlistar:
  • Common Internet File System (CIFS) - SMBv2, SMBv3
  • Netskráakerfi (NFS) – útgáfur 3 og 4
  • Veeam Data Mover – SSH fyrir stjórn og stjórnun og Veeam-sérstakar samskiptareglur fyrir gagnaflutninga yfir TCP
  • Veritas OpenStorage Technology protocol (OST) – ExaGrid sérstakar samskiptareglur yfir TCP
  • Oracle RMAN rásir sem nota CIFS eða NFS

Fyrir CIFS og Veeam Data Mover gerir AD samþætting kleift að nota lénsskilríki til að deila og stjórna GUI aðgangsstýringu (staðfesting og heimild). Fyrir CIFS er viðbótaraðgangsstýring veitt í gegnum IP hvítlista. Fyrir NFS og OST samskiptareglur er aðgangsstýring að öryggisafritsgögnum stjórnað af IP hvítlista. Fyrir hverja samnýtingu er að minnsta kosti eitt IP-tala/grímupar veitt, með annað hvort mörg pör eða undirnetmaska ​​notuð til að auka aðgang. Mælt er með því að aðeins afritunarþjónar sem hafa reglulega aðgang að hlutdeild séu settir á IP hvítalista hlutdeildar.

Fyrir Veeam-deilingar sem nota Veeam Data Mover er aðgangsstýring veitt með notendanafni og lykilorði sem eru færð inn í bæði Veeam og ExaGrid stillingarnar. Þetta geta verið AD skilríki, eða staðbundnir notendur stilltir á ExaGrid síðunni. Veeam Data Mover er sjálfkrafa settur upp frá Veeam þjóninum á ExaGrid þjóninn yfir SSH. Veeam Data Mover keyrir í einangruðu umhverfi á ExaGrid þjóninum sem takmarkar kerfisaðgang, hefur engin rótarréttindi og keyrir aðeins þegar það er virkjað af Veeam aðgerðum.

• SSH lykilstuðningur: Þrátt fyrir að aðgangur í gegnum SSH sé ekki nauðsynlegur fyrir notendaaðgerðir, er aðeins hægt að veita sumar stuðningsaðgerðir yfir SSH. ExaGrid tryggir SSH með því að leyfa því að vera óvirkt, leyfa aðgang með tilviljunarkenndum lykilorðum, eða lykilorðum frá viðskiptavinum, eða aðeins SSH lyklapörum.
• Alhliða eftirlit: ExaGrid netþjónar afhenda gögn til ExaGrid Support (sími heima) með því að nota bæði heilsutilkynningar og viðvörun. Heilsuskýrslur innihalda tölfræðigögn fyrir þróun daglega og sjálfvirka greiningu. Gögn eru geymd á öruggum ExaGrid netþjónum með vinsælum gagnagrunnum sem eru notaðir til að ákvarða heildarheilsu með tímanum. Heilsuskýrslur eru sjálfgefnar sendar til ExaGrid með FTP, en hægt er að senda þær með tölvupósti með einhverri minnkun á dýpt greiningarinnar. Viðvaranir eru augnabliks tilkynningar sem gætu bent til atburða sem hægt er að gera, þar á meðal vélbúnaðarbilanir, samskiptavandamál, hugsanlega rangstillingar osfrv. ExaGrid Support fær þessar viðvaranir tafarlaust með tölvupósti frá ExaGrid Support netþjónum.