ExaGrid ၏ ပြည့်စုံသော လုံခြုံရေးအင်္ဂါရပ်များ-

အနီးကပ်ကြည့်ခြင်း-

• လုံခြုံရေးစစ်ဆေးမှုစာရင်း အကောင်းဆုံးအလေ့အကျင့်များကို မြန်ဆန်လွယ်ကူစွာ အကောင်အထည်ဖော်နိုင်စေရန်။
• Ransomware ပြန်လည်ရယူခြင်း။: ExaGrid သည် ကွန်ရက်-မျက်နှာစာမဟုတ်သော အဆင့် (tiered air gap)၊ နှောင့်နှေးနေသော ဖျက်မှုများနှင့် ransomware တိုက်ခိုက်မှုများမှ ပြန်လည်ရယူရန် မပြောင်းလဲနိုင်သော အရာဝတ္ထုများဖြင့် တစ်ခုတည်းသော နှစ်ဆင့် အရန်သိမ်းဆည်းမှုနည်းလမ်းကို ပံ့ပိုးပေးပါသည်။
• encryption: ExaGrid သည် FIPS 140-2 သည် SEC မော်ဒယ်များအားလုံးတွင် တရားဝင်သော ဟာ့ဒ်ဝဲအခြေခံဒစ်ကုဒ်ဝှက်ခြင်းကို ပေးဆောင်သည်။ RAID ထိန်းချုပ်သူ-အခြေခံသော့စီမံခန့်ခွဲမှုနှင့် ဝင်ရောက်ထိန်းချုပ်မှုဖြင့် ကိုယ်တိုင်ကုဒ်ဝှက်ထားသော ဟာ့ဒ်ဒစ်များကို သိုလှောင်မှုလုပ်ငန်းစဉ်အတွင်း သင့်ဒေတာကို လုံခြုံစေပါသည်။
• WAN ပေါ်ရှိ Data များကို လုံခြုံစေခြင်း။: FIPS PUB 256-140 ခွင့်ပြုထားသော လုံခြုံရေးလုပ်ဆောင်ချက်ဖြစ်သည့် 2-bit AES ကို အသုံးပြု၍ ExaGrid ဆိုက်များအကြား လွှဲပြောင်းသည့်အခါ ထပ်ပွားနေသော အရန်ဒေတာကို ကုဒ်ဝှက်နိုင်ပါသည်။ ၎င်းသည် WAN တစ်လျှောက် ကုဒ်ဝှက်ခြင်းလုပ်ဆောင်ရန် VPN လိုအပ်မှုကို ဖယ်ရှားပေးပါသည်။
• အခန်းကဏ္ဍအခြေခံ Access Control ဒေသန္တရ သို့မဟုတ် Active Directory အထောက်အထားများကို အသုံးပြု၍ စီမံခန့်ခွဲသူနှင့် လုံခြုံရေးအရာရှိရာထူးများကို အပြည့်အဝ ပိုင်းခြားထားပါသည်။
  • အရန်အော်ပရေတာ နေ့စဉ်လုပ်ငန်းဆောင်တာများအတွက် အခန်းကဏ္ဍတွင် အစုရှယ်ယာများကို ဖျက်ခြင်းမပြုရ စသည့် ကန့်သတ်ချက်များရှိသည်။
  • လုံခြုံရေးအရာရှိ အခန်းကဏ္ဍသည် အရေးကြီးသောဒေတာစီမံခန့်ခွဲမှုကို ကာကွယ်ပေးပြီး Retention Time-Lock ပေါ်လစီ၏ ပြောင်းလဲမှုများကို အတည်ပြုရန်နှင့် ကြည့်ရှုခြင်း သို့မဟုတ် အမြစ်ဝင်ရောက်ခြင်းဆိုင်ရာ ပြောင်းလဲမှုများကို အတည်ပြုရန် လိုအပ်သည်
  • Admin အခန်းကဏ္ဍ Linux စူပါအသုံးပြုသူနှင့်တူသည် - စီမံခန့်ခွဲရေးဆိုင်ရာ လုပ်ဆောင်ချက်မှန်သမျှကို လုပ်ဆောင်ခွင့် (ဤအခန်းကဏ္ဍကို ပေးထားသည့် အသုံးပြုသူများကို ကန့်သတ်ထားသည်) အက်ဒ်မင်များသည် လုံခြုံရေးအရာရှိ၏ခွင့်ပြုချက်မရှိဘဲ အရေးကြီးသောဒေတာစီမံခန့်ခွဲမှုလုပ်ဆောင်ချက်ကို ပြီးမြောက်နိုင်မည်မဟုတ်ပေ။
  • ဤအခန်းကဏ္ဍများကို အသုံးပြုသူများသို့ ပေါင်းထည့်ခြင်းသည် အခန်းကဏ္ဍရှိပြီးသား အသုံးပြုသူတစ်ဦးမှသာလျှင် လုပ်ဆောင်နိုင်သည် - ထို့ကြောင့် ဆိုးသွမ်းသော အက်ဒ်မင်သည် လုံခြုံရေးအရာရှိ၏ အတည်ပြုချက်ကို ရှောင်လွှဲ၍မရပါ။
  • သော့ချက်လုပ်ဆောင်ချက်များသည် အတွင်းပိုင်းခြိမ်းခြောက်မှုများမှကာကွယ်ရန် လုံခြုံရေးအရာရှိ၏ခွင့်ပြုချက်လိုအပ်ပါသည်၊ မျှဝေခြင်းဖျက်ပစ်ခြင်းနှင့် ထပ်တူပြုခြင်းများကို ဖယ်ရှားခြင်းကဲ့သို့သော အတွင်းပိုင်းခြိမ်းခြောက်မှုများမှ ကာကွယ်ရန် (လူဆိုးစီမံခန့်ခွဲသူက အဝေးထိန်းဆိုက်သို့ ကူးယူခြင်းကို ပိတ်သောအခါ)
• အချက်နှစ်ချက် အထောက်အထားစိစစ်ခြင်း (2FA) မည်သည့်စက်မှုလုပ်ငန်း-စံ OAUTH-TOTP အပလီကေးရှင်းကို အသုံးပြု၍ မည်သည့်အသုံးပြုသူ (ဒေသခံ သို့မဟုတ် Active Directory) အတွက်မဆို လိုအပ်နိုင်ပါသည်။ 2FA ကို ပုံမှန်အားဖြင့် ဖွင့်ထားသည်မှာ စီမံခန့်ခွဲသူနှင့် လုံခြုံရေးအရာရှိ ရာထူးနှစ်ခုလုံးအတွက်ဖြစ်ပြီး 2FA မပါဘဲ အကောင့်ဝင်ပါက သတိပေးချက်နှင့် ပိုမိုလုံခြုံရေးအတွက် နှိုးစက်ကို ဖန်တီးပေးမည်ဖြစ်သည်။
• TLS လက်မှတ်များ/ လုံခြုံသော HTTPS- ExaGrid ဆော့ဖ်ဝဲကို ဝဘ်အင်တာဖေ့စ်မှတဆင့် စီမံခန့်ခွဲပြီး ပုံမှန်အားဖြင့် အပေါက် 80 (HTTP) နှင့် 443 (HTTPS) နှစ်ခုလုံးရှိ ဝဘ်ဘရောက်ဆာတစ်ခုမှ ချိတ်ဆက်မှုများကို လက်ခံမည်ဖြစ်သည်။ ExaGrid ဆော့ဖ်ဝဲသည် HTTPS (လုံခြုံသော) သာလိုအပ်သော ပတ်ဝန်းကျင်အတွက် HTTP ကို ​​ပိတ်ခြင်းအား ပံ့ပိုးပေးသည်။ HTTPS ကို အသုံးပြုသည့်အခါ ExaGrid ၏ လက်မှတ်ကို ဝဘ်ဘရောက်ဆာများတွင် ထည့်သွင်းနိုင်သည်၊ သို့မဟုတ် အသုံးပြုသူ၏ လက်မှတ်များကို ExaGrid ဆာဗာများတွင် ဝဘ်အင်တာဖေ့စ်မှတဆင့် သို့မဟုတ် SCEP ဆာဗာမှ ပံ့ပိုးပေးနိုင်ပါသည်။
• လုံခြုံသော ပရိုတိုကောများ/ IP အဖြူရောင်စာရင်းများ:
  • ဘုံအင်တာနက်ဖိုင်စနစ် (CIFS) – SMBv2၊ SMBv3
  • ကွန်ရက်ဖိုင်စနစ် (NFS) – ဗားရှင်း 3 နှင့် 4
  • Veeam Data Mover - အမိန့်ပေးမှုနှင့် ထိန်းချုပ်မှုအတွက် SSH နှင့် TCP တွင် ဒေတာလှုပ်ရှားမှုအတွက် Veeam သီးသန့်ပရိုတိုကော
  • Veritas OpenStorage နည်းပညာပရိုတိုကော (OST) - TCP တွင် ExaGrid သီးခြားပရိုတိုကော
  • CIFS သို့မဟုတ် NFS ကို အသုံးပြုထားသော Oracle RMAN ချန်နယ်များ

CIFS နှင့် Veeam Data Mover အတွက် AD ပေါင်းစည်းမှုသည် မျှဝေခြင်းနှင့် စီမံခန့်ခွဲခြင်းအတွက် GUI ဝင်ရောက်ထိန်းချုပ်မှု (အထောက်အထားစိစစ်ခြင်းနှင့် ခွင့်ပြုချက်) အတွက် ဒိုမိန်းအထောက်အထားများကို အသုံးပြုခွင့်ပေးသည်။ CIFS အတွက်၊ နောက်ထပ်ဝင်ရောက်ခွင့်ထိန်းချုပ်မှုကို IP ခွင့်ပြုချက်စာရင်းတစ်ခုမှတစ်ဆင့် ပေးပါသည်။ NFS နှင့် OST ပရိုတိုကောများအတွက်၊ ဒေတာအရန်ကူးရန် ဝင်ရောက်ထိန်းချုပ်မှုကို IP အဖြူရောင်စာရင်းမှ ထိန်းချုပ်ထားသည်။ မျှဝေမှုတစ်ခုစီအတွက်၊ ဝင်ရောက်အသုံးပြုမှုကို ကျယ်ပြန့်စေရန် အသုံးပြုသည့် အတွဲအများအပြား သို့မဟုတ် ကွန်ရက်ခွဲအစုံဖြင့် အနည်းဆုံး IP လိပ်စာ/မျက်နှာဖုံးအတွဲတစ်ခုကို ပေးထားသည်။ မျှဝေမှုကို ပုံမှန်ဝင်ရောက်ကြည့်ရှုသည့် အရန်ဆာဗာများကိုသာ မျှဝေသူ၏ IP ခွင့်ပြုစာရင်းတွင် ထည့်သွင်းရန် အကြံပြုထားသည်။

Veeam Data Mover ကိုအသုံးပြု၍ မျှဝေမှုများအတွက် Veeam နှင့် ExaGrid ဖွဲ့စည်းမှုတွင် ထည့်သွင်းထားသော အသုံးပြုသူအမည်နှင့် စကားဝှက်အထောက်အထားများဖြင့် ဝင်ရောက်ထိန်းချုပ်မှုကို ပံ့ပိုးပေးပါသည်။ ၎င်းတို့သည် AD အထောက်အထားများ သို့မဟုတ် ExaGrid ဆိုက်တွင် ပြင်ဆင်သတ်မှတ်ထားသော ဒေသခံအသုံးပြုသူများ ဖြစ်နိုင်သည်။ Veeam Data Mover ကို SSH မှတဆင့် ExaGrid ဆာဗာပေါ်သို့ Veeam ဆာဗာမှ အလိုအလျောက် ထည့်သွင်းထားပါသည်။ Veeam Data Mover သည် စနစ်ဝင်ရောက်ခွင့်ကို ကန့်သတ်ထားသည့် ExaGrid ဆာဗာပေါ်တွင် သီးခြားပတ်ဝန်းကျင်တစ်ခုတွင် အလုပ်လုပ်သည်၊ အမြစ်အခွင့်ထူးများမရှိသည့်အပြင် Veeam လည်ပတ်မှုများဖြင့် စတင်သောအခါမှသာ လုပ်ဆောင်သည်။

• SSH သော့ပံ့ပိုးမှု- အသုံးပြုသူလုပ်ဆောင်ချက်များအတွက် SSH မှတစ်ဆင့် ဝင်ရောက်အသုံးပြုရန် မလိုအပ်သော်လည်း၊ အချို့သော ပံ့ပိုးမှုလုပ်ဆောင်ချက်များကို SSH မှသာလျှင် ပံ့ပိုးပေးနိုင်ပါသည်။ ExaGrid သည် ၎င်းအား ပိတ်ထားရန် ခွင့်ပြုခြင်းဖြင့်၊ ကျပန်းထုတ်လုပ်ထားသော စကားဝှက်များ၊ သို့မဟုတ် ဖောက်သည်ပေးသော စကားဝှက်များ သို့မဟုတ် SSH သော့အတွဲများကိုသာ ဝင်ရောက်ခွင့်ပြုခြင်းဖြင့် SSH ကို လုံခြုံစေပါသည်။
• ဘက်စုံစောင့်ကြည့်ရေး- ExaGrid ဆာဗာများသည် ကျန်းမာရေးအစီရင်ခံခြင်းနှင့် သတိပေးချက်နှစ်ခုလုံးကို အသုံးပြု၍ ExaGrid ပံ့ပိုးမှု (ဖုန်းအိမ်) သို့ ဒေတာပေးပို့သည်။ ကျန်းမာရေးအစီရင်ခံခြင်းတွင် နေ့စဉ်နေ့တိုင်း ခေတ်စားနေသည့် စာရင်းအင်းအချက်အလက်များနှင့် အလိုအလျောက် ခွဲခြမ်းစိတ်ဖြာမှုတို့ ပါဝင်သည်။ ဒေတာကို အချိန်နှင့်အမျှ အလုံးစုံကျန်းမာရေးကို ဆုံးဖြတ်ရန် အသုံးပြုသည့် ခေတ်စားနေသော ဒေတာဘေ့စ်များဖြင့် လုံခြုံသော ExaGrid ဆာဗာများတွင် သိမ်းဆည်းထားသည်။ ကျန်းမာရေးအစီရင်ခံစာများကို ပုံသေအားဖြင့် FTP ကိုအသုံးပြု၍ ExaGrid သို့ ပေးပို့သော်လည်း ခွဲခြမ်းစိတ်ဖြာမှု၏အတိမ်အနက်ကို အနည်းငယ်လျော့ကျသွားခြင်းဖြင့် အီးမေးလ်ကို အသုံးပြု၍ ပေးပို့နိုင်ပါသည်။ သတိပေးချက်များသည် ဟာ့ဒ်ဝဲချို့ယွင်းမှုများ၊ ဆက်သွယ်ရေးပြဿနာများ၊ ဖြစ်နိုင်ခြေရှိသောဖွဲ့စည်းပုံမှားယွင်းခြင်းစသည်ဖြင့် လုပ်ဆောင်နိုင်သောဖြစ်ရပ်များကို ညွှန်ပြနိုင်သည့် ယာယီသတိပေးချက်ဖြစ်သည်။ ExaGrid ပံ့ပိုးကူညီမှုသည် ExaGrid ပံ့ပိုးကူညီမှုဆာဗာများမှ အီးမေးလ်မှတစ်ဆင့် အဆိုပါသတိပေးချက်များကို ချက်ခြင်းလက်ခံရရှိခြင်းဖြစ်သည်။