ຄຸນນະສົມບັດຄວາມປອດໄພທີ່ສົມບູນແບບຂອງ ExaGrid:

ການເບິ່ງທີ່ໃກ້ຊິດ:

• ລາຍການກວດກາຄວາມປອດໄພ ສໍາລັບການປະຕິບັດທີ່ດີທີ່ສຸດໄວແລະງ່າຍດາຍ.
• ການຟື້ນຕົວ Ransomware: ExaGrid ສະເໜີວິທີການເກັບຂໍ້ມູນສຳຮອງແບບສອງຊັ້ນເທົ່ານັ້ນທີ່ມີ tier ທີ່ບໍ່ແມ່ນເຄືອຂ່າຍ (tiered air gap), ການລຶບທີ່ຊັກຊ້າ, ແລະວັດຖຸທີ່ບໍ່ປ່ຽນແປງໄດ້ເພື່ອຟື້ນຕົວຈາກການໂຈມຕີ ransomware.
• ການເຂົ້າລະຫັດລັບ: ExaGrid ໃຫ້ FIPS 140-2 Validated hardware-based disk encryption on all SEC model. ການເຂົ້າລະຫັດຮາດດິດດ້ວຍຕົນເອງດ້ວຍການຈັດການກະແຈທີ່ອີງໃສ່ຕົວຄວບຄຸມ RAID ແລະການຄວບຄຸມການເຂົ້າເຖິງເຮັດໃຫ້ຂໍ້ມູນຂອງທ່ານປອດໄພໃນລະຫວ່າງຂະບວນການເກັບຮັກສາ.
• ການຮັບປະກັນຂໍ້ມູນໃນ WAN: ການຈຳລອງຂໍ້ມູນສຳຮອງທີ່ຊ້ຳກັນສາມາດເຂົ້າລະຫັດໄດ້ເມື່ອໂອນຍ້າຍລະຫວ່າງສະຖານທີ່ ExaGrid ໂດຍໃຊ້ 256-bit AES, ເຊິ່ງເປັນຟັງຊັນຄວາມປອດໄພທີ່ໄດ້ຮັບການອະນຸມັດ FIPS PUB 140-2. ນີ້ກໍາຈັດຄວາມຕ້ອງການສໍາລັບ VPN ເພື່ອປະຕິບັດການເຂົ້າລະຫັດທົ່ວ WAN.
• ການຄວບຄຸມການເຂົ້າເຖິງພາລະບົດບາດ ການນໍາໃຊ້ຂໍ້ມູນປະຈໍາຕົວທ້ອງຖິ່ນຫຼື Active Directory ແລະຫນ້າທີ່ຜູ້ເບິ່ງແຍງແລະເຈົ້າຫນ້າທີ່ຄວາມປອດໄພຖືກແບ່ງອອກຢ່າງເຕັມສ່ວນ:
  • ຜູ້ປະຕິບັດການສໍາຮອງຂໍ້ມູນ ພາລະບົດບາດສໍາລັບການດໍາເນີນງານປະຈໍາວັນມີຂໍ້ຈໍາກັດເຊັ່ນ: ບໍ່ມີການລຶບຮຸ້ນ
  • ເຈົ້າ ໜ້າ ທີ່ຮັກສາຄວາມປອດໄພ ບົດບາດປົກປ້ອງການຈັດການຂໍ້ມູນທີ່ລະອຽດອ່ອນ ແລະຕ້ອງການເພື່ອອະນຸມັດການປ່ຽນແປງໃດໆຕໍ່ກັບນະໂຍບາຍ Retention Time-Lock, ແລະເພື່ອອະນຸມັດການເບິ່ງ ຫຼືການປ່ຽນແປງການເຂົ້າເຖິງຮາກ.
  • ບົດບາດຜູ້ບໍລິຫານ ຄືກັບຜູ້ໃຊ້ Linux super- ອະນຸຍາດໃຫ້ດໍາເນີນການບໍລິຫານໃດໆ (ຜູ້ໃຊ້ຈໍາກັດທີ່ໃຫ້ບົດບາດນີ້) Admins ບໍ່ສາມາດເຮັດສໍາເລັດການຈັດການຂໍ້ມູນທີ່ລະອຽດອ່ອນ (ເຊັ່ນການລຶບຂໍ້ມູນ / ການແບ່ງປັນ) ໂດຍບໍ່ມີການອະນຸມັດຈາກເຈົ້າຫນ້າທີ່ຄວາມປອດໄພ.
  • ການເພີ່ມບົດບາດເຫຼົ່ານີ້ໃຫ້ກັບຜູ້ໃຊ້ສາມາດເຮັດໄດ້ໂດຍຜູ້ໃຊ້ທີ່ມີບົດບາດຢູ່ແລ້ວເທົ່ານັ້ນ - ດັ່ງນັ້ນຜູ້ເບິ່ງແຍງທີ່ຂີ້ຮ້າຍບໍ່ສາມາດຂ້າມຜ່ານການອະນຸມັດຂອງເຈົ້າຫນ້າທີ່ຄວາມປອດໄພຂອງການປະຕິບັດການຈັດການຂໍ້ມູນທີ່ລະອຽດອ່ອນ.
  • ການປະຕິບັດງານຫຼັກຕ້ອງການການອະນຸມັດຈາກເຈົ້າໜ້າທີ່ຮັກສາຄວາມປອດໄພເພື່ອປ້ອງກັນໄພຄຸກຄາມພາຍໃນ ເຊັ່ນ: ການລຶບການແບ່ງປັນ ແລະ ການລຶບລ້າງການຈຳລອງ (ເມື່ອຜູ້ເບິ່ງແຍງລະບົບທີ່ຂີ້ຄ້ານປິດການຈຳລອງໄປຫາເວັບໄຊທ໌ທາງໄກ)
• ການກວດສອບສອງປັດໃຈ (2FA) ສາມາດຕ້ອງການສໍາລັບຜູ້ໃຊ້ໃດກໍ່ຕາມ (ທ້ອງຖິ່ນຫຼື Active Directory) ໂດຍໃຊ້ຄໍາຮ້ອງສະຫມັກ OAUTH-TOTP ມາດຕະຖານອຸດສາຫະກໍາໃດໆ. 2FA ຖືກເປີດໃຊ້ໂດຍຄ່າເລີ່ມຕົ້ນແມ່ນສໍາລັບທັງຫນ້າທີ່ຜູ້ເບິ່ງແຍງລະບົບແລະເຈົ້າຫນ້າທີ່ຄວາມປອດໄພແລະການເຂົ້າສູ່ລະບົບໃດໆທີ່ບໍ່ມີ 2FA ຈະສ້າງການເຕືອນໄພແລະເຕືອນສໍາລັບຄວາມປອດໄພຫຼາຍກວ່າເກົ່າ.
• ໃບຢັ້ງຢືນ TLS/ HTTPS ທີ່ປອດໄພ: ຊອບແວ ExaGrid ຖືກຈັດການໂດຍຜ່ານການໂຕ້ຕອບເວັບ ແລະຈະຍອມຮັບການເຊື່ອມຕໍ່ຈາກຕົວທ່ອງເວັບຂອງເວັບທັງສອງພອດ 80 (HTTP) ແລະ 443 (HTTPS). ຊອບແວ ExaGrid ຮອງຮັບການປິດການໃຊ້ງານ HTTP ສໍາລັບສະພາບແວດລ້ອມທີ່ຕ້ອງການ HTTPS (ປອດໄພ) ເທົ່ານັ້ນ. ເມື່ອໃຊ້ HTTPS, ໃບຢັ້ງຢືນຂອງ ExaGrid ສາມາດຖືກເພີ່ມໃສ່ຕົວທ່ອງເວັບ, ຫຼືໃບຢັ້ງຢືນຂອງຜູ້ໃຊ້ສາມາດຖືກຕິດຕັ້ງໃສ່ເຄື່ອງແມ່ຂ່າຍ ExaGrid ຜ່ານອິນເຕີເຟດເວັບຫຼືສະຫນອງໂດຍເຄື່ອງແມ່ຂ່າຍ SCEP.
• Protocols/IP Whitelists ທີ່ປອດໄພ:
  • ລະບົບໄຟລ໌ອິນເຕີເນັດທົ່ວໄປ (CIFS) – SMBv2, SMBv3
  • ລະບົບໄຟລ໌ເຄືອຂ່າຍ (NFS) – ຮຸ່ນ 3 ແລະ 4
  • Veeam Data Mover - SSH ສໍາລັບຄໍາສັ່ງແລະການຄວບຄຸມແລະ Veeam-specific protocol ສໍາລັບການເຄື່ອນໄຫວຂໍ້ມູນໃນໄລຍະ TCP
  • Veritas OpenStorage Technology protocol (OST) – ໂປຣໂຕຄໍສະເພາະ ExaGrid ຜ່ານ TCP
  • ຊ່ອງທາງ Oracle RMAN ໂດຍໃຊ້ CIFS ຫຼື NFS

ສໍາລັບ CIFS ແລະ Veeam Data Mover, ການເຊື່ອມໂຍງ AD ອະນຸຍາດໃຫ້ນໍາໃຊ້ຂໍ້ມູນປະຈໍາໂດເມນສໍາລັບການແບ່ງປັນແລະການຄຸ້ມຄອງການຄວບຄຸມການເຂົ້າເຖິງ GUI (ການກວດສອບແລະການອະນຸຍາດ). ສໍາລັບ CIFS, ການຄວບຄຸມການເຂົ້າເຖິງເພີ່ມເຕີມແມ່ນສະຫນອງໃຫ້ໂດຍຜ່ານບັນຊີຂາວ IP. ສໍາລັບ NFS, ແລະ OST protocols, ການຄວບຄຸມການເຂົ້າເຖິງຂໍ້ມູນສຳຮອງແມ່ນຄວບຄຸມໂດຍບັນຊີຂາວ IP. ສໍາລັບແຕ່ລະການແບ່ງປັນ, ຢ່າງຫນ້ອຍຫນຶ່ງທີ່ຢູ່ IP / ຫນ້າກາກແມ່ນສະຫນອງໃຫ້, ມີຄູ່ຫຼາຍຄູ່ຫຼື subnet mask ໃຊ້ເພື່ອຂະຫຍາຍການເຂົ້າເຖິງ. ຂໍແນະນຳໃຫ້ພຽງແຕ່ເຊີບເວີສຳຮອງທີ່ເຂົ້າເຖິງການແບ່ງປັນເປັນປະຈຳແມ່ນຖືກຈັດໃສ່ໃນບັນຊີຂາວ IP ຂອງຮຸ້ນ.

ສໍາລັບການແບ່ງປັນ Veeam ໂດຍໃຊ້ Veeam Data Mover, ການຄວບຄຸມການເຂົ້າເຖິງແມ່ນສະໜອງໃຫ້ໂດຍຊື່ຜູ້ໃຊ້ ແລະຂໍ້ມູນປະຈໍາຕົວລະຫັດຜ່ານທີ່ເຂົ້າມາໃນທັງການຕັ້ງຄ່າ Veeam ແລະ ExaGrid. ເຫຼົ່ານີ້ສາມາດເປັນຂໍ້ມູນປະຈໍາຕົວຂອງ AD, ຫຼືຜູ້ໃຊ້ທ້ອງຖິ່ນທີ່ກໍາຫນົດຄ່າຢູ່ໃນເວັບໄຊທ໌ ExaGrid. Veeam Data Mover ຖືກຕິດຕັ້ງໂດຍອັດຕະໂນມັດຈາກເຊີບເວີ Veeam ໃສ່ເຊີບເວີ ExaGrid ຜ່ານ SSH. Veeam Data Mover ແລ່ນໃນສະພາບແວດລ້ອມທີ່ໂດດດ່ຽວໃນເຊີບເວີ ExaGrid ເຊິ່ງຈຳກັດການເຂົ້າເຖິງລະບົບ, ບໍ່ມີສິດທິຂອງຮາກ, ແລະເຮັດວຽກພຽງແຕ່ເມື່ອເປີດໃຊ້ງານໂດຍການເຮັດວຽກຂອງ Veeam ເທົ່ານັ້ນ.

• ສະຫນັບສະຫນູນ SSH Key: ເຖິງແມ່ນວ່າການເຂົ້າເຖິງຜ່ານ SSH ແມ່ນບໍ່ຈໍາເປັນສໍາລັບຫນ້າທີ່ຜູ້ໃຊ້, ບາງການດໍາເນີນງານການສະຫນັບສະຫນູນສາມາດສະຫນອງໃຫ້ຜ່ານ SSH ເທົ່ານັ້ນ. ExaGrid ຮັບປະກັນ SSH ໂດຍການອະນຸຍາດໃຫ້ມັນຖືກປິດໃຊ້ງານ, ອະນຸຍາດໃຫ້ເຂົ້າເຖິງຜ່ານລະຫັດຜ່ານທີ່ສ້າງຂຶ້ນແບບສຸ່ມ, ຫຼືລະຫັດຜ່ານທີ່ລູກຄ້າສະຫນອງ, ຫຼືພຽງແຕ່ຄູ່ຄີ SSH.
• ການຕິດຕາມທີ່ສົມບູນແບບ: ເຊີບເວີ ExaGrid ສົ່ງຂໍ້ມູນໃຫ້ກັບ ExaGrid Support (ໂທລະສັບຢູ່ເຮືອນ) ໂດຍໃຊ້ທັງການລາຍງານສຸຂະພາບ ແລະການແຈ້ງເຕືອນ. ການລາຍງານສຸຂະພາບລວມມີຂໍ້ມູນສະຖິຕິສໍາລັບແນວໂນ້ມປະຈໍາວັນແລະການວິເຄາະອັດຕະໂນມັດ. ຂໍ້ມູນຖືກເກັບໄວ້ໃນເຊີບເວີ ExaGrid ທີ່ປອດໄພດ້ວຍຖານຂໍ້ມູນທີ່ມີທ່າອ່ຽງທີ່ໃຊ້ເພື່ອກໍານົດສຸຂະພາບໂດຍລວມໃນໄລຍະເວລາ. ບົດລາຍງານສຸຂະພາບຖືກສົ່ງໄປຫາ ExaGrid ໂດຍໃຊ້ FTP ໂດຍຄ່າເລີ່ມຕົ້ນ, ແຕ່ສາມາດຖືກສົ່ງໂດຍໃຊ້ e-mail ດ້ວຍການຫຼຸດລົງໃນຄວາມເລິກຂອງການວິເຄາະ. ການແຈ້ງເຕືອນແມ່ນການແຈ້ງເຕືອນຊົ່ວຄາວທີ່ສາມາດຊີ້ບອກເຫດການທີ່ສາມາດປະຕິບັດໄດ້, ລວມທັງຄວາມລົ້ມເຫຼວຂອງຮາດແວ, ບັນຫາການສື່ສານ, ການຕັ້ງຄ່າທີ່ບໍ່ຖືກຕ້ອງ, ແລະອື່ນໆ. ExaGrid Support ໄດ້ຮັບການເຕືອນເຫຼົ່ານີ້ທັນທີຜ່ານທາງອີເມລຈາກເຊີບເວີ ExaGrid Support.