ExaGrid ನ ಸಮಗ್ರ ಭದ್ರತಾ ವೈಶಿಷ್ಟ್ಯಗಳು:

ಒಂದು ಹತ್ತಿರದ ನೋಟ:

• ಭದ್ರತಾ ಪರಿಶೀಲನಾಪಟ್ಟಿ ಉತ್ತಮ ಅಭ್ಯಾಸಗಳ ತ್ವರಿತ ಮತ್ತು ಸುಲಭ ಅನುಷ್ಠಾನಕ್ಕಾಗಿ.
• Ransomware ರಿಕವರಿ: ExaGrid ಕೇವಲ ಎರಡು ಹಂತದ ಬ್ಯಾಕ್‌ಅಪ್ ಶೇಖರಣಾ ವಿಧಾನವನ್ನು ನಾನ್‌ನೆಟ್‌ವರ್ಕ್-ಫೇಸಿಂಗ್ ಟೈಯರ್ (ಶ್ರೇಣೀಕೃತ ಗಾಳಿಯ ಅಂತರ), ವಿಳಂಬಿತ ಅಳಿಸುವಿಕೆಗಳು ಮತ್ತು ransomware ದಾಳಿಯಿಂದ ಚೇತರಿಸಿಕೊಳ್ಳಲು ಬದಲಾಯಿಸಲಾಗದ ವಸ್ತುಗಳನ್ನು ನೀಡುತ್ತದೆ.
• ಎನ್ಕ್ರಿಪ್ಶನ್: ExaGrid ಎಲ್ಲಾ SEC ಮಾದರಿಗಳಲ್ಲಿ FIPS 140-2 ಮಾನ್ಯವಾದ ಹಾರ್ಡ್‌ವೇರ್-ಆಧಾರಿತ ಡಿಸ್ಕ್ ಎನ್‌ಕ್ರಿಪ್ಶನ್ ಅನ್ನು ನೀಡುತ್ತದೆ. RAID ನಿಯಂತ್ರಕ-ಆಧಾರಿತ ಕೀ ನಿರ್ವಹಣೆ ಮತ್ತು ಪ್ರವೇಶ ನಿಯಂತ್ರಣದೊಂದಿಗೆ ಸ್ವಯಂ-ಎನ್‌ಕ್ರಿಪ್ಟ್ ಹಾರ್ಡ್ ಡಿಸ್ಕ್‌ಗಳು ಶೇಖರಣಾ ಪ್ರಕ್ರಿಯೆಯಲ್ಲಿ ನಿಮ್ಮ ಡೇಟಾವನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುತ್ತದೆ.
• WAN ನಲ್ಲಿ ಡೇಟಾವನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುವುದು: FIPS PUB 256-140 ಅನುಮೋದಿತ ಭದ್ರತಾ ಕಾರ್ಯವಾಗಿರುವ 2-ಬಿಟ್ AES ಅನ್ನು ಬಳಸಿಕೊಂಡು ExaGrid ಸೈಟ್‌ಗಳ ನಡುವೆ ವರ್ಗಾಯಿಸಿದಾಗ ನಕಲಿ ಬ್ಯಾಕ್‌ಅಪ್ ಡೇಟಾದ ಪ್ರತಿರೂಪವನ್ನು ಎನ್‌ಕ್ರಿಪ್ಟ್ ಮಾಡಬಹುದು. ಇದು WAN ನಾದ್ಯಂತ ಗೂಢಲಿಪೀಕರಣವನ್ನು ನಿರ್ವಹಿಸಲು VPN ನ ಅಗತ್ಯವನ್ನು ನಿವಾರಿಸುತ್ತದೆ.
• ಪಾತ್ರ-ಆಧಾರಿತ ಪ್ರವೇಶ ನಿಯಂತ್ರಣ ಸ್ಥಳೀಯ ಅಥವಾ ಸಕ್ರಿಯ ಡೈರೆಕ್ಟರಿ ರುಜುವಾತುಗಳನ್ನು ಬಳಸುವುದು ಮತ್ತು ನಿರ್ವಾಹಕ ಮತ್ತು ಭದ್ರತಾ ಅಧಿಕಾರಿ ಪಾತ್ರಗಳನ್ನು ಸಂಪೂರ್ಣವಾಗಿ ವಿಭಾಗಿಸಲಾಗಿದೆ:
  • ಬ್ಯಾಕಪ್ ಆಪರೇಟರ್ ದಿನನಿತ್ಯದ ಕಾರ್ಯಾಚರಣೆಗಳ ಪಾತ್ರವು ಷೇರುಗಳ ಯಾವುದೇ ಅಳಿಸುವಿಕೆಯಂತಹ ಮಿತಿಗಳನ್ನು ಹೊಂದಿದೆ
  • ಭದ್ರತಾ ಅಧಿಕಾರಿ ಪಾತ್ರವು ಸೂಕ್ಷ್ಮ ಡೇಟಾ ನಿರ್ವಹಣೆಯನ್ನು ರಕ್ಷಿಸುತ್ತದೆ ಮತ್ತು ಧಾರಣ ಸಮಯ-ಲಾಕ್ ನೀತಿಗೆ ಯಾವುದೇ ಬದಲಾವಣೆಗಳನ್ನು ಅನುಮೋದಿಸಲು ಮತ್ತು ರೂಟ್ ಪ್ರವೇಶವನ್ನು ವೀಕ್ಷಿಸಲು ಅಥವಾ ಬದಲಾವಣೆಗಳನ್ನು ಅನುಮೋದಿಸಲು ಅಗತ್ಯವಿದೆ
  • ನಿರ್ವಾಹಕ ಪಾತ್ರ ಲಿನಕ್ಸ್ ಸೂಪರ್-ಯೂಸರ್‌ನಂತೆ - ಯಾವುದೇ ಆಡಳಿತಾತ್ಮಕ ಕಾರ್ಯಾಚರಣೆಯನ್ನು ಮಾಡಲು ಅನುಮತಿಸಲಾಗಿದೆ (ಸೀಮಿತ ಬಳಕೆದಾರರಿಗೆ ಈ ಪಾತ್ರವನ್ನು ನೀಡಲಾಗಿದೆ) ನಿರ್ವಾಹಕರು ಭದ್ರತಾ ಅಧಿಕಾರಿಯ ಅನುಮೋದನೆಯಿಲ್ಲದೆ ಸೂಕ್ಷ್ಮ ಡೇಟಾ ನಿರ್ವಹಣೆ ಕ್ರಿಯೆಯನ್ನು (ಡೇಟಾ/ಷೇರುಗಳನ್ನು ಅಳಿಸುವಂತಹ) ಪೂರ್ಣಗೊಳಿಸಲು ಸಾಧ್ಯವಿಲ್ಲ
  • ಬಳಕೆದಾರರಿಗೆ ಈ ಪಾತ್ರಗಳನ್ನು ಸೇರಿಸುವುದು ಈಗಾಗಲೇ ಪಾತ್ರವನ್ನು ಹೊಂದಿರುವ ಬಳಕೆದಾರರಿಂದ ಮಾತ್ರ ಮಾಡಬಹುದು - ಆದ್ದರಿಂದ ರಾಕ್ಷಸ ನಿರ್ವಾಹಕರು ಸೂಕ್ಷ್ಮ ಡೇಟಾ ನಿರ್ವಹಣೆಯ ಕ್ರಮಗಳ ಭದ್ರತಾ ಅಧಿಕಾರಿಯ ಅನುಮೋದನೆಯನ್ನು ಬೈಪಾಸ್ ಮಾಡಲು ಸಾಧ್ಯವಿಲ್ಲ.
  • ಪ್ರಮುಖ ಕಾರ್ಯಾಚರಣೆಗಳಿಗೆ ಆಂತರಿಕ ಬೆದರಿಕೆಗಳ ವಿರುದ್ಧ ರಕ್ಷಿಸಲು ಭದ್ರತಾ ಅಧಿಕಾರಿಯ ಅನುಮೋದನೆ ಅಗತ್ಯವಿರುತ್ತದೆ, ಉದಾಹರಣೆಗೆ ಹಂಚಿಕೆ ಅಳಿಸುವಿಕೆಗಳು ಮತ್ತು ಡಿ-ರಿಪ್ಲಿಕೇಶನ್ (ಒಬ್ಬ ರಾಕ್ಷಸ ನಿರ್ವಾಹಕರು ರಿಮೋಟ್ ಸೈಟ್‌ಗೆ ಪ್ರತಿಕೃತಿಯನ್ನು ಆಫ್ ಮಾಡಿದಾಗ)
• ಎರಡು-ಅಂಶ ದೃ hentic ೀಕರಣ (2 ಎಫ್ಎ) ಯಾವುದೇ ಉದ್ಯಮ-ಪ್ರಮಾಣಿತ OAUTH-TOTP ಅಪ್ಲಿಕೇಶನ್ ಅನ್ನು ಬಳಸುವ ಯಾವುದೇ ಬಳಕೆದಾರರಿಗೆ (ಸ್ಥಳೀಯ ಅಥವಾ ಸಕ್ರಿಯ ಡೈರೆಕ್ಟರಿ) ಅಗತ್ಯವಿರುತ್ತದೆ. 2FA ಅನ್ನು ಡೀಫಾಲ್ಟ್ ಆಗಿ ಆನ್ ಮಾಡಲಾಗಿದೆ ನಿರ್ವಾಹಕ ಮತ್ತು ಭದ್ರತಾ ಅಧಿಕಾರಿ ಪಾತ್ರಗಳಿಗೆ ಮತ್ತು 2FA ಇಲ್ಲದೆ ಯಾವುದೇ ಲಾಗಿನ್ ಎಚ್ಚರಿಕೆ ಪ್ರಾಂಪ್ಟ್ ಮತ್ತು ಹೆಚ್ಚಿನ ಭದ್ರತೆಗಾಗಿ ಎಚ್ಚರಿಕೆಯನ್ನು ರಚಿಸುತ್ತದೆ.
• TLS ಪ್ರಮಾಣಪತ್ರಗಳು/ಸುರಕ್ಷಿತ HTTPS: ExaGrid ಸಾಫ್ಟ್‌ವೇರ್ ಅನ್ನು ವೆಬ್ ಇಂಟರ್ಫೇಸ್ ಮೂಲಕ ನಿರ್ವಹಿಸಲಾಗುತ್ತದೆ ಮತ್ತು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ, 80 (HTTP) ಮತ್ತು 443 (HTTPS) ಎರಡೂ ಪೋರ್ಟ್‌ಗಳಲ್ಲಿ ವೆಬ್ ಬ್ರೌಸರ್‌ನಿಂದ ಸಂಪರ್ಕಗಳನ್ನು ಸ್ವೀಕರಿಸುತ್ತದೆ. ExaGrid ಸಾಫ್ಟ್‌ವೇರ್ HTTPS (ಸುರಕ್ಷಿತ) ಅಗತ್ಯವಿರುವ ಪರಿಸರಕ್ಕೆ HTTP ನಿಷ್ಕ್ರಿಯಗೊಳಿಸುವುದನ್ನು ಬೆಂಬಲಿಸುತ್ತದೆ. HTTPS ಬಳಸುವಾಗ, ExaGrid ನ ಪ್ರಮಾಣಪತ್ರವನ್ನು ವೆಬ್ ಬ್ರೌಸರ್‌ಗಳಿಗೆ ಸೇರಿಸಬಹುದು ಅಥವಾ ಬಳಕೆದಾರರ ಪ್ರಮಾಣಪತ್ರಗಳನ್ನು ವೆಬ್ ಇಂಟರ್ಫೇಸ್ ಮೂಲಕ ExaGrid ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಸ್ಥಾಪಿಸಬಹುದು ಅಥವಾ SCEP ಸರ್ವರ್ ಮೂಲಕ ಒದಗಿಸಬಹುದು.
• ಸುರಕ್ಷಿತ ಪ್ರೋಟೋಕಾಲ್‌ಗಳು/IP ವೈಟ್‌ಲಿಸ್ಟ್‌ಗಳು:
  • ಸಾಮಾನ್ಯ ಇಂಟರ್ನೆಟ್ ಫೈಲ್ ಸಿಸ್ಟಮ್ (CIFS) - SMBv2, SMBv3
  • ನೆಟ್ವರ್ಕ್ ಫೈಲ್ ಸಿಸ್ಟಮ್ (NFS) - ಆವೃತ್ತಿಗಳು 3 ಮತ್ತು 4
  • ವೀಮ್ ಡೇಟಾ ಮೂವರ್ - ಕಮಾಂಡ್ ಮತ್ತು ಕಂಟ್ರೋಲ್‌ಗಾಗಿ ಎಸ್‌ಎಸ್‌ಹೆಚ್ ಮತ್ತು ಟಿಸಿಪಿ ಮೂಲಕ ಡೇಟಾ ಚಲನೆಗಾಗಿ ವೀಮ್-ನಿರ್ದಿಷ್ಟ ಪ್ರೋಟೋಕಾಲ್
  • ವೆರಿಟಾಸ್ ಓಪನ್ ಸ್ಟೋರೇಜ್ ಟೆಕ್ನಾಲಜಿ ಪ್ರೋಟೋಕಾಲ್ (OST) - TCP ಮೇಲೆ ExaGrid ನಿರ್ದಿಷ್ಟ ಪ್ರೋಟೋಕಾಲ್
  • CIFS ಅಥವಾ NFS ಬಳಸುವ Oracle RMAN ಚಾನಲ್‌ಗಳು

CIFS ಮತ್ತು Veeam ಡೇಟಾ ಮೂವರ್‌ಗಾಗಿ, AD ಏಕೀಕರಣವು ಹಂಚಿಕೆ ಮತ್ತು ನಿರ್ವಹಣೆಗಾಗಿ ಡೊಮೇನ್ ರುಜುವಾತುಗಳನ್ನು ಬಳಸಲು ಅನುಮತಿಸುತ್ತದೆ GUI ಪ್ರವೇಶ ನಿಯಂತ್ರಣ (ದೃಢೀಕರಣ ಮತ್ತು ದೃಢೀಕರಣ). CIFS ಗಾಗಿ, ಹೆಚ್ಚುವರಿ ಪ್ರವೇಶ ನಿಯಂತ್ರಣವನ್ನು IP ಶ್ವೇತಪಟ್ಟಿಯ ಮೂಲಕ ಒದಗಿಸಲಾಗುತ್ತದೆ. NFS, ಮತ್ತು OST ಪ್ರೋಟೋಕಾಲ್‌ಗಳಿಗಾಗಿ, ಬ್ಯಾಕಪ್ ಡೇಟಾಗೆ ಪ್ರವೇಶ ನಿಯಂತ್ರಣವನ್ನು IP ಶ್ವೇತಪಟ್ಟಿಯಿಂದ ನಿಯಂತ್ರಿಸಲಾಗುತ್ತದೆ. ಪ್ರತಿ ಷೇರಿಗೆ, ಕನಿಷ್ಠ ಒಂದು IP ವಿಳಾಸ/ಮಾಸ್ಕ್ ಜೋಡಿಯನ್ನು ಒದಗಿಸಲಾಗುತ್ತದೆ, ಪ್ರವೇಶವನ್ನು ವಿಸ್ತರಿಸಲು ಬಹು ಜೋಡಿಗಳು ಅಥವಾ ಸಬ್‌ನೆಟ್ ಮಾಸ್ಕ್ ಅನ್ನು ಬಳಸಲಾಗುತ್ತದೆ. ಷೇರನ್ನು ನಿಯಮಿತವಾಗಿ ಪ್ರವೇಶಿಸುವ ಬ್ಯಾಕಪ್ ಸರ್ವರ್‌ಗಳನ್ನು ಮಾತ್ರ ಷೇರುಗಳ IP ಶ್ವೇತಪಟ್ಟಿಯಲ್ಲಿ ಇರಿಸಲು ಶಿಫಾರಸು ಮಾಡಲಾಗಿದೆ.

Veeam ಡೇಟಾ ಮೂವರ್ ಅನ್ನು ಬಳಸುವ Veeam ಹಂಚಿಕೆಗಳಿಗಾಗಿ, Veeam ಮತ್ತು ExaGrid ಕಾನ್ಫಿಗರೇಶನ್ ಎರಡರಲ್ಲೂ ನಮೂದಿಸಲಾದ ಬಳಕೆದಾರಹೆಸರು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ರುಜುವಾತುಗಳಿಂದ ಪ್ರವೇಶ ನಿಯಂತ್ರಣವನ್ನು ಒದಗಿಸಲಾಗುತ್ತದೆ. ಇವು AD ರುಜುವಾತುಗಳಾಗಿರಬಹುದು ಅಥವಾ ExaGrid ಸೈಟ್‌ನಲ್ಲಿ ಕಾನ್ಫಿಗರ್ ಮಾಡಲಾದ ಸ್ಥಳೀಯ ಬಳಕೆದಾರರಾಗಿರಬಹುದು. Veeam ಡೇಟಾ ಮೂವರ್ ಅನ್ನು Veeam ಸರ್ವರ್‌ನಿಂದ SSH ಮೂಲಕ ExaGrid ಸರ್ವರ್‌ಗೆ ಸ್ವಯಂಚಾಲಿತವಾಗಿ ಸ್ಥಾಪಿಸಲಾಗಿದೆ. ವೀಮ್ ಡೇಟಾ ಮೂವರ್ ಎಕ್ಸಾಗ್ರಿಡ್ ಸರ್ವರ್‌ನಲ್ಲಿ ಪ್ರತ್ಯೇಕ ಪರಿಸರದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ, ಇದು ಸಿಸ್ಟಮ್ ಪ್ರವೇಶವನ್ನು ಮಿತಿಗೊಳಿಸುತ್ತದೆ, ಯಾವುದೇ ರೂಟ್ ಸವಲತ್ತುಗಳನ್ನು ಹೊಂದಿಲ್ಲ ಮತ್ತು ವೀಮ್ ಕಾರ್ಯಾಚರಣೆಗಳಿಂದ ಸಕ್ರಿಯಗೊಳಿಸಿದಾಗ ಮಾತ್ರ ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ.

• SSH ಕೀ ಬೆಂಬಲ: ಬಳಕೆದಾರರ ಕಾರ್ಯಗಳಿಗೆ SSH ಮೂಲಕ ಪ್ರವೇಶ ಅಗತ್ಯವಿಲ್ಲದಿದ್ದರೂ, ಕೆಲವು ಬೆಂಬಲ ಕಾರ್ಯಾಚರಣೆಗಳನ್ನು SSH ಮೂಲಕ ಮಾತ್ರ ಒದಗಿಸಬಹುದು. ExaGrid SSH ಅನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ಅನುಮತಿಸುವ ಮೂಲಕ ಅದನ್ನು ಸುರಕ್ಷಿತಗೊಳಿಸುತ್ತದೆ, ಯಾದೃಚ್ಛಿಕವಾಗಿ ರಚಿಸಲಾದ ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಅಥವಾ ಗ್ರಾಹಕ-ಸರಬರಾಜು ಪಾಸ್‌ವರ್ಡ್‌ಗಳು ಅಥವಾ SSH ಕೀ ಜೋಡಿಗಳ ಮೂಲಕ ಪ್ರವೇಶವನ್ನು ಅನುಮತಿಸುತ್ತದೆ.
• ಸಮಗ್ರ ಮಾನಿಟರಿಂಗ್: ExaGrid ಸರ್ವರ್‌ಗಳು ಆರೋಗ್ಯ ವರದಿ ಮತ್ತು ಎಚ್ಚರಿಕೆ ಎರಡನ್ನೂ ಬಳಸಿಕೊಂಡು ExaGrid ಬೆಂಬಲಕ್ಕೆ (ಫೋನ್ ಮನೆ) ಡೇಟಾವನ್ನು ತಲುಪಿಸುತ್ತವೆ. ಆರೋಗ್ಯ ವರದಿಯು ದೈನಂದಿನ ಆಧಾರದ ಮೇಲೆ ಟ್ರೆಂಡಿಂಗ್ ಮತ್ತು ಸ್ವಯಂಚಾಲಿತ ವಿಶ್ಲೇಷಣೆಗಾಗಿ ಅಂಕಿಅಂಶಗಳ ಡೇಟಾವನ್ನು ಒಳಗೊಂಡಿದೆ. ಕಾಲಾನಂತರದಲ್ಲಿ ಒಟ್ಟಾರೆ ಆರೋಗ್ಯವನ್ನು ನಿರ್ಧರಿಸಲು ಬಳಸಲಾಗುವ ಟ್ರೆಂಡಿಂಗ್ ಡೇಟಾಬೇಸ್‌ಗಳೊಂದಿಗೆ ಸುರಕ್ಷಿತ ExaGrid ಸರ್ವರ್‌ಗಳಲ್ಲಿ ಡೇಟಾವನ್ನು ಸಂಗ್ರಹಿಸಲಾಗುತ್ತದೆ. ಆರೋಗ್ಯ ವರದಿಗಳನ್ನು ಪೂರ್ವನಿಯೋಜಿತವಾಗಿ FTP ಬಳಸಿಕೊಂಡು ExaGrid ಗೆ ಕಳುಹಿಸಲಾಗುತ್ತದೆ, ಆದರೆ ವಿಶ್ಲೇಷಣೆಯ ಆಳದಲ್ಲಿ ಸ್ವಲ್ಪ ಇಳಿಕೆಯೊಂದಿಗೆ ಇಮೇಲ್ ಬಳಸಿ ಕಳುಹಿಸಬಹುದು. ಎಚ್ಚರಿಕೆಗಳು ಕ್ಷಣಿಕ ಅಧಿಸೂಚನೆಯಾಗಿದ್ದು ಅದು ಹಾರ್ಡ್‌ವೇರ್ ವೈಫಲ್ಯಗಳು, ಸಂವಹನ ಸಮಸ್ಯೆಗಳು, ಸಂಭಾವ್ಯ ತಪ್ಪು ಕಾನ್ಫಿಗರೇಶನ್ ಇತ್ಯಾದಿಗಳನ್ನು ಒಳಗೊಂಡಂತೆ ಕ್ರಿಯಾಶೀಲ ಘಟನೆಗಳನ್ನು ಸೂಚಿಸಬಹುದು. ExaGrid ಬೆಂಬಲವು ಈ ಎಚ್ಚರಿಕೆಗಳನ್ನು ExaGrid ಬೆಂಬಲ ಸರ್ವರ್‌ಗಳಿಂದ ಇ-ಮೇಲ್ ಮೂಲಕ ತ್ವರಿತವಾಗಿ ಸ್ವೀಕರಿಸುತ್ತದೆ.