Fitur Keamanan Komprehensif ExaGrid:

Deleng luwih cedhak:

• Dhaptar mriksa keamanan kanggo implementasine kanthi cepet lan gampang praktik paling apik.
• Pamulihan Ransomware: ExaGrid nawakake siji-sijine pendekatan panyimpenan serep rong tingkat kanthi undakan sing ora madhep jaringan (celah udara berjenjang), pambusakan sing ditundha, lan obyek sing ora bisa diganti kanggo pulih saka serangan ransomware.
• Enkripsi: ExaGrid nawakake FIPS 140-2 enkripsi disk adhedhasar hardware sing divalidasi ing kabeh model SEC. Hard disk enkripsi dhewe kanthi manajemen kunci basis pengontrol RAID lan kontrol akses ngamanake data sampeyan sajrone proses panyimpenan.
• Ngamanake Data ing WAN: Replikasi data serep deduplicated bisa ndhelik nalika ditransfer antarane Camping ExaGrid nggunakake 256-dicokot AES, kang FIPS PUB 140-2 Approved Fungsi Keamanan. Iki ngilangi kabutuhan VPN kanggo nindakake enkripsi ing WAN.
• Kontrol Akses Berbasis Peran nggunakake kapercayan lokal utawa Active Directory lan peran Admin lan Security Officer dipisahake kanthi lengkap:
  • Operator serep peran kanggo operasi saben dina duwe watesan kayata ora ana pambusakan saham
  • Petugas Keamanan peran nglindhungi manajemen data sing sensitif lan kudu nyetujoni owah-owahan ing kabijakan Kunci-Waktu Retensi, lan nyetujoni tampilan utawa owah-owahan akses root.
  • Peran admin kaya pangguna super Linux – diijini nindakake operasi administratif (pangguna winates sing diwenehi peran iki) Admin ora bisa ngrampungake tumindak manajemen data sensitif (kayata mbusak data / nuduhake) tanpa persetujuan Petugas Keamanan
  • Nambahake peran kasebut menyang pangguna mung bisa ditindakake dening pangguna sing wis duwe peran - dadi admin nakal ora bisa ngliwati persetujuan Petugas Keamanan kanggo tumindak manajemen data sing sensitif.
  • Operasi utama mbutuhake persetujuan Petugas Keamanan kanggo nglindhungi saka ancaman internal, kayata mbusak enggo bareng lan de-replikasi (nalika admin nakal mateni replikasi menyang situs remot)
• Konfirmasi Loro-Factor (2FA) bisa dibutuhake kanggo pangguna (lokal utawa Active Directory) nggunakake aplikasi OAUTH-TOTP standar industri. 2FA diuripake minangka standar kanggo peran Admin lan Petugas Keamanan lan login apa wae tanpa 2FA bakal nggawe peringatan lan weker kanggo keamanan sing luwih gedhe.
• Sertifikat TLS/HTTPS Aman: Piranti lunak ExaGrid dikelola liwat antarmuka web lan bakal, kanthi standar, nampa sambungan saka browser web ing loro port 80 (HTTP) lan 443 (HTTPS). Piranti lunak ExaGrid ndhukung mateni HTTP kanggo lingkungan sing mung mbutuhake HTTPS (aman). Nalika nggunakake HTTPS, sertifikat ExaGrid bisa ditambahake menyang browser web, utawa sertifikat pangguna bisa diinstal ing server ExaGrid liwat antarmuka web utawa diwenehake dening server SCEP.
• Protokol Aman/Daftar Putih IP:
  • Sistem File Internet Umum (CIFS) - SMBv2, SMBv3
  • Network File System (NFS) – Versi 3 lan 4
  • Veeam Data Mover - SSH kanggo printah lan kontrol lan protokol khusus Veeam kanggo gerakan data liwat TCP
  • Protokol Teknologi OpenStorage Veritas (OST) - Protokol khusus ExaGrid liwat TCP
  • Oracle RMAN saluran nggunakake CIFS utawa NFS

Kanggo CIFS lan Veeam Data Mover, integrasi AD ngidini nggunakake kredensial domain kanggo nuduhake lan ngatur kontrol akses GUI (otentikasi lan wewenang). Kanggo CIFS, kontrol akses tambahan diwenehake liwat daftar putih IP. Kanggo NFS, lan protokol OST, kontrol akses menyang data serep dikontrol dening dhaptar putih IP. Kanggo saben bagean, paling ora siji alamat IP / pasangan topeng diwenehake, kanthi sawetara pasangan utawa subnet mask digunakake kanggo nggedhekake akses. Disaranake mung server serep sing ajeg ngakses bagean sing diselehake ing dhaptar putih IP saham.

Kanggo saham Veeam nggunakake Veeam Data Mover, kontrol akses diwenehake dening kredensial jeneng pangguna lan sandhi sing dilebokake ing konfigurasi Veeam lan ExaGrid. Iki bisa dadi kredensial AD, utawa pangguna lokal sing dikonfigurasi ing situs ExaGrid. Veeam Data Mover diinstal kanthi otomatis saka server Veeam menyang server ExaGrid liwat SSH. Veeam Data Mover mlaku ing lingkungan terisolasi ing server ExaGrid sing mbatesi akses sistem, ora duwe hak istimewa ROOT, lan mung mlaku nalika diaktifake dening operasi Veeam.

• Dhukungan Kunci SSH: Sanajan akses liwat SSH ora perlu kanggo fungsi pangguna, sawetara operasi dhukungan mung bisa diwenehake liwat SSH. ExaGrid ngamanake SSH kanthi ngidini supaya dipateni, ngidini akses liwat sandhi sing digawe kanthi acak, utawa sandhi sing diwenehake pelanggan, utawa mung pasangan kunci SSH.
• Pengawasan Komprehensif: Server ExaGrid ngirim data menyang Dhukungan ExaGrid (omah telpon) nggunakake loro laporan kesehatan lan alerting. Pelaporan kesehatan kalebu data statistik kanggo tren saben dina lan analisis otomatis. Data disimpen ing server ExaGrid sing aman kanthi basis data tren sing digunakake kanggo nemtokake kesehatan sakabèhé saka wektu. Laporan kesehatan dikirim menyang ExaGrid nggunakake FTP kanthi gawan, nanging bisa dikirim nggunakake e-mail kanthi analisa jero. Tandha minangka kabar sedhela sing bisa nuduhake acara sing bisa ditindakake, kalebu kegagalan hardware, masalah komunikasi, kemungkinan salah konfigurasi, lsp. Dhukungan ExaGrid kanthi cepet nampa tandha kasebut liwat e-mail saka server Dhukungan ExaGrid.