ExaGrid को व्यापक सुरक्षा सुविधाहरू:

एक नजिकको नजर:

• सुरक्षा चेकलिस्ट उत्तम अभ्यासहरूको द्रुत र सजिलो कार्यान्वयनको लागि।
• Ransomware रिकभरी: ExaGrid ले गैर-नेटवर्क-फेसिङ टियर (टायर एयर ग्याप), ढिलाइ भएको डिलिट, र ransomware आक्रमणहरूबाट पुन: प्राप्ति गर्न अपरिवर्तनीय वस्तुहरूको साथ मात्र दुई-टायर ब्याकअप भण्डारण दृष्टिकोण प्रदान गर्दछ।
• गुप्तिकरण: ExaGrid ले सबै SEC मोडेलहरूमा FIPS 140-2 मान्य हार्डवेयर-आधारित डिस्क इन्क्रिप्शन प्रदान गर्दछ। RAID नियन्त्रक-आधारित कुञ्जी व्यवस्थापन र पहुँच नियन्त्रणको साथ सेल्फ-इन्क्रिप्टिङ हार्ड डिस्कहरूले भण्डारण प्रक्रियाको क्रममा तपाईंको डाटा सुरक्षित गर्दछ।
• WAN मा डाटा सुरक्षित गर्दै: 256-बिट AES प्रयोग गरेर ExaGrid साइटहरू बीच स्थानान्तरण गर्दा डिडुप्लिकेट ब्याकअप डेटाको प्रतिकृति इन्क्रिप्ट गर्न सकिन्छ, जुन FIPS PUB 140-2 स्वीकृत सुरक्षा प्रकार्य हो। यसले WAN मा इन्क्रिप्सन गर्न VPN को आवश्यकतालाई हटाउँछ।
• भूमिका-आधारित पहुँच नियन्त्रण स्थानीय वा एक्टिभ डाइरेक्टरी प्रमाणहरू प्रयोग गरेर र प्रशासक र सुरक्षा अधिकारी भूमिकाहरू पूर्ण रूपमा विभाजित छन्:
  • ब्याकअप अपरेटर दैनिक कार्यहरूका लागि भूमिकामा सेयरहरू नमेटाउने जस्ता सीमितताहरू छन्
  • सुरक्षा अधिकारी भूमिकाले संवेदनशील डाटा व्यवस्थापनलाई सुरक्षित गर्दछ र रिटेन्सन टाइम-लक नीतिमा कुनै पनि परिवर्तनहरू अनुमोदन गर्न आवश्यक छ, र हेर्ने वा रूट पहुँचमा परिवर्तनहरू अनुमोदन गर्न आवश्यक छ।
  • प्रशासक भूमिका एक लिनक्स सुपर-प्रयोगकर्ता जस्तै छ - कुनै पनि प्रशासनिक सञ्चालन गर्न अनुमति दिइएको छ (यो भूमिका सीमित प्रयोगकर्ताहरूलाई दिइएको छ) प्रशासकहरूले सुरक्षा अधिकारीको स्वीकृति बिना संवेदनशील डेटा व्यवस्थापन कार्य (जस्तै डाटा/साझेदारहरू मेटाउने) पूरा गर्न सक्दैनन्।
  • प्रयोगकर्ताहरूमा यी भूमिकाहरू थप्ने काम पहिले नै भूमिका भएको प्रयोगकर्ताद्वारा मात्र गर्न सकिन्छ - त्यसैले एक बदमाश व्यवस्थापकले संवेदनशील डेटा व्यवस्थापन कार्यहरूको सुरक्षा अधिकारीको स्वीकृतिलाई बाइपास गर्न सक्दैन।
  • कुञ्जी कार्यहरूलाई आन्तरिक खतराहरू विरुद्ध सुरक्षा गर्न सुरक्षा अधिकारीको स्वीकृति चाहिन्छ, जस्तै शेयर मेटाउने र डि-प्रतिकृति (जब दुष्ट व्यवस्थापकले टाढाको साइटमा प्रतिकृति बन्द गर्दछ)
• दुई-कारक प्रमाणीकरण (2FA) कुनै पनि उद्योग-मानक OAUTH-TOTP अनुप्रयोग प्रयोग गरेर कुनै पनि प्रयोगकर्ता (स्थानीय वा सक्रिय निर्देशिका) को लागि आवश्यक हुन सक्छ। 2FA पूर्वनिर्धारित रूपमा खोलिएको छ दुबै प्रशासक र सुरक्षा अधिकारी भूमिकाहरूको लागि हो र 2FA बिना कुनै पनि लगइनले चेतावनी प्रम्प्ट र ठूलो सुरक्षाको लागि अलार्म सिर्जना गर्नेछ।
• TLS प्रमाणपत्र/सुरक्षित HTTPS: ExaGrid सफ्टवेयर वेब इन्टरफेस मार्फत व्यवस्थित गरिन्छ र पूर्वनिर्धारित रूपमा, 80 (HTTP) र 443 (HTTPS) दुबै पोर्टहरूमा वेब ब्राउजरबाट जडानहरू स्वीकार गर्दछ। ExaGrid सफ्टवेयरले HTTPS (सुरक्षित) मात्र आवश्यक पर्ने वातावरणका लागि HTTP असक्षम गर्न समर्थन गर्दछ। HTTPS प्रयोग गर्दा, ExaGrid को प्रमाणपत्र वेब ब्राउजरहरूमा थप्न सकिन्छ, वा प्रयोगकर्ताको प्रमाणपत्रहरू ExaGrid सर्भरहरूमा वेब इन्टरफेस मार्फत वा SCEP सर्भरद्वारा प्रदान गर्न सकिन्छ।
• सुरक्षित प्रोटोकल/आईपी व्हाइटलिस्टहरू:
  • साझा इन्टरनेट फाइल प्रणाली (CIFS) - SMBv2, SMBv3
  • नेटवर्क फाइल प्रणाली (NFS) - संस्करण 3 र 4
  • Veeam Data Mover - कमाण्ड र कन्ट्रोलका लागि SSH र TCP मा डाटा आवागमनका लागि Veeam-विशेष प्रोटोकल
  • Veritas OpenStorage टेक्नोलोजी प्रोटोकल (OST) - TCP मा ExaGrid विशिष्ट प्रोटोकल
  • CIFS वा NFS प्रयोग गरेर ओरेकल RMAN च्यानलहरू

CIFS र Veeam Data Mover को लागि, AD एकीकरणले GUI पहुँच नियन्त्रण (प्रमाणीकरण र प्राधिकरण) साझेदारी र व्यवस्थापनको लागि डोमेन प्रमाणहरू प्रयोग गर्न अनुमति दिन्छ। CIFS को लागि, IP श्वेतसूची मार्फत अतिरिक्त पहुँच नियन्त्रण प्रदान गरिएको छ। NFS, र OST प्रोटोकलहरूका लागि, ब्याकअप डेटामा पहुँच नियन्त्रण IP श्वेतसूचीद्वारा नियन्त्रण गरिन्छ। प्रत्येक साझेदारीको लागि, कम्तिमा एक आईपी ठेगाना/मास्क जोडी प्रदान गरिएको छ, या त धेरै जोडीहरू वा सबनेट मास्क पहुँच फराकिलो गर्न प्रयोग गरिन्छ। यो सिफारिस गरिन्छ कि केवल ब्याकअप सर्भरहरू जसले नियमित रूपमा सेयर पहुँच गर्दछ साझेदारीको IP श्वेतसूचीमा राखिएको छ।

Veeam डाटा मूभर प्रयोग गरेर Veeam सेयरहरूको लागि, पहुँच नियन्त्रण प्रयोगकर्ता नाम र पासवर्ड प्रमाणहरू द्वारा प्रदान गरिएको छ Veeam र ExaGrid कन्फिगरेसनमा प्रविष्ट गरिएको। यी AD प्रमाणहरू, वा ExaGrid साइटमा कन्फिगर गरिएका स्थानीय प्रयोगकर्ताहरू हुन सक्छन्। Veeam Data Mover स्वचालित रूपमा Veeam सर्भरबाट ExaGrid सर्भरमा SSH मा स्थापित हुन्छ। Veeam Data Mover ExaGrid सर्भरमा एक पृथक वातावरणमा चल्छ जसले प्रणाली पहुँचलाई सीमित गर्दछ, कुनै रूट विशेषाधिकार छैन, र Veeam सञ्चालनहरू द्वारा सक्रिय हुँदा मात्र चल्छ।

• SSH कुञ्जी समर्थन: यद्यपि प्रयोगकर्ता प्रकार्यहरूको लागि SSH मार्फत पहुँच आवश्यक छैन, केही समर्थन कार्यहरू SSH मा मात्र प्रदान गर्न सकिन्छ। ExaGrid ले SSH लाई असक्षम पार्न अनुमति दिएर, अनियमित रूपमा उत्पन्न पासवर्डहरू, वा ग्राहक-आपूर्ति गरिएका पासवर्डहरू, वा केवल SSH कुञ्जी जोडीहरू मार्फत पहुँच अनुमति दिएर सुरक्षित गर्दछ।
• व्यापक अनुगमन: ExaGrid सर्भरहरूले स्वास्थ्य रिपोर्टिङ र अलर्टिङ दुवै प्रयोग गरेर ExaGrid सपोर्ट (फोन होम) मा डेटा डेलिभर गर्दछ। स्वास्थ्य रिपोर्टिङमा दैनिक आधारमा प्रचलनको लागि तथ्याङ्क डेटा र स्वचालित विश्लेषण समावेश हुन्छ। डेटा सुरक्षित ExaGrid सर्भरहरूमा भण्डारण गरिन्छ जसमा ट्रेन्डिङ डाटाबेसहरू समयसँगै समग्र स्वास्थ्य निर्धारण गर्न प्रयोग गरिन्छ। स्वास्थ्य रिपोर्टहरू पूर्वनिर्धारित रूपमा FTP प्रयोग गरेर ExaGrid मा पठाइन्छ, तर विश्लेषणको गहिराइमा केही कमीको साथ इ-मेल प्रयोग गरेर पठाउन सकिन्छ। अलर्टहरू क्षणिक सूचना हुन् जसले हार्डवेयर विफलता, सञ्चार समस्याहरू, सम्भावित गलत कन्फिगरेसन, इत्यादि सहित कार्ययोग्य घटनाहरू संकेत गर्न सक्छ। ExaGrid समर्थनले ExaGrid समर्थन सर्भरहरूबाट इ-मेल मार्फत यी अलर्टहरू तुरुन्तै प्राप्त गर्दछ।