د ExaGrid جامع امنیتي ځانګړتیاوې:

له نږدې کتنه:

• د امنیت چک لیست د غوره عملونو چټک او اسانه پلي کولو لپاره.
• د Ransomware بیا رغونه: ExaGrid د غیر شبکې سره مخامخ ټایر (ټایر شوي هوایی تشې) سره یوازې دوه پوړیز بیک اپ ذخیره کولو طریقه وړاندې کوي ، ځنډول شوي حذفونه ، او د ransomware بریدونو څخه د بیرته راستنیدو لپاره بدلیدونکي توکي.
• کوډیزون: ExaGrid په ټولو SEC ماډلونو کې د FIPS 140-2 تایید شوي هارډویر میشته ډیسک کوډ کول وړاندیز کوي. د RAID کنټرولر پراساس کلیدي مدیریت او د لاسرسي کنټرول سره د هارډ ډیسکونو ځان کوډ کول ستاسو ډیټا د ذخیره کولو پروسې په جریان کې خوندي کوي.
• په WAN کې د معلوماتو خوندي کول: د نقل شوي بیک اپ ډیټا نقل کول کوډ کیدی شي کله چې د 256-bit AES په کارولو سره د ExaGrid سایټونو ترمینځ لیږدول کیږي ، کوم چې د FIPS PUB 140-2 تصویب شوی امنیت فعالیت دی. دا د WAN په اوږدو کې د کوډ کولو ترسره کولو لپاره د VPN اړتیا له مینځه وړي.
• د رول پر بنسټ د لاسرسي کنټرول د محلي یا فعال لارښود اسنادو کارول او د ادارې او امنیت افسر رولونه په بشپړ ډول جلا شوي دي:
  • د بیک اپ آپریټر د ورځني عملیاتو لپاره رول محدودیتونه لري لکه د ونډو حذف کول
  • امنیت کارمند رول د حساس ډیټا مدیریت ساتي او د ساتلو وخت لاک پالیسۍ کې هر ډول بدلونونو تصویب کولو لپاره اړین دي ، او د لید لید یا روټ لاسرسي کې بدلونونو تصویب لپاره
  • د ادارې رول د لینکس سوپر کارونکي په څیر دی - د هر ډول اداري عملیاتو کولو اجازه لري (محدود کاروونکو ته دا رول ورکړل شوی) اډمین نشي کولی د امنیت افسر له اجازې پرته د حساس ډیټا مدیریت عمل (لکه د معلوماتو / شریکولو حذف کول) بشپړ کړي.
  • کاروونکو ته د دې رولونو اضافه کول یوازې د هغه کارونکي لخوا ترسره کیدی شي چې دمخه یې رول لري - نو یو بد مدیر نشي کولی د حساس ډیټا مدیریت کړنو د امنیت افسر تصویب څخه تیر شي
  • کلیدي عملیات د داخلي ګواښونو په وړاندې د ساتنې لپاره د امنیت افسر تایید ته اړتیا لري، لکه د شریکولو حذف کول او بیا نقل کول (کله چې یو بدکار مدیر لیرې سایټ ته نقل بندوي)
• د دوه فاکتور اعتبار (2FA) د هر کارونکي (سیمه ایز یا فعال لارښود) لپاره د صنعت معیاري OAUTH-TOTP غوښتنلیک کارولو لپاره اړین کیدی شي. 2FA د ډیفالټ لخوا فعال شوی د دواړو اداري او امنیت افسر رولونو لپاره دی او د 2FA پرته هر ډول ننوتل به د خبرتیا پرامپټ او د ډیر امنیت لپاره الارم رامینځته کړي.
• د TLS سندونه/ خوندي HTTPS: د ExaGrid سافټویر د ویب انٹرفیس له لارې اداره کیږي او د ډیفالټ په واسطه به د ویب براوزر څخه اړیکې په دواړو بندرونو 80 (HTTP) او 443 (HTTPS) کې ومني. د ExaGrid سافټویر د چاپیریال لپاره د HTTP غیر فعالولو ملاتړ کوي چې یوازې HTTPS (خوندي) ته اړتیا لري. کله چې HTTPS وکاروئ ، د ExaGrid سند په ویب براوزرونو کې اضافه کیدی شي ، یا د کارونکي سندونه د ویب انٹرفیس له لارې په ExaGrid سرورونو کې نصب کیدی شي یا د SCEP سرور لخوا چمتو شوي.
• خوندي پروتوکولونه/IP وایټ لیستونه:
  • د عام انټرنیټ فایل سیسټم (CIFS) - SMBv2، SMBv3
  • د شبکې فایل سیسټم (NFS) - نسخه 3 او 4
  • Veeam Data Mover - د قوماندې او کنټرول لپاره SSH او د TCP په اړه د ډیټا حرکت لپاره د Veeam ځانګړي پروتوکول
  • Veritas OpenStorage ټیکنالوژۍ پروتوکول (OST) - د TCP په اړه د ExaGrid ځانګړی پروتوکول
  • د اوریکل RMAN چینلونه د CIFS یا NFS په کارولو سره

د CIFS او Veeam ډیټا موور لپاره، د AD ادغام د شریکولو او مدیریت GUI لاسرسي کنټرول (تصدیق او اختیار) لپاره د ډومین اسناد کارولو ته اجازه ورکوي. د CIFS لپاره، اضافي لاسرسي کنټرول د IP سپین لیست له لارې چمتو شوی. د NFS، او OST پروتوکولونو لپاره، بیک اپ ډیټا ته د لاسرسي کنټرول د IP وایټ لیست لخوا کنټرول کیږي. د هرې ونډې لپاره، لږترلږه یو IP پته / ماسک جوړه چمتو کیږي، یا د څو جوړه یا سبنیټ ماسک سره د لاسرسي پراخولو لپاره کارول کیږي. دا سپارښتنه کیږي چې یوازې د بیک اپ سرورونه چې په منظمه توګه ونډې ته لاسرسی لري د ونډې IP وایټ لیست کې ځای په ځای شوي.

د Veeam ډیټا موور په کارولو سره د Veeam شریکولو لپاره ، د لاسرسي کنټرول د کارن نوم او پټنوم سندونو لخوا چمتو کیږي چې دواړه Veeam او ExaGrid ترتیب کې داخل شوي. دا کیدای شي د AD اسناد وي، یا محلي کاروونکي په ExaGrid سایټ کې ترتیب شوي. د Veeam ډیټا موور په اوتومات ډول د Veeam سرور څخه په SSH کې د ExaGrid سرور ته نصب شوی. د Veeam Data Mover په ExaGrid سرور کې په یو جلا چاپیریال کې چلیږي کوم چې د سیسټم لاسرسی محدودوي، د روټ امتیازات نلري، او یوازې هغه وخت چلیږي کله چې د Veeam عملیاتو لخوا فعال شي.

• د SSH کلیدي ملاتړ: که څه هم د SSH له لارې لاسرسی د کارونکي دندو لپاره اړین ندي، ځینې مالتړ عملیات یوازې په SSH کې چمتو کیدی شي. ExaGrid د غیر فعال کیدو اجازه ورکولو سره SSH خوندي کوي ، په تصادفي ډول رامینځته شوي پاسورډونو ، یا د پیرودونکي لخوا چمتو شوي پاسورډونو ، یا یوازې د SSH کلیدي جوړه له لارې لاسرسي ته اجازه ورکوي.
• هر اړخیزه څارنه: د ExaGrid سرورونه د روغتیا راپور ورکولو او خبرتیا دواړه په کارولو سره ExaGrid ملاتړ (د تلیفون کور) ته ډیټا وړاندې کوي. د روغتیا راپور ورکولو کې هره ورځ د رجحان کولو لپاره د احصایې ډیټا او اتومات تحلیل شامل دي. ډاټا په خوندي ExaGrid سرورونو کې د رجحان ډیټابیسونو سره زیرمه شوي چې د وخت په تیریدو سره د عمومي روغتیا ټاکلو لپاره کارول کیږي. روغتیایی راپورونه د ډیفالټ په واسطه د FTP په کارولو سره ExaGrid ته لیږل کیږي ، مګر د تحلیل په ژوروالي کې د یو څه کمښت سره د بریښنالیک په کارولو سره لیږل کیدی شي. خبرتیاوې دقیقې خبرتیاوې دي چې کولی شي د عمل وړ پیښې په ګوته کړي ، پشمول د هارډویر ناکامي ، د مخابراتو مسلې ، احتمالي غلط ترتیب او داسې نور. د ExaGrid ملاتړ سمدستي دا خبرتیاوې د ExaGrid ملاتړ سرورونو څخه د بریښنالیک له لارې ترلاسه کوي.