ExaGrid جي جامع سيڪيورٽي خاصيتون:

هڪ ويجهي نظر:

• سيڪيورٽي چيڪ لسٽ بهترين عملن جي تڪڙي ۽ آسان نفاذ لاءِ.
• Ransomware بحالي: ExaGrid پيش ڪري ٿو صرف ٻه-ٽائرڊ بيڪ اپ اسٽوريج اپروچ سان گڏ هڪ غير نيٽ ورڪ-منهن واري ٽائر (ٽائرڊ ايئر گپ)، دير سان ختم ڪرڻ، ۽ ransomware حملن کان بحال ڪرڻ لاء ناقابل قابل شيون.
• ڪچهري: ExaGrid پيش ڪري ٿو FIPS 140-2 تصديق ٿيل هارڊويئر تي ٻڌل ڊسڪ انڪرپشن سڀني SEC ماڊلز تي. RAID ڪنٽرولر تي ٻڌل ڪيئي مينيجمينٽ ۽ رسائي ڪنٽرول سان هارڊ ڊسڪ کي پاڻمرادو انڪرپٽ ڪرڻ توهان جي ڊيٽا کي محفوظ ڪري ٿو اسٽوريج جي عمل دوران.
• WAN تي ڊيٽا کي محفوظ ڪرڻ: نقل ٿيل بيڪ اپ ڊيٽا جي نقل انڪريپٽ ٿي سگهي ٿي جڏهن 256-bit AES استعمال ڪندي ExaGrid سائيٽن جي وچ ۾ منتقل ڪيو وڃي، جيڪو هڪ FIPS PUB 140-2 منظور ٿيل سيڪيورٽي فنڪشن آهي. اهو ختم ڪري ٿو VPN جي ضرورت کي انجام ڏيڻ لاءِ WAN ۾ انڪرپشن.
• ڪردار جي بنياد تي رسائي ڪنٽرول مقامي يا فعال ڊاريڪٽري سندون استعمال ڪندي ۽ انتظامي ۽ سيڪيورٽي آفيسر جا ڪردار مڪمل طور تي الڳ ٿيل آهن:
  • بيڪ اپ آپريٽر روزمره جي عملن لاءِ ڪردار جون حدون آهن جيئن ته شيئرز کي ختم نه ڪرڻ
  • سيڪيورٽي آفيسر ڪردار حساس ڊيٽا جي انتظام جي حفاظت ڪري ٿو ۽ برقرار رکڻ جي وقت-لاڪ پاليسي ۾ ڪنهن به تبديلي کي منظور ڪرڻ جي ضرورت آهي، ۽ روٽ رسائي کي ڏسڻ يا تبديلين کي منظور ڪرڻ لاء
  • انتظامي ڪردار هڪ لينڪس سپر يوزر وانگر آهي - ڪنهن به انتظامي عمل کي ڪرڻ جي اجازت ڏني وئي (محدود استعمال ڪندڙن کي هي ڪردار ڏنو ويو آهي) انتظاميه سيڪيورٽي آفيسر جي منظوري کان سواءِ حساس ڊيٽا مئنيجمينٽ ايڪشن (جهڙوڪ ڊيٽا / شيئرز کي حذف ڪرڻ) مڪمل نه ڪري سگھن ٿا.
  • انهن ڪردارن کي استعمال ڪندڙن ۾ شامل ڪرڻ صرف هڪ صارف ڪري سگهي ٿو جنهن وٽ اڳ ۾ ئي ڪردار آهي - تنهن ڪري هڪ بدمعاش منتظم سيڪيورٽي آفيسر جي حساس ڊيٽا مئنيجمينٽ عملن جي منظوري کي نظرانداز نٿو ڪري سگهي.
  • اهم عملن کي اندروني خطرن کان بچائڻ لاءِ سيڪيورٽي آفيسر جي منظوري جي ضرورت آهي، جهڙوڪ شيئر ڊليٽ ۽ ڊي-ريپليڪيشن (جڏهن ڪو بدمعاش منتظم ريپليڪشن کي ريموٽ سائيٽ تي بند ڪري ٿو)
• ٻه فيڪٽر جي تصديق (2FA) ڪنهن به صارف لاءِ گهربل ٿي سگھي ٿو (مقامي يا فعال ڊاريڪٽري) ڪنهن به صنعت جي معياري OAUTH-TOTP ايپليڪيشن استعمال ڪندي. 2FA کي ڊفالٽ طور تي آن ڪيو ويو آھي ايڊمن ۽ سيڪيورٽي آفيسر جي ڪردارن لاءِ ۽ 2FA کان سواءِ ڪو به لاگ ان ھڪ وارننگ پرامٽ ۽ وڌيڪ سيڪيورٽي لاءِ الارم ٺاھيندو.
• TLS سرٽيفڪيٽ/محفوظ HTTPS: ExaGrid سافٽ ويئر ويب انٽرفيس ذريعي منظم ڪيو ويندو آهي ۽ ڊفالٽ طور، ٻنهي بندرگاهن 80 (HTTP) ۽ 443 (HTTPS) تي ويب برائوزر کان ڪنيڪشن قبول ڪندو. ExaGrid سافٽ ويئر HTTP کي غير فعال ڪرڻ جي حمايت ڪري ٿو ماحول لاءِ جنهن کي صرف HTTPS (محفوظ) جي ضرورت آهي. HTTPS استعمال ڪرڻ وقت، ExaGrid جو سرٽيفڪيٽ ويب برائوزرن ۾ شامل ڪري سگھجي ٿو، يا صارف جا سرٽيفڪيٽ ExaGrid سرورز تي ويب انٽرفيس ذريعي يا SCEP سرور پاران مهيا ڪيل انسٽال ڪري سگھجن ٿا.
• محفوظ پروٽوڪول / IP وائيٽ لسٽون:
  • عام انٽرنيٽ فائل سسٽم (CIFS) - SMBv2، SMBv3
  • نيٽورڪ فائل سسٽم (NFS) - ورزن 3 ۽ 4
  • Veeam Data Mover - ڪمانڊ ۽ ڪنٽرول لاءِ SSH ۽ TCP مٿان ڊيٽا جي حرڪت لاءِ ويم-مخصوص پروٽوڪول
  • Veritas OpenStorage ٽيڪنالاجي پروٽوڪول (OST) - TCP مٿان ExaGrid مخصوص پروٽوڪول
  • Oracle RMAN چينل CIFS يا NFS استعمال ڪندي

CIFS ۽ Veeam Data Mover لاءِ، AD انٽيگريشن اجازت ڏئي ٿو ڊومين جي سندون استعمال ڪرڻ لاءِ شيئر ۽ مئنيجمينٽ GUI رسائي ڪنٽرول (تصديق ۽ اختيار). CIFS لاءِ، اضافي رسائي ڪنٽرول مهيا ڪئي وئي آهي IP وائيٽ لسٽ ذريعي. NFS، ۽ OST پروٽوڪول لاء، بيڪ اپ ڊيٽا تائين رسائي جو ڪنٽرول IP وائيٽ لسٽ طرفان ڪنٽرول ڪيو ويندو آهي. هر شيئر لاءِ، گهٽ ۾ گهٽ هڪ IP پتي/ماسڪ جوڙو مهيا ڪيو ويندو آهي، يا ته گهڻن جوڙن سان يا سب نيٽ ماسڪ رسائي کي وسيع ڪرڻ لاءِ استعمال ڪيو ويندو آهي. اها سفارش ڪئي وئي آهي ته صرف بيڪ اپ سرورز جيڪي باقاعده شيئر تائين رسائي ڪن ٿا شيئر جي IP وائيٽ لسٽ ۾ رکيل آهن.

Veeam شيئرز لاءِ Veeam Data Mover استعمال ڪندي، رسائي ڪنٽرول مهيا ڪئي وئي آهي يوزرنيم ۽ پاسورڊ جي سندن طرفان داخل ڪيل ٻنهي Veeam ۽ ExaGrid ترتيبن ۾. اهي ٿي سگھن ٿيون AD سندون، يا ExaGrid سائيٽ تي ترتيب ڏنل مقامي استعمال ڪندڙ. Veeam ڊيٽا موور خودڪار طريقي سان نصب ڪيو ويو آهي Veeam سرور کان ExaGrid سرور تي SSH مٿان. Veeam Data Mover ExaGrid سرور تي هڪ الڳ ماحول ۾ هلندو آهي جيڪو سسٽم جي رسائي کي محدود ڪري ٿو، ان کي روٽ مراعات نه آهي، ۽ صرف هلندي آهي جڏهن Veeam آپريشنز پاران چالو ڪيو ويو آهي.

• SSH ڪيئي سپورٽ: جيتوڻيڪ صارف جي ڪمن لاءِ SSH ذريعي رسائي ضروري نه آهي، ڪجهه سپورٽ آپريشن صرف SSH تي مهيا ڪري سگھجن ٿيون. ExaGrid SSH کي محفوظ ڪري ٿو ان کي غير فعال ڪرڻ جي اجازت ڏئي، بي ترتيب ٺاهيل پاسورڊ ذريعي رسائي جي اجازت ڏئي، يا ڪسٽمر طرفان فراهم ڪيل پاسورڊ، يا صرف SSH ڪي جوڙو.
• جامع نگرانيExaGrid سرورز ExaGrid Support (فون هوم) ڏانهن ڊيٽا پهچائي رهيا آهن صحت جي رپورٽنگ ۽ خبرداري ٻنهي کي استعمال ڪندي. صحت جي رپورٽنگ ۾ انگ اکر شامل آهن انگن اکرن لاءِ روزاني جي بنياد تي ۽ خودڪار تجزيو. ڊيٽا محفوظ ٿيل آهي ExaGrid سرورز تي ٽرندينگ ڊيٽابيس سان گڏ مجموعي صحت کي وقت سان طئي ڪرڻ لاءِ. صحت جون رپورٽون ڊفالٽ طور FTP استعمال ڪندي ExaGrid ڏانهن موڪليون وينديون آهن، پر اي ميل استعمال ڪندي موڪلي سگھجن ٿيون جن ۾ ڪجھه گھٽتائي جي تجزيي سان. الرٽ اهي لمحاتي اطلاع آهن جيڪي قابل عمل واقعن جي نشاندهي ڪري سگھن ٿيون، بشمول هارڊويئر جي ناڪامي، ڪميونيڪيشن جا مسئلا، امڪاني غلط ترتيب، وغيره. ExaGrid Support فوري طور تي ExaGrid سپورٽ سرورز کان اي ميل ذريعي اهي الرٽ وصول ڪري ٿو.