Karatteristiċi ta' Sigurtà Komprensiva ta' ExaGrid:

Ħarsa Eqreb:

• Lista ta' kontroll tas-sigurtà għall-implimentazzjoni malajr u faċli tal-aħjar prattiki.
• Ransomware Irkupru: ExaGrid joffri l-uniku approċċ ta 'ħażna ta' backup f'żewġ saffi b'livell li ma jħaresx in-netwerk (distakk ta 'l-arja f'saffi), tħassir ittardjat, u oġġetti immutabbli biex jirkupraw minn attakki ta' ransomware.
• Encryption: ExaGrid joffri encryption tad-disk ibbażat fuq il-ħardwer FIPS 140-2 Validat fuq il-mudelli SEC kollha. Hard disks li jikkriptaw lilhom infushom b'ġestjoni taċ-ċwievet u kontroll tal-aċċess ibbażati fuq il-kontrollur RAID jassiguraw id-dejta tiegħek matul il-proċess tal-ħażna.
• Żgurar tad-Data fuq il-WAN: Ir-replikazzjoni tad-dejta tal-backup deduplikata tista’ tiġi kkodifikata meta tiġi trasferita bejn is-siti ExaGrid bl-użu ta’ 256-bit AES, li hija Funzjoni ta’ Sigurtà Approvata FIPS PUB 140-2. Dan jelimina l-ħtieġa għal VPN biex twettaq encryption madwar il-WAN.
• Kontroll ta' Aċċess Ibbażat fuq Rwol bl-użu ta' kredenzjali lokali jew ta' Active Directory u rwoli ta' Amministratur u Uffiċjal tas-Sigurtà huma kompartimentalizzati bis-sħiħ:
  • Operatur tal-Backup rwol għall-operazzjonijiet ta 'kuljum għandu limitazzjonijiet bħall-ebda tħassir ta' ishma
  • Uffiċjal tas-Sigurtà ir-rwol jipproteġi l-ġestjoni tad-dejta sensittiva u meħtieġ li japprova kwalunkwe tibdil fil-politika tal-Lock tal-Ħin taż-Żamma, u li japprova l-wiri jew il-bidliet għall-aċċess għall-għeruq
  • Rwol amministratur huwa bħal super-utent tal-Linux – jitħalla jagħmel kwalunkwe operazzjoni amministrattiva (utenti limitati minħabba dan ir-rwol) L-amministraturi ma jistgħux ilestu azzjoni sensittiva ta’ ġestjoni tad-dejta (bħal tħassir ta’ data/shares) mingħajr l-approvazzjoni tal-Uffiċjal tas-Sigurtà
  • Iż-żieda ta’ dawn ir-rwoli lill-utenti tista’ ssir biss minn utent li diġà għandu r-rwol – għalhekk amministratore diżonest ma jistax jevita l-approvazzjoni tal-Uffiċjal tas-Sigurtà tal-azzjonijiet sensittivi tal-ġestjoni tad-dejta
  • Operazzjonijiet ewlenin jeħtieġu l-approvazzjoni tal-Uffiċjal tas-Sigurtà biex jipproteġu kontra theddid intern, bħal tħassir ta’ ishma u de-replikazzjoni (meta amministratore diżonest jitfi r-replikazzjoni għal sit remot)
• Awtentikazzjoni b'żewġ Fatturi (2FA) jistgħu jkunu meħtieġa għal kwalunkwe utent (lokali jew Active Directory) li juża kwalunkwe applikazzjoni OAUTH-TOTP standard tal-industrija. 2FA huwa mixgħul awtomatikament huwa kemm għar-rwoli ta 'Amministratur kif ukoll ta' Uffiċjal tas-Sigurtà u kwalunkwe login mingħajr 2FA se joħloq twissija fil-pront u allarm għal sigurtà akbar.
• Ċertifikati TLS/HTTPS Sikur: Is-softwer ExaGrid huwa ġestit permezz ta' interface tal-web u, b'mod awtomatiku, jaċċetta konnessjonijiet minn web browser fuq iż-żewġ portijiet 80 (HTTP) u 443 (HTTPS). Is-softwer ExaGrid jappoġġja d-diżattivazzjoni tal-HTTP għal ambjenti li jeħtieġu HTTPS (sikur) biss. Meta tuża HTTPS, iċ-ċertifikat ta' ExaGrid jista' jiġi miżjud mal-web browsers, jew iċ-ċertifikati tal-utent jistgħu jiġu installati fuq servers ExaGrid permezz tal-interface tal-web jew ipprovduti minn server SCEP.
• Protokolli Sikur/Listi tal-IP White:
  • Sistema ta' Fajl tal-Internet Komuni (CIFS) – SMBv2, SMBv3
  • Netwerk File System (NFS) – Verżjonijiet 3 u 4
  • Veeam Data Mover – SSH għall-kmand u l-kontroll u protokoll speċifiku għal Veeam għall-moviment tad-dejta fuq TCP
  • Protokoll tat-Teknoloġija OpenStorage Veritas (OST) – Protokoll speċifiku ExaGrid fuq TCP
  • Kanali Oracle RMAN li jużaw CIFS jew NFS

Għal CIFS u Veeam Data Mover, l-integrazzjoni AD tippermetti l-użu ta 'kredenzjali tad-dominju għall-kontroll tal-aċċess GUI ta' qsim u ġestjoni (awtentikazzjoni u awtorizzazzjoni). Għas-CIFS, kontroll ta' aċċess addizzjonali huwa pprovdut permezz ta' whitelist IP. Għal protokolli NFS, u OST, il-kontroll tal-aċċess għad-dejta tal-backup huwa kkontrollat ​​minn whitelist tal-IP. Għal kull sehem, jiġi pprovdut mill-inqas par indirizz IP/maskra wieħed, jew b'pari multipli jew maskra tas-subnet użata biex jitwessa' l-aċċess. Huwa rrakkomandat li s-servers tal-backup li jaċċessaw sehem b'mod regolari biss jitqiegħdu fil-whitelist tal-IP ta' sehem.

Għall-ishma ta' Veeam li jużaw il-Veeam Data Mover, il-kontroll tal-aċċess huwa pprovdut permezz tal-username u l-kredenzjali tal-password imdaħħla kemm fil-konfigurazzjoni Veeam kif ukoll f'ExaGrid. Dawn jistgħu jkunu kredenzjali AD, jew utenti lokali kkonfigurati fuq is-sit ExaGrid. Il-Veeam Data Mover jiġi installat awtomatikament mis-server Veeam fuq is-server ExaGrid fuq SSH. Il-Veeam Data Mover jaħdem f'ambjent iżolat fuq is-server ExaGrid li jillimita l-aċċess għas-sistema, m'għandux privileġġi tal-għeruq, u jaħdem biss meta jiġi attivat mill-operazzjonijiet Veeam.

• Appoġġ Ewlenin SSH: Għalkemm l-aċċess permezz SSH mhuwiex meħtieġ għall-funzjonijiet tal-utent, xi operazzjonijiet ta 'appoġġ jistgħu jiġu pprovduti biss fuq SSH. ExaGrid jiżgura SSH billi jippermettilu li jiġi diżattivat, li jippermetti aċċess permezz ta 'passwords ġenerati bl-addoċċ, jew passwords forniti mill-klijent, jew pari ta' ċwievet SSH biss.
• Monitoraġġ Komprensiv: Is-servers ExaGrid iwasslu dejta lill-ExaGrid Support (dar tat-telefon) billi jużaw kemm ir-rappurtar tas-saħħa kif ukoll it-twissija. Ir-rappurtar tas-saħħa jinkludi dejta ta’ statistika għat-tendenza fuq bażi ta’ kuljum u analiżi awtomatizzata. Id-data hija maħżuna fuq servers ExaGrid sikuri b'databases tat-tendenzi użati biex jiddeterminaw is-saħħa ġenerali matul iż-żmien. Ir-rapporti tas-saħħa jintbagħtu lil ExaGrid bl-użu tal-FTP awtomatikament, iżda jistgħu jintbagħtu permezz tal-posta elettronika b'xi tnaqqis fil-fond tal-analiżi. It-twissijiet huma notifika momentarja li tista' tindika avvenimenti azzjonabbli, inklużi fallimenti tal-hardware, kwistjonijiet ta' komunikazzjoni, konfigurazzjoni ħażina potenzjali, eċċ. ExaGrid Support jirċievi dawn it-twissijiet minnufih permezz ta' e-mail minn servers ta' ExaGrid Support.