ExaGrid இன் விரிவான பாதுகாப்பு அம்சங்கள்:

கூர்ந்து கவனி:

• பாதுகாப்பு சரிபார்ப்பு பட்டியல் சிறந்த நடைமுறைகளை விரைவாகவும் எளிதாகவும் செயல்படுத்துவதற்கு.
• Ransomware மீட்பு: ExaGrid ஆனது ransomware தாக்குதல்களில் இருந்து மீள்வதற்கான நெட்வொர்க் அல்லாத அடுக்கு (வரிசைப்படுத்தப்பட்ட காற்று இடைவெளி), தாமதமான நீக்குதல்கள் மற்றும் மாறாத பொருள்கள் கொண்ட இரண்டு அடுக்கு காப்பு சேமிப்பக அணுகுமுறையை வழங்குகிறது.
• குறியாக்க: ExaGrid அனைத்து SEC மாடல்களிலும் FIPS 140-2 சரிபார்க்கப்பட்ட வன்பொருள் அடிப்படையிலான வட்டு குறியாக்கத்தை வழங்குகிறது. RAID கட்டுப்படுத்தி அடிப்படையிலான விசை மேலாண்மை மற்றும் அணுகல் கட்டுப்பாட்டுடன் கூடிய சுய-குறியாக்க ஹார்ட் டிஸ்க்குகள் சேமிப்பக செயல்பாட்டின் போது உங்கள் தரவைப் பாதுகாக்கிறது.
• WAN இல் தரவைப் பாதுகாத்தல்: FIPS PUB 256-140 அங்கீகரிக்கப்பட்ட பாதுகாப்புச் செயல்பாடான 2-பிட் AESஐப் பயன்படுத்தி ExaGrid தளங்களுக்கு இடையே மாற்றப்படும்போது, ​​நீக்கப்பட்ட காப்புப் பிரதித் தரவின் பிரதிகள் குறியாக்கம் செய்யப்படலாம். இது WAN முழுவதும் என்க்ரிப்ஷனைச் செய்வதற்கான VPN இன் தேவையை நீக்குகிறது.
• பங்கு அடிப்படையிலான அணுகல் கட்டுப்பாடு உள்ளூர் அல்லது ஆக்டிவ் டைரக்டரி நற்சான்றிதழ்களைப் பயன்படுத்துதல் மற்றும் நிர்வாகி மற்றும் பாதுகாப்பு அதிகாரி பாத்திரங்கள் முழுமையாகப் பிரிக்கப்படுகின்றன:
  • காப்பு ஆபரேட்டர் பங்குகளை நீக்காதது போன்ற வரம்புகள் அன்றாட நடவடிக்கைகளுக்கான பங்கு
  • பாதுகாப்பு அதிகாரி முக்கியத் தரவு நிர்வாகத்தைப் பாதுகாக்கும் பாத்திரம், தக்கவைப்பு நேர-பூட்டுக் கொள்கையில் ஏதேனும் மாற்றங்களைச் செய்வதற்கும், ரூட் அணுகலைப் பார்ப்பதற்கு அல்லது மாற்றுவதற்கும் ஒப்புதல் அளிக்க வேண்டும்.
  • நிர்வாக பங்கு ஒரு லினக்ஸ் சூப்பர்-பயனர் போன்றது - எந்த நிர்வாகச் செயலையும் செய்ய அனுமதிக்கப்படுகிறது (வரையறுக்கப்பட்ட பயனர்களுக்கு இந்தப் பாத்திரம் கொடுக்கப்பட்டுள்ளது) பாதுகாப்பு அதிகாரியின் அனுமதியின்றி நிர்வாகிகள் முக்கியமான தரவு மேலாண்மை நடவடிக்கைகளை (தரவு/பங்குகளை நீக்குவது போன்றவை) முடிக்க முடியாது.
  • பயனர்களுக்கு இந்தப் பாத்திரங்களைச் சேர்ப்பது ஏற்கனவே பங்கு வகிக்கும் ஒரு பயனரால் மட்டுமே செய்ய முடியும் - எனவே ஒரு முரட்டு நிர்வாகி, முக்கியமான தரவு மேலாண்மை நடவடிக்கைகளின் பாதுகாப்பு அதிகாரியின் ஒப்புதலைத் தவிர்க்க முடியாது.
  • முக்கிய செயல்பாடுகளுக்கு, பங்கு நீக்குதல் மற்றும் பிரதி நீக்கம் போன்ற உள் அச்சுறுத்தல்களிலிருந்து பாதுகாக்க பாதுகாப்பு அதிகாரியின் அனுமதி தேவை (ஒரு முரட்டு நிர்வாகி தொலை தளத்தில் பிரதி எடுப்பதை முடக்கும் போது)
• இரண்டு காரணி அங்கீகாரம் (2FA) எந்தவொரு தொழில்துறை-தரமான OAUTH-TOTP பயன்பாட்டைப் பயன்படுத்தும் எந்தவொரு பயனருக்கும் (உள்ளூர் அல்லது செயலில் உள்ள கோப்பகம்) தேவைப்படலாம். 2FA ஆனது முன்னிருப்பாக நிர்வாகி மற்றும் பாதுகாப்பு அதிகாரி பணிகளுக்கு இயக்கப்பட்டது, மேலும் 2FA இல்லாமல் எந்த உள்நுழைவும் அதிக பாதுகாப்புக்கான எச்சரிக்கை மற்றும் அலாரத்தை உருவாக்கும்.
• TLS சான்றிதழ்கள்/பாதுகாக்கப்பட்ட HTTPS: ExaGrid மென்பொருள் இணைய இடைமுகம் மூலம் நிர்வகிக்கப்படுகிறது மற்றும் இயல்பாக, 80 (HTTP) மற்றும் 443 (HTTPS) ஆகிய இரண்டு போர்ட்களிலும் இணைய உலாவியில் இருந்து இணைப்புகளை ஏற்கும். ExaGrid மென்பொருள் HTTPS (பாதுகாப்பானது) தேவைப்படும் சூழல்களுக்கு HTTP ஐ முடக்குவதை ஆதரிக்கிறது. HTTPS ஐப் பயன்படுத்தும் போது, ​​ExaGrid இன் சான்றிதழை இணைய உலாவிகளில் சேர்க்கலாம் அல்லது பயனரின் சான்றிதழ்களை இணைய இடைமுகம் வழியாக ExaGrid சேவையகங்களில் நிறுவலாம் அல்லது SCEP சேவையகத்தால் வழங்கப்படும்.
• பாதுகாப்பான நெறிமுறைகள்/ஐபி அனுமதிப்பட்டியல்கள்:
  • பொதுவான இணைய கோப்பு முறைமை (CIFS) - SMBv2, SMBv3
  • பிணைய கோப்பு முறைமை (NFS) - பதிப்புகள் 3 மற்றும் 4
  • வீம் டேட்டா மூவர் - கட்டளை மற்றும் கட்டுப்பாட்டுக்கான எஸ்எஸ்ஹெச் மற்றும் டிசிபி வழியாக தரவு இயக்கத்திற்கான வீம்-குறிப்பிட்ட நெறிமுறை
  • வெரிடாஸ் ஓபன் ஸ்டோரேஜ் டெக்னாலஜி புரோட்டோகால் (OST) - TCP மீது ExaGrid குறிப்பிட்ட நெறிமுறை
  • CIFS அல்லது NFS ஐப் பயன்படுத்தும் Oracle RMAN சேனல்கள்

CIFS மற்றும் Veeam Data Mover க்கு, AD ஒருங்கிணைப்பு, பங்கு மற்றும் மேலாண்மை GUI அணுகல் கட்டுப்பாடு (அங்கீகாரம் மற்றும் அங்கீகாரம்) க்கான டொமைன் நற்சான்றிதழ்களைப் பயன்படுத்த அனுமதிக்கிறது. CIFSக்கு, கூடுதல் அணுகல் கட்டுப்பாடு IP அனுமதிப்பட்டியல் மூலம் வழங்கப்படுகிறது. NFS மற்றும் OST நெறிமுறைகளுக்கு, காப்புப் பிரதி தரவுக்கான அணுகல் கட்டுப்பாடு IP அனுமதிப்பட்டியலால் கட்டுப்படுத்தப்படுகிறது. ஒவ்வொரு பங்கிற்கும், குறைந்தபட்சம் ஒரு ஐபி முகவரி/மாஸ்க் ஜோடி வழங்கப்பட்டுள்ளது, அணுகலை விரிவுபடுத்த பல ஜோடிகள் அல்லது சப்நெட் மாஸ்க் பயன்படுத்தப்படும். ஒரு பங்கை வழக்கமாக அணுகும் காப்புப் பிரதி சேவையகங்கள் மட்டுமே பங்குகளின் IP அனுமதிப்பட்டியலில் வைக்க பரிந்துரைக்கப்படுகிறது.

Veeam டேட்டா மூவரைப் பயன்படுத்தும் Veeam பகிர்வுகளுக்கு, Veeam மற்றும் ExaGrid உள்ளமைவுகளில் உள்ளிடப்பட்டுள்ள பயனர்பெயர் மற்றும் கடவுச்சொல் சான்றுகளால் அணுகல் கட்டுப்பாடு வழங்கப்படுகிறது. இவை AD சான்றுகளாக இருக்கலாம் அல்லது ExaGrid தளத்தில் உள்ளமைக்கப்பட்ட உள்ளூர் பயனர்களாக இருக்கலாம். வீம் டேட்டா மூவர் தானாகவே வீம் சர்வரிலிருந்து எஸ்எஸ்எச் வழியாக எக்ஸாகிரிட் சர்வரில் நிறுவப்படும். Veeam Data Mover ஆனது ExaGrid சேவையகத்தில் தனிமைப்படுத்தப்பட்ட சூழலில் இயங்குகிறது, இது கணினி அணுகலைக் கட்டுப்படுத்துகிறது, ரூட் சலுகைகள் இல்லை, மேலும் Veeam செயல்பாடுகளால் செயல்படுத்தப்படும் போது மட்டுமே இயங்கும்.

• SSH முக்கிய ஆதரவு: பயனர் செயல்பாடுகளுக்கு SSH வழியாக அணுகல் அவசியமில்லை என்றாலும், சில ஆதரவு செயல்பாடுகளை SSH மூலம் மட்டுமே வழங்க முடியும். ExaGrid SSH ஐ முடக்கி, தோராயமாக உருவாக்கப்பட்ட கடவுச்சொற்கள் அல்லது வாடிக்கையாளர் வழங்கிய கடவுச்சொற்கள் அல்லது SSH விசை ஜோடிகள் மூலம் அணுகலை அனுமதிப்பதன் மூலம் பாதுகாக்கிறது.
• விரிவான கண்காணிப்பு: ExaGrid சேவையகங்கள் சுகாதார அறிக்கை மற்றும் விழிப்பூட்டல் இரண்டையும் பயன்படுத்தி ExaGrid ஆதரவுக்கு (ஃபோன் ஹோம்) தரவை வழங்குகின்றன. சுகாதார அறிக்கையிடல் தினசரி அடிப்படையில் டிரெண்டிங்கிற்கான புள்ளிவிவரங்கள் மற்றும் தானியங்கு பகுப்பாய்வு ஆகியவற்றை உள்ளடக்கியது. பாதுகாப்பான ExaGrid சேவையகங்களில் தரவு சேமிக்கப்படுகிறது, காலப்போக்கில் ஒட்டுமொத்த ஆரோக்கியத்தை தீர்மானிக்கப் பயன்படுத்தப்படும் பிரபலமான தரவுத்தளங்கள். உடல்நல அறிக்கைகள் இயல்பாகவே FTP ஐப் பயன்படுத்தி ExaGrid க்கு அனுப்பப்படும், ஆனால் பகுப்பாய்வின் ஆழத்தில் சில குறைவுகளுடன் மின்னஞ்சலைப் பயன்படுத்தி அனுப்பலாம். எச்சரிக்கைகள் என்பது வன்பொருள் செயலிழப்புகள், தகவல் தொடர்புச் சிக்கல்கள், சாத்தியமான தவறான உள்ளமைவுகள் போன்ற செயல்பாட்டிற்குரிய நிகழ்வுகளைக் குறிக்கும் தற்காலிக அறிவிப்பாகும். ExaGrid ஆதரவு இந்த விழிப்பூட்டல்களை ExaGrid ஆதரவு சேவையகங்களிலிருந்து மின்னஞ்சல் மூலம் உடனடியாகப் பெறுகிறது.