ExaGrid's Comprehensive Security Features:

E Bléck méi no:

• Sécherheetschecklëscht fir séier an einfach Ëmsetzung vun beschten Praktiken.
• Ransomware Erhuelung: ExaGrid bitt déi eenzeg zweestäckeg Backup-Späicherapproach mat engem Net-Netzwierk-konfrontéierten Tier (tiered Loftspalt), verspéiten Läschen, an onverännerbar Objete fir vu Ransomware Attacken ze recuperéieren.
• Encryption: ExaGrid bitt FIPS 140-2 Validéiert Hardware-baséiert Disk Verschlësselung op all SEC Modeller. Selbstverschlësselte Festplacke mat RAID Controller-baséiert Schlësselmanagement an Zougangskontroll séchert Är Donnéeën während dem Späicherprozess.
• Sécheren Daten op der WAN: Replikatioun vun deduplizéierte Backupdaten kënne verschlësselt ginn wann se tëscht ExaGrid Sites mat 256-Bit AES transferéiert ginn, wat eng FIPS PUB 140-2 Approved Security Function ass. Dëst eliminéiert de Besoin fir e VPN fir Verschlësselung iwwer de WAN auszeféieren.
• Rollbaséiert Zougangskontroll mat lokalen oder Active Directory Umeldungsinformatiounen an Admin a Sécherheetsoffizier Rollen si komplett opgedeelt:
  • Backupsatellit Bedreiwer Roll fir alldeeglech Operatiounen huet Aschränkungen wéi keng Läschen vun Aktien
  • Sécherheetsoffizéier Roll schützt sensibel Datemanagement an erfuerderlech fir all Ännerunge vun der Retentioun Time-Lock Politik z'accordéieren, an d'Ukënnegung vun oder Ännerunge vum Root-Zougang ze stëmmen
  • Admin Roll ass wéi e Linux Super-Benotzer - erlaabt all administrativ Operatioun ze maachen (limitéiert Benotzer déi dës Roll kréien) Administrateuren kënnen net sensibel Datemanagementaktiounen ofschléissen (wéi d'Daten läschen / Shares) ouni d'Zoustëmmung vum Sécherheetsbeamten
  • Dës Rollen un d'Benotzer bäizefügen kann nëmme vun engem Benotzer gemaach ginn, deen d'Roll schonn huet - sou datt e schlëmmen Administrateur d'Zustimmung vum Sécherheetsoffizier vu sensiblen Datemanagementaktiounen net kann ëmgoen
  • Schlësseloperatioune erfuerderen d'Zustimmung vum Sécherheetsoffizier fir géint intern Gefore ze schützen, sou wéi Deelen Läschen an De-replikatioun (wann e schlëmmen Administrateur d'Replikatioun op Remote Site ausschalt)
• Zwee-Faktor Authentifikatioun (2FA) kann fir all Benotzer (lokal oder Active Directory) erfuerderlech sinn mat all Industriestandard OAUTH-TOTP Applikatioun. 2FA ass par défaut ageschalt ass fir béid Admin a Sécherheetsoffizier Rollen an all Login ouni 2FA erstellt eng Warnprompt an en Alarm fir méi Sécherheet.
• TLS Certificaten / Secured HTTPS: ExaGrid Software gëtt iwwer e Webinterface geréiert an akzeptéiert als Standard Verbindunge vun engem Webbrowser op béide Ports 80 (HTTP) an 443 (HTTPS). ExaGrid Software ënnerstëtzt HTTP auszeschalten fir Ëmfeld déi nëmmen HTTPS (sécher) erfuerderen. Wann Dir HTTPS benotzt, kann den ExaGrid Zertifikat un de Webbrowser bäigefüügt ginn, oder d'Zertifikater vun engem Benotzer kënnen op ExaGrid Serveren iwwer d'Webinterface installéiert ginn oder vun engem SCEP Server geliwwert ginn.
• Séchert Protokoller / IP Whitelists:
  • Common Internet File System (CIFS) - SMBv2, SMBv3
  • Network File System (NFS) - Versiounen 3 a 4
  • Veeam Data Mover - SSH fir Kommando a Kontroll a Veeam-spezifesche Protokoll fir Datenbewegung iwwer TCP
  • Veritas OpenStorage Technology Protokoll (OST) - ExaGrid spezifesche Protokoll iwwer TCP
  • Oracle RMAN Kanäl mat CIFS oder NFS

Fir CIFS a Veeam Data Mover erlaabt AD Integratioun Domain Umeldungsinformatiounen fir Deelen a Gestioun GUI Zougangskontroll (Authentifikatioun an Autorisatioun) ze benotzen. Fir CIFS gëtt zousätzlech Zougangskontroll iwwer eng IP Whitelist geliwwert. Fir NFS, an OST Protokoller gëtt Zougangskontrolle fir Backupdaten duerch eng IP Whitelist kontrolléiert. Fir all Deele gëtt op d'mannst eng IP Adress / Mask Pair zur Verfügung gestallt, mat entweder Multiple Pairen oder Subnet Mask benotzt fir den Zougang ze verbreeden. Et ass recommandéiert datt nëmmen d'Backup-Server, déi reegelméisseg Zougang zu engem Share kréien, an der IP-Whitelist vun engem Share gesat ginn.

Fir Veeam Aktien mat der Veeam Data Mover gëtt Zougangskontroll duerch Benotzernumm a Passwuert Umeldungsinformatiounen zur Verfügung gestallt, déi an d'Veeam an d'ExaGrid Konfiguratioun aginn sinn. Dës kënnen AD Umeldungsinformatiounen sinn, oder lokal Benotzer konfiguréiert op der ExaGrid Site. De Veeam Data Mover gëtt automatesch vum Veeam Server op den ExaGrid Server iwwer SSH installéiert. De Veeam Data Mover leeft an engem isoléierten Ëmfeld um ExaGrid-Server, deen den Zougang zum System limitéiert, keng Root-Privilegien huet, a leeft nëmme wann se vun Veeam Operatiounen aktivéiert sinn.

• SSH Schlëssel Ënnerstëtzung: Och wann Zougang iwwer SSH fir Benotzerfunktiounen net néideg ass, kënnen e puer Ënnerstëtzungsoperatiounen nëmmen iwwer SSH geliwwert ginn. ExaGrid séchert SSH andeems se deaktivéiert ginn, erlaabt Zougang iwwer zoufälleg generéiert Passwierder, oder Client geliwwert Passwierder, oder nëmmen SSH Schlësselpaar.
• Iwwerwachung Iwwerwachung: ExaGrid Server liwweren Daten un d'ExaGrid Support (Telefonsheem) mat Hëllef vu Gesondheetsberichterstattung an Alarm. Gesondheetsberichterstattung enthält Statistikdaten fir alldeeglech Trends an automatiséiert Analyse. D'Donnéeë ginn op séchere ExaGrid Servere mat Trenddatenbanken gespäichert fir d'Gesamtgesondheet iwwer Zäit ze bestëmmen. Gesondheetsberichter ginn als Standard op ExaGrid mat FTP geschéckt, awer kënne mat E-Mail geschéckt ginn mat enger Ofsenkung vun der Déift vun der Analyse. Alarmer sinn momentan Notifikatioun, déi handlungsbar Eventer uginn, dorënner Hardwarefehler, Kommunikatiounsprobleemer, potenziell Mësskonfiguratioun, asw.