Vipengele vya Usalama Kamili vya ExaGrid:

Mtazamo wa Karibu:

• Orodha ya ukaguzi wa usalama kwa utekelezaji wa haraka na rahisi wa mazoea bora.
• Urejeshaji wa Ransomware: ExaGrid inatoa mbinu pekee ya uhifadhi wa chelezo zenye viwango viwili na kiwango kisichoangazia mtandao (pengo la hewa lenye tija), ufutaji uliocheleweshwa, na vitu visivyobadilika ili kurejesha uvamizi wa programu ya kukomboa.
• Ufunuo: ExaGrid inatoa FIPS 140-2 usimbaji fiche wa diski kulingana na maunzi kwenye miundo yote ya SEC. Usimbaji fiche wa diski ngumu kwa usimamizi wa ufunguo unaotegemea kidhibiti cha RAID na udhibiti wa ufikiaji hulinda data yako wakati wa mchakato wa kuhifadhi.
• Kulinda Data kwenye WAN: Uigaji wa data ya nakala rudufu inaweza kusimbwa kwa njia fiche inapohamishwa kati ya tovuti za ExaGrid kwa kutumia 256-bit AES, ambayo ni FIPS PUB 140-2 Imeidhinishwa Kazi ya Usalama. Hii inaondoa hitaji la VPN kutekeleza usimbaji fiche kote WAN.
• Udhibiti wa Upataji wa-msingi kwa kutumia vitambulisho vya ndani au vya Saraka Inayotumika na majukumu ya Afisa Msimamizi na Usalama yamegawanywa kikamilifu:
  • Kiendeshaji chelezo jukumu la shughuli za kila siku lina vikwazo kama vile kutofuta hisa
  • Afisa wa Usalama jukumu hulinda usimamizi nyeti wa data na inahitajika kuidhinisha mabadiliko yoyote kwenye sera ya Kuhifadhi Muda wa Kuhifadhi, na kuidhinisha utazamaji au mabadiliko ya ufikiaji wa mizizi.
  • Jukumu la msimamizi ni kama mtumiaji mkuu wa Linux - anayeruhusiwa kufanya operesheni yoyote ya usimamizi (watumiaji wachache waliopewa jukumu hili) Wasimamizi hawawezi kukamilisha hatua nyeti ya usimamizi wa data (kama vile kufuta data/hisa) bila idhini ya Afisa Usalama.
  • Kuongeza majukumu haya kwa watumiaji kunaweza tu kufanywa na mtumiaji ambaye tayari ana jukumu hilo - kwa hivyo msimamizi mbovu hawezi kukwepa idhini ya Afisa wa Usalama ya hatua nyeti za usimamizi wa data.
  • Shughuli muhimu zinahitaji idhini ya Afisa Usalama ili kulinda dhidi ya matishio ya ndani, kama vile ufutaji wa kushiriki na uondoaji unaorudiwa (msimamizi mbovu anapozima urudufu wa tovuti ya mbali)
• Uthibitishaji wa Sababu Mbili (2FA) inaweza kuhitajika kwa mtumiaji yeyote (Saraka ya ndani au Inayotumika) kwa kutumia programu yoyote ya kiwango cha sekta ya OAUTH-TOTP. 2FA imewashwa kwa chaguomsingi ni kwa ajili ya majukumu ya Msimamizi na Afisa Usalama na kuingia popote bila 2FA kutaunda arifa ya onyo na kengele kwa usalama zaidi.
• Vyeti vya TLS/HTTPS Inayolindwa: Programu ya ExaGrid inadhibitiwa kupitia kiolesura cha wavuti na, kwa chaguo-msingi, itakubali miunganisho kutoka kwa kivinjari kwenye bandari zote mbili 80 (HTTP) na 443 (HTTPS). Programu ya ExaGrid inasaidia kuzima HTTP kwa mazingira ambayo yanahitaji HTTPS (salama) pekee. Unapotumia HTTPS, cheti cha ExaGrid kinaweza kuongezwa kwenye vivinjari vya wavuti, au vyeti vya mtumiaji vinaweza kusakinishwa kwenye seva za ExaGrid kupitia kiolesura cha wavuti au kutolewa na seva ya SCEP.
• Itifaki salama/Orodha za IP zilizoidhinishwa:
  • Mfumo wa Faili wa Mtandao wa Kawaida (CIFS) - SMBv2, SMBv3
  • Mfumo wa Faili za Mtandao (NFS) - Toleo la 3 na 4
  • Veeam Data Mover - SSH kwa amri na udhibiti na itifaki maalum ya Veeam ya harakati za data juu ya TCP
  • Itifaki ya Teknolojia ya OpenStorage ya Veritas (OST) - Itifaki maalum ya ExaGrid juu ya TCP
  • Oracle njia za RMAN kwa kutumia CIFS au NFS

Kwa CIFS na Veeam Data Mover, ujumuishaji wa AD huruhusu kutumia vitambulisho vya kikoa kwa udhibiti wa ufikiaji wa GUI wa kushiriki na usimamizi (uthibitishaji na uidhinishaji). Kwa CIFS, udhibiti wa ziada wa ufikiaji hutolewa kupitia orodha iliyoidhinishwa ya IP. Kwa NFS, na itifaki za OST, udhibiti wa ufikiaji wa data mbadala unadhibitiwa na orodha iliyoidhinishwa ya IP. Kwa kila hisa, angalau anwani ya IP/jozi moja ya barakoa hutolewa, pamoja na jozi nyingi au barakoa ndogo inayotumiwa kupanua ufikiaji. Inapendekezwa kuwa seva mbadala pekee ambazo hupata ushiriki mara kwa mara ndizo zimewekwa kwenye orodha iliyoidhinishwa ya IP ya kushiriki.

Kwa hisa za Veeam kwa kutumia Veeam Data Mover, udhibiti wa ufikiaji hutolewa kwa jina la mtumiaji na vitambulisho vya nenosiri vilivyowekwa katika usanidi wa Veeam na ExaGrid. Hizi zinaweza kuwa kitambulisho cha AD, au watumiaji wa ndani waliosanidiwa kwenye tovuti ya ExaGrid. Veeam Data Mover inasakinishwa kiotomatiki kutoka kwa seva ya Veeam hadi kwenye seva ya ExaGrid kupitia SSH. Veeam Data Mover huendeshwa katika mazingira ya pekee kwenye seva ya ExaGrid ambayo huweka mipaka ya ufikiaji wa mfumo, haina haki za mizizi, na huendesha tu ikiwa imewashwa na shughuli za Veeam.

• Msaada wa Ufunguo wa SSH: Ingawa ufikiaji kupitia SSH sio lazima kwa vitendakazi vya mtumiaji, utendakazi fulani wa usaidizi unaweza tu kutolewa kupitia SSH. ExaGrid hulinda SSH kwa kuiruhusu kuzimwa, ikiruhusu ufikiaji kupitia manenosiri yaliyotengenezwa nasibu, au manenosiri yanayotolewa na mteja, au jozi za vitufe vya SSH pekee.
• Ufuatiliaji wa Kina: Seva za ExaGrid huwasilisha data kwa Usaidizi wa ExaGrid (simu ya nyumbani) kwa kutumia taarifa za afya na arifa. Kuripoti afya ni pamoja na data ya takwimu inayovuma kila siku na uchanganuzi wa kiotomatiki. Data huhifadhiwa kwenye seva salama za ExaGrid na hifadhidata zinazovuma zinazotumiwa kubainisha afya kwa ujumla baada ya muda. Ripoti za afya hutumwa kwa ExaGrid kwa kutumia FTP kwa chaguo-msingi, lakini zinaweza kutumwa kwa barua-pepe kukiwa na upungufu fulani wa kina cha uchanganuzi. Tahadhari ni arifa ya muda ambayo inaweza kuonyesha matukio yanayoweza kutekelezwa, ikiwa ni pamoja na hitilafu za maunzi, matatizo ya mawasiliano, uwezekano wa usanidi usiofaa, n.k. Usaidizi wa ExaGrid hupokea arifa hizi mara moja kupitia barua pepe kutoka kwa seva za Usaidizi wa ExaGrid.