ExaGrid හි විස්තීර්ණ ආරක්ෂක විශේෂාංග:

සමීප බැල්මක්:

• ආරක්ෂක පිරික්සුම් ලැයිස්තුව හොඳම භාවිතයන් ඉක්මනින් හා පහසුවෙන් ක්‍රියාත්මක කිරීම සඳහා.
• Ransomware Recovery: ExaGrid ජාලයට මුහුණ නොදෙන ස්ථරයක් (ස්ථර වායු පරතරය), ප්‍රමාද වූ මකාදැමීම් සහ ransomware ප්‍රහාරවලින් ප්‍රකෘතිමත් වීමට වෙනස් කළ නොහැකි වස්තු සහිත එකම ද්වි-ස්ථර උපස්ථ ගබඩා ප්‍රවේශය පිරිනමයි.
• ගුප්ත කේතනය: ExaGrid සියලුම SEC මාදිලිවල FIPS 140-2 වලංගු දෘඩාංග මත පදනම් වූ තැටි සංකේතනය ලබා දෙයි. RAID පාලක මත පදනම් වූ යතුරු කළමනාකරණය සහ ප්‍රවේශ පාලනය සමඟ ස්වයං-සංකේතනය කරන දෘඪ තැටි ගබඩා කිරීමේ ක්‍රියාවලියේදී ඔබගේ දත්ත සුරක්ෂිත කරයි.
• WAN මත දත්ත සුරක්ෂිත කිරීම: FIPS PUB 256-140 අනුමත ආරක්‍ෂක කාර්යයක් වන 2-bit AES භාවිතයෙන් ExaGrid අඩවි අතර මාරු කරන විට deflicated backup දත්ත අනුකරණය සංකේතනය කළ හැක. මෙය WAN හරහා සංකේතනය කිරීමට VPN අවශ්‍යතාවය ඉවත් කරයි.
• භූමිකාව පදනම් වූ ප්රවේශ පාලනය ප්‍රාදේශීය හෝ සක්‍රීය නාමාවලි අක්තපත්‍ර භාවිතා කරමින් පරිපාලක සහ ආරක්ෂක නිලධාරින්ගේ භූමිකාවන් සම්පුර්ණයෙන්ම කොටස් කර ඇත:
  • උපස්ථ ක්රියාකරු එදිනෙදා මෙහෙයුම් සඳහා වන කාර්යභාරය කොටස් මකාදැමීම වැනි සීමාවන් ඇත
  • ආරක්ෂක නිලධාරියා භූමිකාව සංවේදී දත්ත කළමනාකරණය ආරක්ෂා කරන අතර රඳවා ගැනීමේ කාල-අගුළු ප්‍රතිපත්තියේ කිසියම් වෙනස්කමක් අනුමත කිරීමට සහ root ප්‍රවේශය බැලීම හෝ වෙනස් කිරීම අනුමත කිරීමට අවශ්‍ය වේ.
  • පරිපාලක භූමිකාව Linux සුපිරි පරිශීලකයෙකුට සමානයි - ඕනෑම පරිපාලන මෙහෙයුමක් කිරීමට අවසර ඇත (සීමිත පරිශීලකයින්ට මෙම භූමිකාව ලබා දී ඇත) ආරක්ෂක නිලධාරියාගේ අනුමැතියකින් තොරව සංවේදී දත්ත කළමනාකරණ ක්‍රියාව (දත්ත/කොටස් මැකීම වැනි) පරිපාලකයින්ට සම්පූර්ණ කළ නොහැක.
  • පරිශීලකයින්ට මෙම භූමිකාවන් එක් කිරීම කළ හැක්කේ දැනටමත් භූමිකාවක් ඇති පරිශීලකයෙකුට පමණි - එබැවින් හොර පරිපාලකයෙකුට සංවේදී දත්ත කළමනාකරණ ක්‍රියාවන්හි ආරක්ෂක නිලධාරියාගේ අනුමැතිය මඟ හැරිය නොහැක.
  • ප්‍රධාන මෙහෙයුම් සඳහා කොටස් මකාදැමීම් සහ අනුප්‍රතිනිර්මාණය කිරීම වැනි අභ්‍යන්තර තර්ජන වලින් ආරක්ෂා වීමට ආරක්ෂක නිලධාරියාගේ අනුමැතිය අවශ්‍ය වේ (වංචනික පරිපාලකයෙකු දුරස්ථ වෙබ් අඩවියට පිටපත් කිරීම අක්‍රිය කළ විට)
• ද්වි-සාධක සත්‍යාපනය (2FA) ඕනෑම කර්මාන්ත-සම්මත OAUTH-TOTP යෙදුමක් භාවිතා කරන ඕනෑම පරිශීලකයෙකුට (දේශීය හෝ ක්‍රියාකාරී නාමාවලියක්) අවශ්‍ය විය හැක. 2FA පෙරනිමියෙන් සක්‍රිය කර ඇත්තේ පරිපාලක සහ ආරක්ෂක නිලධාරී භූමිකාවන් සඳහා වන අතර 2FA නොමැතිව ඕනෑම පිවිසුමක් අනතුරු ඇඟවීමේ විමසුමක් සහ වැඩි ආරක්ෂාවක් සඳහා අනතුරු ඇඟවීමක් සාදනු ඇත.
• TLS සහතික/සුරක්ෂිත HTTPS: ExaGrid මෘදුකාංගය කළමනාකරණය කරනු ලබන්නේ වෙබ් අතුරු මුහුණතක් හරහා වන අතර, පෙරනිමියෙන්, 80 (HTTP) සහ 443 (HTTPS) යන වරායන් දෙකෙහිම වෙබ් බ්‍රවුසරයකින් සම්බන්ධතා පිළිගනී. ExaGrid මෘදුකාංගය HTTPS (සුරක්ෂිත) පමණක් අවශ්‍ය පරිසරයන් සඳහා HTTP අක්‍රිය කිරීමට සහය දක්වයි. HTTPS භාවිතා කරන විට, ExaGrid හි සහතිකය වෙබ් බ්‍රව්සර් වෙත එක් කළ හැක, නැතහොත් පරිශීලක සහතික වෙබ් අතුරු මුහුණත හරහා ExaGrid සේවාදායකයන් මත ස්ථාපනය කළ හැක හෝ SCEP සේවාදායකයක් මඟින් සැපයිය හැක.
• ආරක්ෂිත ප්‍රොටෝකෝල/IP සුදු ලැයිස්තු:
  • පොදු අන්තර්ජාල ගොනු පද්ධතිය (CIFS) - SMBv2, SMBv3
  • ජාල ගොනු පද්ධතිය (NFS) - අනුවාද 3 සහ 4
  • Veeam Data Mover - විධාන සහ පාලනය සඳහා SSH සහ TCP හරහා දත්ත චලනය සඳහා Veeam-විශේෂිත ප්‍රොටෝකෝලය
  • Veritas OpenStorage Technology protocol (OST) - TCP හරහා ExaGrid විශේෂිත ප්‍රොටෝකෝලය
  • ඔරකල් RMAN නාලිකා CIFS හෝ NFS භාවිතා කරයි

CIFS සහ Veeam Data Mover සඳහා, AD ඒකාබද්ධ කිරීම කොටස් සහ කළමනාකරණය සඳහා වසම් අක්තපත්‍ර භාවිතා කිරීමට ඉඩ සලසයි GUI ප්‍රවේශ පාලනය (සත්‍යාපනය සහ අවසරය). CIFS සඳහා, IP සුදු ලැයිස්තුවක් හරහා අමතර ප්‍රවේශ පාලනයක් සපයනු ලැබේ. NFS, සහ OST ප්‍රොටෝකෝල සඳහා, උපස්ථ දත්ත වෙත ප්‍රවේශ පාලනය IP සුදු ලැයිස්තුවක් මගින් පාලනය වේ. එක් එක් කොටස සඳහා, අවම වශයෙන් එක් IP ලිපිනයක්/මාස්ක් යුගලයක් සපයනු ලැබේ, ප්‍රවේශය පුළුල් කිරීම සඳහා බහු යුගල හෝ උපජාල ආවරණ භාවිතා කරයි. කොටසකට නිතිපතා ප්‍රවේශ වන උපස්ථ සේවාදායකයන් පමණක් කොටසක IP සුදු ලැයිස්තුවේ තැබීම නිර්දේශ කෙරේ.

Veeam Data Mover භාවිතා කරන Veeam කොටස් සඳහා, Veeam සහ ExaGrid වින්‍යාසය දෙකටම ඇතුළත් කර ඇති පරිශීලක නාමය සහ මුරපද අක්තපත්‍ර මගින් ප්‍රවේශ පාලනය සපයනු ලැබේ. මේවා AD අක්තපත්‍ර හෝ ExaGrid අඩවියේ වින්‍යාස කර ඇති දේශීය පරිශීලකයන් විය හැක. Veeam Data Mover ස්වයංක්‍රීයව Veeam සේවාදායකයේ සිට SSH හරහා ExaGrid සේවාදායකයට ස්ථාපනය වේ. Veeam Data Mover ක්‍රියාත්මක වන්නේ ExaGrid සේවාදායකයේ හුදකලා පරිසරයක පද්ධති ප්‍රවේශය සීමා කරන, root වරප්‍රසාද නොමැති, සහ Veeam මෙහෙයුම් මගින් සක්‍රිය කළ විට පමණක් ක්‍රියාත්මක වේ.

• SSH යතුරු සහාය: පරිශීලක කාර්යයන් සඳහා SSH හරහා ප්‍රවේශය අවශ්‍ය නොවුවද, සමහර ආධාරක මෙහෙයුම් සැපයිය හැක්කේ SSH හරහා පමණි. ExaGrid SSH අක්‍රිය කිරීමට ඉඩ දීමෙන්, අහඹු ලෙස ජනනය කරන ලද මුරපද, හෝ පාරිභෝගිකයින් විසින් සපයන ලද මුරපද හරහා ප්‍රවේශ වීමට ඉඩ දීමෙන් හෝ SSH යතුරු යුගල පමණක් සුරක්ෂිත කරයි.
• විස්තීරණ අධීක්ෂණය: ExaGrid සේවාදායකයන් සෞඛ්‍ය වාර්තාකරණය සහ අනතුරු ඇඟවීම් යන දෙකම භාවිතා කරමින් ExaGrid Support (දුරකථන නිවස) වෙත දත්ත ලබා දෙයි. සෞඛ්‍ය වාර්තාකරණයට දෛනික පදනමින් ප්‍රවණතා සහ ස්වයංක්‍රීය විශ්ලේෂණය සඳහා සංඛ්‍යාලේඛන දත්ත ඇතුළත් වේ. කාලයත් සමඟ සමස්ත සෞඛ්‍යය තීරණය කිරීම සඳහා භාවිතා කරන ප්‍රවණතා දත්ත සමුදායන් සහිත ආරක්ෂිත ExaGrid සේවාදායකයන් මත දත්ත ගබඩා කෙරේ. සෞඛ්‍ය වාර්තා පෙරනිමියෙන් FTP භාවිතයෙන් ExaGrid වෙත යවනු ලැබේ, නමුත් විශ්ලේෂණයේ ගැඹුරේ යම් අඩුවීමක් සමඟ විද්‍යුත් තැපෑල භාවිතයෙන් යැවිය හැක. ඇඟවීම් යනු දෘඪාංග අසමත්වීම්, සන්නිවේදන ගැටළු, විභව වැරදි වින්‍යාස කිරීම් යනාදිය ඇතුළුව ක්‍රියා කළ හැකි සිදුවීම් පෙන්නුම් කළ හැකි ක්ෂණික දැනුම්දීමකි. ExaGrid සහායට මෙම ඇඟවීම් ක්ෂණිකව ExaGrid සහාය සේවාදායක වෙතින් විද්‍යුත් තැපෑල හරහා ලැබේ.