ExaGrid's Comprehensive Security endri-javatra:

Fijery akaiky kokoa:

• Lisitra fanamarinana fiarovana ho fampiharana haingana sy mora ny fanao tsara indrindra.
• Ransomware Recovery: ExaGrid dia manolotra ny hany fomba fitehirizana backup misy ambaratonga roa miaraka amin'ny ambaratonga tsy mifanandrify amin'ny tamba-jotra (fanelanelanana an-dàlambe), famafana tara, ary zavatra tsy azo ovaina hamerenana amin'ny fanafihana ransomware.
• fanafenana: ExaGrid dia manolotra FIPS 140-2 Validated hardware-based disc encryption amin'ny modely SEC rehetra. Ny kapila mafy encryption miaraka amin'ny fitantanana fanalahidy mifototra amin'ny RAID sy ny fanaraha-maso ny fidirana dia miantoka ny angonao mandritra ny fitehirizana.
• Fiarovana data amin'ny WAN: Ny famerenan'ny angon-drakitra nohavaozina dia azo adika rehefa afindra eo amin'ny tranokala ExaGrid amin'ny fampiasana AES 256-bit, izany hoe FIPS PUB 140-2 Approved Security Function. Izany dia manafoana ny filan'ny VPN hanao encryption manerana ny WAN.
• Fanaraha-maso fidirana mifototra amin'ny andraikitra mampiasa ny fahazoan-dàlana eo an-toerana na Active Directory ary ny andraikitry ny Admin and Security Officer dia voazarazara tanteraka:
  • Backup Operator Ny anjara asany amin'ny asa andavanandro dia manana fetra toy ny tsy famafana ny anjara
  • Mpitandro filaminana Miaro ny fitantanana angon-drakitra saro-pady ny anjara andraikitra ary takiana amin'ny fankatoavana izay fanovana rehetra amin'ny politikan'ny Fihazonana Time-Lock, ary ny fankatoavana ny fijerena na fanovana ny fidirana amin'ny faka.
  • Andraikitry ny mpitantana dia toy ny Linux super-user – avela hanao hetsika ara-pitantanana (mpampiasa voafetra nomena an'io andraikitra io) Ny Admins dia tsy afaka mamita ny hetsika fitantanana angon-drakitra saro-pady (toy ny famafana data/mizara) raha tsy misy ny fankatoavan'ny Manamboninahitra.
  • Ny fampidirana ireo andraikitra ireo amin'ny mpampiasa dia tsy azon'ny mpampiasa iray efa manana ny anjara asany ihany - noho izany dia tsy afaka mandingana ny fankatoavan'ny Mpiandraikitra ny fiarovana amin'ny hetsika fitantanana angon-drakitra saro-pady ny mpandrindra ratsy.
  • Ny asa lehibe dia mitaky ny fankatoavan'ny Mpiandraikitra ny fiarovana mba hiarovana amin'ny fandrahonana anatiny, toy ny famafana ny fizarana sy ny fanafoanana ny replication (rehefa mamono ny fametahana amin'ny tranokala lavitra)
• Fanamarinana antony roa (2FA) dia azo takiana amin'ny mpampiasa rehetra (local na Active Directory) amin'ny fampiasana fampiharana OAUTH-TOTP manara-penitra indostrialy. Ny 2FA dia alefa amin'ny alàlan'ny default dia ho an'ny andraikitry ny Admin sy ny Security Officer ary izay fidirana tsy misy 2FA dia hamorona bitsika fampitandremana sy fanairana ho an'ny fiarovana bebe kokoa.
• Taratasy TLS/HTP azo antoka: Ny logiciel ExaGrid dia tantanina amin'ny alalan'ny interface Internet ary, amin'ny alàlan'ny default, dia manaiky ny fifandraisana avy amin'ny navigateur web amin'ny seranana 80 (HTTP) sy 443 (HTTPS). Ny logiciel ExaGrid dia manohana ny fanesorana ny HTTP ho an'ny tontolo izay mitaky HTTPS (arovana) ihany. Rehefa mampiasa HTTPS, dia azo ampiana amin'ny mpitety tranonkala ny certificat ExaGrid, na azo apetraka amin'ny lohamilina ExaGrid amin'ny alàlan'ny interface Internet na omen'ny mpizara SCEP ny mari-pankasitrahana an'ny mpampiasa.
• Secure Protocols/IP Whitelists:
  • Common Internet File System (CIFS) - SMBv2, SMBv3
  • Network File System (NFS) – Version 3 sy 4
  • Veeam Data Mover - SSH ho an'ny baiko sy fanaraha-maso ary protocol manokana Veeam ho an'ny hetsika angon-drakitra amin'ny TCP
  • Veritas OpenStorage Technology protocol (OST) - Protocol manokana ExaGrid amin'ny TCP
  • Oracle RMAN fantsona mampiasa CIFS na NFS

Ho an'ny CIFS sy Veeam Data Mover, ny fampidirana AD dia mamela ny fampiasana ny fahazoan-dàlana amin'ny sehatra ho an'ny fizarana sy fitantanana ny fanaraha-maso ny fidirana GUI (fanamarinana sy fanomezan-dàlana). Ho an'ny CIFS, ny fanaraha-maso ny fidirana fanampiny dia omena amin'ny alàlan'ny lisitra fotsy IP. Ho an'ny protocols NFS sy OST, ny fanaraha-maso ny fidirana amin'ny angona backup dia fehezin'ny lisitra fotsy IP. Ho an'ny fizarana tsirairay, farafaharatsiny adiresy IP iray / mpivady saron-tava omena, miaraka amin'ny tsiroaroa maromaro na saron-tava ambany ampiasaina hanitarana ny fidirana. Amporisihina fa ireo mpizara backup izay miditra tsy tapaka amin'ny ampahany ihany no apetraka ao amin'ny lisitra fotsy IP an'ny fizarana.

Ho an'ny fizarana Veeam amin'ny fampiasana ny Veeam Data Mover, ny fanaraha-maso ny fidirana dia omena amin'ny alàlan'ny fahazoan-dàlan'ny solonanarana sy ny tenimiafina nampidirina tao amin'ny rafitra Veeam sy ExaGrid. Ireo dia mety ho mari-pankasitrahana AD, na mpampiasa eo an-toerana namboarina ao amin'ny tranokala ExaGrid. Ny Veeam Data Mover dia apetraka ho azy avy amin'ny mpizara Veeam mankany amin'ny mpizara ExaGrid amin'ny SSH. Ny Veeam Data Mover dia mandeha amin'ny tontolo mitoka-monina ao amin'ny mpizara ExaGrid izay mametra ny fidirana amin'ny rafitra, tsy manana tombontsoa miorim-paka, ary tsy mandeha afa-tsy rehefa alefan'ny hetsika Veeam.

• Fanohanana SSH Key: Na dia tsy ilaina aza ny fidirana amin'ny alàlan'ny SSH ho an'ny fiasan'ny mpampiasa, ny hetsika fanohanana sasany dia tsy azo omena afa-tsy amin'ny SSH. ExaGrid dia miantoka ny SSH amin'ny alàlan'ny famelana azy ho kilemaina, mamela ny fidirana amin'ny alàlan'ny tenimiafina noforonina kisendrasendra, na ny tenimiafina omen'ny mpanjifa, na ny mpivady fanalahidy SSH ihany.
• Fanaraha-maso feno: Ny mpizara ExaGrid dia mandefa angon-drakitra amin'ny ExaGrid Support (trano an-telefaona) amin'ny fampiasana ny tatitra momba ny fahasalamana sy ny fanairana. Ny tatitra momba ny fahasalamana dia ahitana angona antontan'isa ho an'ny fironana isan'andro sy famakafakana mandeha ho azy. Ny angon-drakitra dia voatahiry amin'ny mpizara ExaGrid azo antoka miaraka amin'ny angon-drakitra malaza ampiasaina hamaritana ny fahasalamana ankapobeny rehefa mandeha ny fotoana. Ny tatitra momba ny fahasalamana dia alefa any amin'ny ExaGrid amin'ny alàlan'ny FTP, saingy azo alefa amin'ny alàlan'ny mailaka miaraka amin'ny fihenan'ny halalin'ny famakafakana. Ny fampandrenesana dia fampandrenesana vetivety izay mety manondro hetsika azo atao, ao anatin'izany ny tsy fahombiazan'ny fitaovana, ny olana amin'ny fifandraisana, ny mety ho diso konfigurasi, sns.