ExaGrid-ന്റെ സമഗ്ര സുരക്ഷാ സവിശേഷതകൾ:

ഒരു സൂക്ഷ്മ നിരീക്ഷണം:

• സുരക്ഷാ ചെക്ക്‌ലിസ്റ്റ് മികച്ച സമ്പ്രദായങ്ങൾ വേഗത്തിലും എളുപ്പത്തിലും നടപ്പിലാക്കുന്നതിന്.
• Ransomware വീണ്ടെടുക്കൽ: ExaGrid, ransomware ആക്രമണങ്ങളിൽ നിന്ന് കരകയറാൻ, നെറ്റ്‌വർക്ക് ഫേസിംഗ് അല്ലാത്ത ടയർ (ടയേർഡ് എയർ ഗ്യാപ്പ്), ഡിലീറ്റഡ് ഡിലീറ്റുകൾ, മാറ്റമില്ലാത്ത വസ്തുക്കൾ എന്നിവയുള്ള രണ്ട്-ടയർ ബാക്കപ്പ് സ്റ്റോറേജ് സമീപനം വാഗ്ദാനം ചെയ്യുന്നു.
• എൻക്രിപ്ഷൻ: ExaGrid എല്ലാ SEC മോഡലുകളിലും FIPS 140-2 സാധുതയുള്ള ഹാർഡ്‌വെയർ അടിസ്ഥാനമാക്കിയുള്ള ഡിസ്ക് എൻക്രിപ്ഷൻ വാഗ്ദാനം ചെയ്യുന്നു. റെയ്ഡ് കൺട്രോളർ അടിസ്ഥാനമാക്കിയുള്ള കീ മാനേജ്മെൻ്റും ആക്സസ് കൺട്രോളും ഉപയോഗിച്ച് സ്വയം എൻക്രിപ്റ്റ് ചെയ്യുന്ന ഹാർഡ് ഡിസ്കുകൾ സ്റ്റോറേജ് പ്രക്രിയയിൽ നിങ്ങളുടെ ഡാറ്റ സുരക്ഷിതമാക്കുന്നു.
• WAN-ൽ ഡാറ്റ സുരക്ഷിതമാക്കുന്നു: 256-ബിറ്റ് AES ഉപയോഗിച്ച് ExaGrid സൈറ്റുകൾക്കിടയിൽ കൈമാറ്റം ചെയ്യുമ്പോൾ ഡ്യൂപ്ലിക്കേറ്റഡ് ബാക്കപ്പ് ഡാറ്റയുടെ പകർപ്പ് എൻക്രിപ്റ്റ് ചെയ്യാൻ കഴിയും, ഇത് FIPS PUB 140-2 അംഗീകൃത സുരക്ഷാ പ്രവർത്തനമാണ്. ഇത് WAN-ൽ ഉടനീളം എൻക്രിപ്ഷൻ നടത്താൻ VPN-ന്റെ ആവശ്യം ഇല്ലാതാക്കുന്നു.
• റോൾ അടിസ്ഥാനമാക്കിയുള്ള ആക്‌സസ്സ് നിയന്ത്രണം ലോക്കൽ അല്ലെങ്കിൽ ആക്റ്റീവ് ഡയറക്‌ടറി ക്രെഡൻഷ്യലുകൾ ഉപയോഗിച്ച് അഡ്‌മിൻ, സെക്യൂരിറ്റി ഓഫീസർ റോളുകൾ പൂർണ്ണമായി വിഭജിച്ചിരിക്കുന്നു:
  • ബാക്കപ്പ് ഓപ്പറേറ്റർ ദൈനംദിന പ്രവർത്തനങ്ങൾക്കുള്ള റോളിന് ഷെയറുകൾ ഇല്ലാതാക്കില്ല എന്നതുപോലുള്ള പരിമിതികളുണ്ട്
  • സെക്യൂരിറ്റി ഓഫീസർ റോൾ സെൻസിറ്റീവ് ഡാറ്റ മാനേജുമെന്റ് പരിരക്ഷിക്കുന്നു കൂടാതെ നിലനിർത്തൽ ടൈം-ലോക്ക് നയത്തിലെ എന്തെങ്കിലും മാറ്റങ്ങൾ അംഗീകരിക്കുന്നതിനും റൂട്ട് ആക്‌സസ്സ് കാണുന്നതിനും മാറ്റുന്നതിനും അംഗീകാരം നൽകേണ്ടതുണ്ട്
  • അഡ്മിൻ റോൾ ഒരു ലിനക്സ് സൂപ്പർ-ഉപയോക്താവിനെ പോലെയാണ് - ഏത് അഡ്മിനിസ്ട്രേറ്റീവ് ഓപ്പറേഷൻ ചെയ്യാൻ അനുവദിച്ചിരിക്കുന്നു (പരിമിതമായ ഉപയോക്താക്കൾക്ക് ഈ റോൾ നൽകിയിരിക്കുന്നു) സെക്യൂരിറ്റി ഓഫീസറുടെ അനുമതിയില്ലാതെ അഡ്‌മിൻമാർക്ക് സെൻസിറ്റീവ് ഡാറ്റ മാനേജ്മെന്റ് പ്രവർത്തനങ്ങൾ (ഡാറ്റ/ഷെയറുകൾ ഇല്ലാതാക്കുന്നത് പോലുള്ളവ) പൂർത്തിയാക്കാൻ കഴിയില്ല.
  • ഉപയോക്താക്കൾക്ക് ഈ റോളുകൾ ചേർക്കുന്നത് ഇതിനകം റോൾ ഉള്ള ഒരു ഉപയോക്താവിന് മാത്രമേ ചെയ്യാൻ കഴിയൂ - അതിനാൽ ഒരു തെമ്മാടി അഡ്‌മിന് സെൻസിറ്റീവ് ഡാറ്റാ മാനേജ്‌മെന്റ് നടപടികളുടെ സെക്യൂരിറ്റി ഓഫീസറുടെ അംഗീകാരം മറികടക്കാൻ കഴിയില്ല.
  • ഷെയർ ഡിലീറ്റുകളും ഡി-റെപ്ലിക്കേഷനും പോലുള്ള ആന്തരിക ഭീഷണികളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന് പ്രധാന പ്രവർത്തനങ്ങൾക്ക് സെക്യൂരിറ്റി ഓഫീസറുടെ അനുമതി ആവശ്യമാണ് (ഒരു തെമ്മാടി അഡ്‌മിൻ റിമോട്ട് സൈറ്റിലേക്കുള്ള പകർപ്പ് ഓഫാക്കുമ്പോൾ)
• ടു-ഫാക്ടർ പ്രാമാണീകരണം (2FA) ഏതെങ്കിലും ഇൻഡസ്ട്രി-സ്റ്റാൻഡേർഡ് OAUTH-TOTP ആപ്ലിക്കേഷൻ ഉപയോഗിക്കുന്ന ഏതൊരു ഉപയോക്താവിനും (ലോക്കൽ അല്ലെങ്കിൽ ആക്റ്റീവ് ഡയറക്‌ടറി) ആവശ്യമാണ്. 2FA സ്ഥിരസ്ഥിതിയായി ഓണാക്കിയിരിക്കുന്നത് അഡ്മിൻ, സെക്യൂരിറ്റി ഓഫീസർ റോളുകൾക്കുള്ളതാണ്, കൂടാതെ 2FA ഇല്ലാത്ത ഏതൊരു ലോഗിനും ഒരു മുന്നറിയിപ്പ് പ്രോംപ്റ്റും വലിയ സുരക്ഷയ്ക്കായി ഒരു അലാറവും സൃഷ്ടിക്കും.
• TLS സർട്ടിഫിക്കറ്റുകൾ/സുരക്ഷിത HTTPS: ExaGrid സോഫ്‌റ്റ്‌വെയർ നിയന്ത്രിക്കുന്നത് ഒരു വെബ് ഇന്റർഫേസിലൂടെയാണ്, 80 (HTTP), 443 (HTTPS) എന്നീ രണ്ട് പോർട്ടുകളിലെയും ഒരു വെബ് ബ്രൗസറിൽ നിന്ന് ഡിഫോൾട്ടായി കണക്ഷനുകൾ സ്വീകരിക്കും. HTTPS (സുരക്ഷിതം) മാത്രം ആവശ്യമുള്ള പരിതസ്ഥിതികൾക്കായി HTTP പ്രവർത്തനരഹിതമാക്കുന്നതിനെ ExaGrid സോഫ്റ്റ്‌വെയർ പിന്തുണയ്ക്കുന്നു. HTTPS ഉപയോഗിക്കുമ്പോൾ, ExaGrid-ന്റെ സർട്ടിഫിക്കറ്റ് വെബ് ബ്രൗസറുകളിലേക്ക് ചേർക്കാം, അല്ലെങ്കിൽ ഒരു ഉപയോക്താവിന്റെ സർട്ടിഫിക്കറ്റുകൾ ExaGrid സെർവറുകളിൽ വെബ് ഇന്റർഫേസ് മുഖേന ഇൻസ്റ്റാൾ ചെയ്യാം അല്ലെങ്കിൽ ഒരു SCEP സെർവർ നൽകാം.
• സുരക്ഷിത പ്രോട്ടോക്കോളുകൾ/IP വൈറ്റ്‌ലിസ്റ്റുകൾ:
  • സാധാരണ ഇന്റർനെറ്റ് ഫയൽ സിസ്റ്റം (CIFS) - SMBv2, SMBv3
  • നെറ്റ്‌വർക്ക് ഫയൽ സിസ്റ്റം (NFS) - പതിപ്പുകൾ 3 ഉം 4 ഉം
  • വീം ഡാറ്റാ മൂവർ - കമാൻഡിനും കൺട്രോളിനുമുള്ള എസ്എസ്എച്ച്, ടിസിപി വഴിയുള്ള ഡാറ്റാ ചലനത്തിനുള്ള വീം-നിർദ്ദിഷ്ട പ്രോട്ടോക്കോൾ
  • വെരിറ്റാസ് ഓപ്പൺസ്റ്റോറേജ് ടെക്നോളജി പ്രോട്ടോക്കോൾ (OST) - TCP-യെക്കാൾ ExaGrid നിർദ്ദിഷ്ട പ്രോട്ടോക്കോൾ
  • CIFS അല്ലെങ്കിൽ NFS ഉപയോഗിക്കുന്ന Oracle RMAN ചാനലുകൾ

CIFS, Veeam Data Mover എന്നിവയ്‌ക്കായി, ഷെയറിനും മാനേജ്‌മെന്റിനുമായി ഡൊമെയ്‌ൻ ക്രെഡൻഷ്യലുകൾ ഉപയോഗിക്കാൻ AD ഇന്റഗ്രേഷൻ അനുവദിക്കുന്നു GUI ആക്‌സസ് കൺട്രോൾ (ആധികാരികതയും അംഗീകാരവും). CIFS-ന്, ഒരു IP വൈറ്റ്‌ലിസ്റ്റ് വഴി അധിക ആക്‌സസ് നിയന്ത്രണം നൽകുന്നു. NFS, OST പ്രോട്ടോക്കോളുകൾ എന്നിവയ്‌ക്കായി, ബാക്കപ്പ് ഡാറ്റയിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രണം ഒരു IP വൈറ്റ്‌ലിസ്റ്റാണ് നിയന്ത്രിക്കുന്നത്. ഓരോ ഷെയറിനും, കുറഞ്ഞത് ഒരു IP വിലാസം/മാസ്‌ക് ജോഡി എങ്കിലും നൽകിയിട്ടുണ്ട്, ഒന്നിലധികം ജോഡികളോ സബ്‌നെറ്റ് മാസ്കോ ആക്‌സസ് വിശാലമാക്കാൻ ഉപയോഗിക്കുന്നു. ഒരു ഷെയർ പതിവായി ആക്‌സസ് ചെയ്യുന്ന ബാക്കപ്പ് സെർവറുകൾ മാത്രം ഒരു ഷെയറിന്റെ IP വൈറ്റ്‌ലിസ്റ്റിൽ ഉൾപ്പെടുത്താൻ ശുപാർശ ചെയ്യുന്നു.

Veeam ഡാറ്റാ മൂവർ ഉപയോഗിക്കുന്ന Veeam പങ്കിടലുകൾക്ക്, Veeam, ExaGrid കോൺഫിഗറേഷനിൽ നൽകിയിട്ടുള്ള ഉപയോക്തൃനാമവും പാസ്‌വേഡ് ക്രെഡൻഷ്യലുകളും മുഖേനയാണ് ആക്സസ് നിയന്ത്രണം നൽകുന്നത്. ഇവ AD ക്രെഡൻഷ്യലുകളാകാം, അല്ലെങ്കിൽ ExaGrid സൈറ്റിൽ കോൺഫിഗർ ചെയ്ത പ്രാദേശിക ഉപയോക്താക്കൾ ആകാം. Veeam സെർവറിൽ നിന്ന് SSH വഴിയുള്ള ExaGrid സെർവറിലേക്ക് Veeam ഡാറ്റ മൂവർ സ്വയമേവ ഇൻസ്റ്റാൾ ചെയ്യപ്പെടുന്നു. ExaGrid സെർവറിലെ ഒരു ഒറ്റപ്പെട്ട പരിതസ്ഥിതിയിൽ Veeam ഡാറ്റാ മൂവർ പ്രവർത്തിക്കുന്നു, അത് സിസ്റ്റം ആക്‌സസ് പരിമിതപ്പെടുത്തുന്നു, റൂട്ട് പ്രത്യേകാവകാശങ്ങൾ ഇല്ല, Veeam പ്രവർത്തനങ്ങൾ സജീവമാക്കുമ്പോൾ മാത്രം പ്രവർത്തിക്കുന്നു.

• SSH കീ പിന്തുണ: ഉപയോക്തൃ പ്രവർത്തനങ്ങൾക്ക് SSH വഴിയുള്ള ആക്സസ് ആവശ്യമില്ലെങ്കിലും, ചില പിന്തുണാ പ്രവർത്തനങ്ങൾ SSH വഴി മാത്രമേ നൽകാനാവൂ. ExaGrid SSH-നെ പ്രവർത്തനരഹിതമാക്കാൻ അനുവദിച്ചുകൊണ്ട്, ക്രമരഹിതമായി ജനറേറ്റ് ചെയ്‌ത പാസ്‌വേഡുകൾ, അല്ലെങ്കിൽ ഉപഭോക്താവ് നൽകുന്ന പാസ്‌വേഡുകൾ, അല്ലെങ്കിൽ SSH കീ ജോഡികൾ എന്നിവ വഴി ആക്‌സസ്സ് അനുവദിച്ചുകൊണ്ട് അത് സുരക്ഷിതമാക്കുന്നു.
• സമഗ്രമായ നിരീക്ഷണം: ആരോഗ്യ റിപ്പോർട്ടിംഗും അലേർട്ടിംഗും ഉപയോഗിച്ച് എക്സാഗ്രിഡ് സെർവറുകൾ എക്സാഗ്രിഡ് പിന്തുണയിലേക്ക് (ഫോൺ ഹോം) ഡാറ്റ ഡെലിവർ ചെയ്യുന്നു. ഹെൽത്ത് റിപ്പോർട്ടിംഗിൽ ദൈനംദിന അടിസ്ഥാനത്തിൽ ട്രെൻഡിംഗിനും സ്വയമേവയുള്ള വിശകലനത്തിനുമുള്ള സ്ഥിതിവിവരക്കണക്കുകൾ ഉൾപ്പെടുന്നു. കാലക്രമേണ മൊത്തത്തിലുള്ള ആരോഗ്യം നിർണ്ണയിക്കാൻ ഉപയോഗിക്കുന്ന ട്രെൻഡിംഗ് ഡാറ്റാബേസുകളുള്ള സുരക്ഷിത ExaGrid സെർവറുകളിൽ ഡാറ്റ സംഭരിക്കുന്നു. ആരോഗ്യ റിപ്പോർട്ടുകൾ ഡിഫോൾട്ടായി FTP ഉപയോഗിച്ചാണ് ExaGrid-ലേക്ക് അയയ്‌ക്കുന്നത്, എന്നാൽ വിശകലനത്തിന്റെ ആഴത്തിൽ കുറച്ച് കുറവുള്ള ഇ-മെയിൽ ഉപയോഗിച്ച് അയയ്ക്കാനാകും. ഹാർഡ്‌വെയർ പരാജയങ്ങൾ, ആശയവിനിമയ പ്രശ്‌നങ്ങൾ, തെറ്റായ കോൺഫിഗറേഷൻ തുടങ്ങിയവ ഉൾപ്പെടെയുള്ള പ്രവർത്തനക്ഷമമായ ഇവന്റുകൾ സൂചിപ്പിക്കുന്ന ക്ഷണിക അറിയിപ്പുകളാണ് അലേർട്ടുകൾ. ExaGrid പിന്തുണ ഈ അലേർട്ടുകൾ ExaGrid പിന്തുണ സെർവറുകളിൽ നിന്ന് ഇമെയിൽ വഴി ഉടൻ സ്വീകരിക്കുന്നു.