ExaGrid ची सर्वसमावेशक सुरक्षा वैशिष्ट्ये:

जवळून पहा:

• सुरक्षा चेकलिस्ट सर्वोत्तम पद्धतींच्या जलद आणि सुलभ अंमलबजावणीसाठी.
• Ransomware पुनर्प्राप्ती: ExaGrid नॉन-नेटवर्क-फेसिंग टियर (टायर्ड एअर गॅप), विलंबित डिलीट आणि रॅन्समवेअर हल्ल्यांमधून पुनर्प्राप्त करण्यासाठी अपरिवर्तनीय वस्तूंसह फक्त द्वि-स्तरीय बॅकअप स्टोरेज दृष्टीकोन ऑफर करते.
• कूटबद्धीकरण: ExaGrid सर्व SEC मॉडेल्सवर FIPS 140-2 प्रमाणित हार्डवेअर-आधारित डिस्क एन्क्रिप्शन ऑफर करते. RAID कंट्रोलर-आधारित की व्यवस्थापन आणि ऍक्सेस कंट्रोलसह सेल्फ-एनक्रिप्टिंग हार्ड डिस्क स्टोरेज प्रक्रियेदरम्यान तुमचा डेटा सुरक्षित करते.
• WAN वर डेटा सुरक्षित करणे: 256-बिट AES वापरून ExaGrid साइट्स दरम्यान हस्तांतरित केल्यावर डुप्लिकेट केलेल्या बॅकअप डेटाची प्रतिकृती कूटबद्ध केली जाऊ शकते, जे FIPS PUB 140-2 मंजूर सुरक्षा कार्य आहे. हे संपूर्ण WAN मध्ये कूटबद्धीकरण करण्यासाठी VPN ची गरज काढून टाकते.
• भूमिका-आधारित प्रवेश नियंत्रण स्थानिक किंवा सक्रिय निर्देशिका क्रेडेन्शियल्स वापरणे आणि प्रशासक आणि सुरक्षा अधिकारी भूमिका पूर्णपणे विभाजित केल्या आहेत:
  • बॅकअप ऑपरेटर दैनंदिन कामकाजाच्या भूमिकेला मर्यादा आहेत जसे की शेअर्स हटवू नका
  • सुरक्षा अधिकारी भूमिका संवेदनशील डेटा व्यवस्थापनाचे संरक्षण करते आणि रिटेन्शन टाइम-लॉक पॉलिसीमधील कोणतेही बदल मंजूर करण्यासाठी आणि रूट ऍक्सेस पाहणे किंवा बदलांना मान्यता देण्यासाठी आवश्यक आहे
  • प्रशासकाची भूमिका लिनक्स सुपर-वापरकर्त्यासारखे आहे – कोणतेही प्रशासकीय ऑपरेशन करण्याची परवानगी आहे (मर्यादित वापरकर्त्यांनी ही भूमिका दिली आहे) सुरक्षा अधिकाऱ्याच्या मंजुरीशिवाय प्रशासक संवेदनशील डेटा व्यवस्थापन क्रिया (जसे की डेटा/शेअर हटवणे) पूर्ण करू शकत नाहीत
  • वापरकर्त्यांना या भूमिका जोडणे केवळ अशा वापरकर्त्याद्वारेच केले जाऊ शकते ज्याची भूमिका आधीपासूनच आहे - म्हणून एक बदमाश प्रशासक संवेदनशील डेटा व्यवस्थापन क्रियांच्या सुरक्षा अधिकाऱ्याच्या मंजुरीला बायपास करू शकत नाही.
  • मुख्य ऑपरेशन्सना अंतर्गत धोक्यांपासून संरक्षण करण्यासाठी सुरक्षा अधिकाऱ्याची परवानगी आवश्यक आहे, जसे की शेअर हटवणे आणि डी-प्रतिकृती (जेव्हा एक बदमाश प्रशासक रिमोट साइटवर प्रतिकृती बंद करतो)
• टू-फॅक्टर ऑथेंटिकेशन (2 एफए) कोणत्याही उद्योग-मानक OAUTH-TOTP अनुप्रयोग वापरून कोणत्याही वापरकर्त्यासाठी (स्थानिक किंवा सक्रिय निर्देशिका) आवश्यक असू शकते. 2FA हे डीफॉल्टनुसार चालू केलेले आहे ते प्रशासक आणि सुरक्षा अधिकारी या दोन्ही भूमिकांसाठी आहे आणि 2FA शिवाय कोणतेही लॉगिन चेतावणी प्रॉम्प्ट आणि अधिक सुरक्षिततेसाठी अलार्म तयार करेल.
• TLS प्रमाणपत्रे/सुरक्षित HTTPS: ExaGrid सॉफ्टवेअर वेब इंटरफेसद्वारे व्यवस्थापित केले जाते आणि डीफॉल्टनुसार, 80 (HTTP) आणि 443 (HTTPS) दोन्ही पोर्टवर वेब ब्राउझरवरून कनेक्शन स्वीकारेल. ExaGrid सॉफ्टवेअर फक्त HTTPS (सुरक्षित) आवश्यक असलेल्या वातावरणासाठी HTTP अक्षम करण्यास समर्थन देते. HTTPS वापरताना, ExaGrid चे प्रमाणपत्र वेब ब्राउझरमध्ये जोडले जाऊ शकते किंवा वापरकर्त्याचे प्रमाणपत्र ExaGrid सर्व्हरवर वेब इंटरफेसद्वारे किंवा SCEP सर्व्हरद्वारे प्रदान केले जाऊ शकते.
• सुरक्षित प्रोटोकॉल/आयपी व्हाइटलिस्ट:
  • सामान्य इंटरनेट फाइल सिस्टम (CIFS) – SMBv2, SMBv3
  • नेटवर्क फाइल सिस्टम (NFS) – आवृत्त्या 3 आणि 4
  • वीम डेटा मूव्हर - कमांड आणि कंट्रोलसाठी एसएसएच आणि टीसीपीवर डेटा हालचालीसाठी वीम-विशिष्ट प्रोटोकॉल
  • Veritas OpenStorage टेक्नॉलॉजी प्रोटोकॉल (OST) - TCP वर ExaGrid विशिष्ट प्रोटोकॉल
  • CIFS किंवा NFS वापरून ओरॅकल RMAN चॅनेल

CIFS आणि Veeam डेटा मूव्हरसाठी, AD एकत्रीकरण शेअर आणि व्यवस्थापन GUI प्रवेश नियंत्रण (प्रमाणीकरण आणि अधिकृतता) साठी डोमेन क्रेडेन्शियल्स वापरण्याची परवानगी देते. CIFS साठी, IP श्वेतसूचीद्वारे अतिरिक्त प्रवेश नियंत्रण प्रदान केले जाते. NFS, आणि OST प्रोटोकॉलसाठी, बॅकअप डेटावर प्रवेश नियंत्रण IP श्वेतसूचीद्वारे नियंत्रित केले जाते. प्रत्येक शेअरसाठी, किमान एक IP पत्ता/मास्क जोडी प्रदान केली जाते, एकतर एकाधिक जोड्या किंवा सबनेट मास्क प्रवेश विस्तृत करण्यासाठी वापरला जातो. शेअरच्या IP व्हाइटलिस्टमध्ये नियमितपणे प्रवेश करणारे बॅकअप सर्व्हरच ठेवण्याची शिफारस केली जाते.

Veeam डेटा मूव्हर वापरून Veeam शेअर्ससाठी, Veeam आणि ExaGrid दोन्ही कॉन्फिगरेशनमध्ये प्रविष्ट केलेल्या वापरकर्तानाव आणि पासवर्ड क्रेडेंशियलद्वारे प्रवेश नियंत्रण प्रदान केले जाते. हे AD क्रेडेन्शियल्स किंवा ExaGrid साइटवर कॉन्फिगर केलेले स्थानिक वापरकर्ते असू शकतात. Veeam डेटा मूव्हर Veeam सर्व्हरवरून SSH वर ExaGrid सर्व्हरवर आपोआप इंस्टॉल केला जातो. Veeam Data Mover ExaGrid सर्व्हरवर एका वेगळ्या वातावरणात चालते जे सिस्टम ऍक्सेस मर्यादित करते, त्याला कोणतेही रूट विशेषाधिकार नाहीत आणि Veeam ऑपरेशन्सद्वारे सक्रिय केल्यावरच चालते.

• SSH की सपोर्ट: जरी वापरकर्ता कार्यांसाठी SSH द्वारे प्रवेश आवश्यक नसला तरी, काही समर्थन ऑपरेशन्स फक्त SSH वर प्रदान केल्या जाऊ शकतात. ExaGrid SSH ला अक्षम करण्याची परवानगी देऊन, यादृच्छिकपणे व्युत्पन्न केलेले पासवर्ड, किंवा ग्राहकाने पुरवलेले पासवर्ड किंवा फक्त SSH की जोड्यांद्वारे प्रवेशास अनुमती देऊन सुरक्षित करते.
• सर्वसमावेशक देखरेख: ExaGrid सर्व्हर हेल्थ रिपोर्टिंग आणि अलर्टिंग दोन्ही वापरून ExaGrid सपोर्ट (फोन होम) वर डेटा वितरीत करतात. आरोग्य अहवालात दररोज ट्रेंडिंगसाठी आकडेवारी डेटा आणि स्वयंचलित विश्लेषण समाविष्ट आहे. डेटा सुरक्षित ExaGrid सर्व्हरवर ट्रेंडिंग डेटाबेससह संग्रहित केला जातो ज्याचा वापर कालांतराने एकूण आरोग्य निश्चित करण्यासाठी केला जातो. आरोग्य अहवाल डीफॉल्टनुसार FTP वापरून ExaGrid ला पाठवले जातात, परंतु विश्लेषणाच्या खोलीत काही प्रमाणात घट करून ई-मेल वापरून पाठवले जाऊ शकतात. अलर्ट ही क्षणिक सूचना आहेत जी हार्डवेअर अयशस्वी, संप्रेषण समस्या, संभाव्य चुकीचे कॉन्फिगरेशन इत्यादींसह क्रिया करण्यायोग्य घटना दर्शवू शकतात. ExaGrid सपोर्टला ExaGrid सपोर्ट सर्व्हरकडून ई-मेलद्वारे या सूचना त्वरित प्राप्त होतात.