ExaGrid యొక్క సమగ్ర భద్రతా లక్షణాలు:

ఒక సమీప వీక్షణ:

• భద్రతా తనిఖీ జాబితా ఉత్తమ అభ్యాసాలను త్వరగా మరియు సులభంగా అమలు చేయడానికి.
• Ransomware రికవరీ: ExaGrid ransomware దాడుల నుండి కోలుకోవడానికి నాన్-నెట్‌వర్క్-ఫేసింగ్ టైర్ (టైర్డ్ ఎయిర్ గ్యాప్), డిలీట్ అయిన డిలీట్‌లు మరియు ఇమ్యుటబుల్ ఆబ్జెక్ట్‌లతో మాత్రమే రెండు-స్థాయి బ్యాకప్ నిల్వ విధానాన్ని అందిస్తుంది.
• ఎన్క్రిప్షన్: ExaGrid అన్ని SEC మోడల్‌లలో FIPS 140-2 ధృవీకరించబడిన హార్డ్‌వేర్-ఆధారిత డిస్క్ ఎన్‌క్రిప్షన్‌ను అందిస్తుంది. RAID కంట్రోలర్-ఆధారిత కీ మేనేజ్‌మెంట్ మరియు యాక్సెస్ కంట్రోల్‌తో స్వీయ-ఎన్‌క్రిప్టింగ్ హార్డ్ డిస్క్‌లు నిల్వ ప్రక్రియ సమయంలో మీ డేటాను సురక్షితం చేస్తాయి.
• WANపై డేటాను భద్రపరచడం: FIPS PUB 256-140 ఆమోదించబడిన సెక్యూరిటీ ఫంక్షన్ అయిన 2-బిట్ AESని ఉపయోగించి ExaGrid సైట్‌ల మధ్య బదిలీ చేయబడినప్పుడు నకిలీ బ్యాకప్ డేటా యొక్క రెప్లికేషన్ గుప్తీకరించబడుతుంది. ఇది WAN అంతటా గుప్తీకరణను నిర్వహించడానికి VPN అవసరాన్ని తొలగిస్తుంది.
• పాత్ర-ఆధారిత యాక్సెస్ నియంత్రణ స్థానిక లేదా యాక్టివ్ డైరెక్టరీ ఆధారాలను ఉపయోగించడం మరియు అడ్మిన్ మరియు సెక్యూరిటీ ఆఫీసర్ పాత్రలు పూర్తిగా విభజించబడ్డాయి:
  • బ్యాకప్ ఆపరేటర్ రోజువారీ కార్యకలాపాలకు సంబంధించిన పాత్రకు షేర్ల తొలగింపు వంటి పరిమితులు ఉన్నాయి
  • భద్రతా అధికారి రోల్ సెన్సిటివ్ డేటా మేనేజ్‌మెంట్‌ను రక్షిస్తుంది మరియు రిటెన్షన్ టైమ్-లాక్ పాలసీలో ఏవైనా మార్పులను ఆమోదించడానికి మరియు రూట్ యాక్సెస్‌ను వీక్షించడానికి లేదా మార్పులను ఆమోదించడానికి అవసరం
  • అడ్మిన్ పాత్ర Linux సూపర్-యూజర్ లాంటిది – ఏదైనా అడ్మినిస్ట్రేటివ్ ఆపరేషన్ చేయడానికి అనుమతించబడుతుంది (పరిమిత వినియోగదారులు ఈ పాత్రను అందించారు) సెక్యూరిటీ ఆఫీసర్ అనుమతి లేకుండా అడ్మిన్‌లు సున్నితమైన డేటా నిర్వహణ చర్యను (డేటా/షేర్‌లను తొలగించడం వంటివి) పూర్తి చేయలేరు
  • వినియోగదారులకు ఈ పాత్రలను జోడించడం అనేది ఇప్పటికే పాత్రను కలిగి ఉన్న వినియోగదారు ద్వారా మాత్రమే చేయబడుతుంది - కాబట్టి ఒక రోగ్ అడ్మిన్ సున్నితమైన డేటా నిర్వహణ చర్యల యొక్క భద్రతా అధికారి ఆమోదాన్ని దాటలేరు
  • షేర్ డిలీట్‌లు మరియు డి-రెప్లికేషన్ వంటి అంతర్గత బెదిరింపుల నుండి రక్షించడానికి కీలక కార్యకలాపాలకు సెక్యూరిటీ ఆఫీసర్ అనుమతి అవసరం (ఒక రోగ్ అడ్మిన్ రిమోట్ సైట్‌కు ప్రతిరూపణను ఆఫ్ చేసినప్పుడు)
• రెండు-కారకాల ప్రామాణీకరణ (2FA) ఏదైనా పరిశ్రమ-ప్రామాణిక OAUTH-TOTP అప్లికేషన్‌ని ఉపయోగించి ఏ వినియోగదారు (స్థానిక లేదా క్రియాశీల డైరెక్టరీ) కోసం అవసరం కావచ్చు. 2FA డిఫాల్ట్‌గా అడ్మిన్ మరియు సెక్యూరిటీ ఆఫీసర్ పాత్రల కోసం ఆన్ చేయబడింది మరియు 2FA లేకుండా ఏదైనా లాగిన్ చేయడం వలన ఎక్కువ భద్రత కోసం హెచ్చరిక ప్రాంప్ట్ మరియు అలారం ఏర్పడతాయి.
• TLS సర్టిఫికెట్లు/సురక్షిత HTTPS: ExaGrid సాఫ్ట్‌వేర్ వెబ్ ఇంటర్‌ఫేస్ ద్వారా నిర్వహించబడుతుంది మరియు డిఫాల్ట్‌గా 80 (HTTP) మరియు 443 (HTTPS) పోర్ట్‌లలో వెబ్ బ్రౌజర్ నుండి కనెక్షన్‌లను అంగీకరిస్తుంది. ExaGrid సాఫ్ట్‌వేర్ HTTPS (సురక్షితమైన) మాత్రమే అవసరమయ్యే పర్యావరణాల కోసం HTTPని నిలిపివేయడానికి మద్దతు ఇస్తుంది. HTTPSని ఉపయోగిస్తున్నప్పుడు, ExaGrid యొక్క ప్రమాణపత్రాన్ని వెబ్ బ్రౌజర్‌లకు జోడించవచ్చు లేదా వినియోగదారు సర్టిఫికేట్‌లను వెబ్ ఇంటర్‌ఫేస్ ద్వారా ExaGrid సర్వర్‌లలో ఇన్‌స్టాల్ చేయవచ్చు లేదా SCEP సర్వర్ ద్వారా అందించబడుతుంది.
• సురక్షిత ప్రోటోకాల్‌లు/IP వైట్‌లిస్ట్‌లు:
  • సాధారణ ఇంటర్నెట్ ఫైల్ సిస్టమ్ (CIFS) – SMBv2, SMBv3
  • నెట్‌వర్క్ ఫైల్ సిస్టమ్ (NFS) – సంస్కరణలు 3 మరియు 4
  • వీమ్ డేటా మూవర్ – కమాండ్ అండ్ కంట్రోల్ కోసం SSH మరియు TCP ద్వారా డేటా కదలిక కోసం వీమ్-నిర్దిష్ట ప్రోటోకాల్
  • వెరిటాస్ ఓపెన్‌స్టోరేజ్ టెక్నాలజీ ప్రోటోకాల్ (OST) – TCPపై ExaGrid నిర్దిష్ట ప్రోటోకాల్
  • CIFS లేదా NFSని ఉపయోగించే ఒరాకిల్ RMAN ఛానెల్‌లు

CIFS మరియు వీమ్ డేటా మూవర్ కోసం, AD ఇంటిగ్రేషన్ షేర్ మరియు మేనేజ్‌మెంట్ GUI యాక్సెస్ కంట్రోల్ (ప్రామాణీకరణ మరియు అధికారం) కోసం డొమైన్ ఆధారాలను ఉపయోగించడానికి అనుమతిస్తుంది. CIFS కోసం, IP వైట్‌లిస్ట్ ద్వారా అదనపు యాక్సెస్ నియంత్రణ అందించబడుతుంది. NFS మరియు OST ప్రోటోకాల్‌ల కోసం, బ్యాకప్ డేటాకు యాక్సెస్ నియంత్రణ IP వైట్‌లిస్ట్ ద్వారా నియంత్రించబడుతుంది. ప్రతి షేర్ కోసం, కనీసం ఒక IP చిరునామా/ముసుగు జత అందించబడుతుంది, యాక్సెస్‌ను విస్తృతం చేయడానికి బహుళ జతలు లేదా సబ్‌నెట్ మాస్క్ ఉపయోగించబడుతుంది. షేర్‌ను క్రమం తప్పకుండా యాక్సెస్ చేసే బ్యాకప్ సర్వర్‌లు మాత్రమే షేర్ యొక్క IP వైట్‌లిస్ట్‌లో ఉంచబడాలని సిఫార్సు చేయబడింది.

Veeam డేటా మూవర్‌ని ఉపయోగించే Veeam షేర్‌ల కోసం, Veeam మరియు ExaGrid కాన్ఫిగరేషన్‌లో నమోదు చేయబడిన వినియోగదారు పేరు మరియు పాస్‌వర్డ్ ఆధారాల ద్వారా యాక్సెస్ నియంత్రణ అందించబడుతుంది. ఇవి AD ఆధారాలు కావచ్చు లేదా ExaGrid సైట్‌లో కాన్ఫిగర్ చేయబడిన స్థానిక వినియోగదారులు కావచ్చు. Veeam డేటా మూవర్ స్వయంచాలకంగా Veeam సర్వర్ నుండి SSH ద్వారా ExaGrid సర్వర్‌లో ఇన్‌స్టాల్ చేయబడుతుంది. Veeam డేటా మూవర్ ExaGrid సర్వర్‌లో ఒక వివిక్త వాతావరణంలో నడుస్తుంది, ఇది సిస్టమ్ యాక్సెస్‌ని పరిమితం చేస్తుంది, రూట్ అధికారాలను కలిగి ఉండదు మరియు Veeam కార్యకలాపాల ద్వారా సక్రియం చేయబడినప్పుడు మాత్రమే రన్ అవుతుంది.

• SSH కీ మద్దతు: వినియోగదారు ఫంక్షన్‌లకు SSH ద్వారా యాక్సెస్ అవసరం లేనప్పటికీ, కొన్ని మద్దతు కార్యకలాపాలు SSH ద్వారా మాత్రమే అందించబడతాయి. ExaGrid SSHని డిసేబుల్ చేయడానికి అనుమతించడం ద్వారా, యాదృచ్ఛికంగా రూపొందించబడిన పాస్‌వర్డ్‌లు లేదా కస్టమర్-సప్లైడ్ పాస్‌వర్డ్‌లు లేదా SSH కీ జతల ద్వారా యాక్సెస్‌ని అనుమతించడం ద్వారా దాన్ని సురక్షితం చేస్తుంది.
• సమగ్ర పర్యవేక్షణ: ఎక్సాగ్రిడ్ సర్వర్‌లు హెల్త్ రిపోర్టింగ్ మరియు అలర్ట్ చేయడం రెండింటినీ ఉపయోగించి డేటాను ఎక్సాగ్రిడ్ సపోర్ట్ (ఫోన్ హోమ్)కి అందజేస్తాయి. హెల్త్ రిపోర్టింగ్‌లో రోజువారీ ట్రెండింగ్ మరియు ఆటోమేటెడ్ విశ్లేషణ కోసం గణాంకాల డేటా ఉంటుంది. కాలక్రమేణా మొత్తం ఆరోగ్యాన్ని గుర్తించడానికి ఉపయోగించే ట్రెండింగ్ డేటాబేస్‌లతో డేటా సురక్షిత ExaGrid సర్వర్‌లలో నిల్వ చేయబడుతుంది. ఆరోగ్య నివేదికలు డిఫాల్ట్‌గా FTPని ఉపయోగించి ExaGridకి పంపబడతాయి, అయితే విశ్లేషణ యొక్క లోతులో కొంత తగ్గుదలతో ఇ-మెయిల్‌ని ఉపయోగించి పంపవచ్చు. హెచ్చరికలు అనేది హార్డ్‌వేర్ వైఫల్యాలు, కమ్యూనికేషన్ సమస్యలు, సంభావ్య తప్పు కాన్ఫిగరేషన్ మొదలైన వాటితో సహా చర్య తీసుకోగల ఈవెంట్‌లను సూచించగల క్షణిక నోటిఫికేషన్.