Хусусиятҳои амнияти ҳамаҷонибаи ExaGrid:

Назари наздиктар:

• Рӯйхати тафтиши амният барои зуд ва осон чорй намудани тачрибаи пешкадам.
• Барқарорсозии нармафзори Ransomware: ExaGrid ягона усули захиравии дуқабатаро бо қабати ғайрифаъол (фосилаи ҳавоӣ), тозакунии таъхиршуда ва объектҳои тағирнашаванда барои барқароршавӣ аз ҳамлаҳои нармафзори фидя пешниҳод мекунад.
• Рамзгузорӣ: ExaGrid FIPS 140-2 рамзгузории диски сахтафзорро дар ҳама моделҳои SEC пешниҳод мекунад. Дискҳои сахти худидоракунии рамзкунонидашуда бо идоракунии калидҳо дар асоси RAID контроллер ва назорати дастрасӣ маълумоти шуморо дар ҷараёни нигоҳдорӣ муҳофизат мекунад.
• Амнияти маълумот дар WAN: Нусхаи маълумоти нусхабардории нусхабардорӣ ҳангоми интиқол байни сайтҳои ExaGrid бо истифода аз 256-бити AES, ки Функсияи бехатарии тасдиқшудаи FIPS PUB 140-2 мебошад, рамзгузорӣ карда мешавад. Ин зарурати VPN-ро барои иҷрои рамзгузорӣ дар WAN аз байн мебарад.
• Назорати дастрасӣ ба нақш бо истифода аз эътимодномаҳои маҳаллӣ ё Active Directory ва нақшҳои Маъмур ва Корманди Амният пурра ба қисмҳо тақсим карда мешаванд:
  • Оператори нусхабардорӣ нақш барои амалиёти ҳаррӯза дорои маҳдудиятҳо ба монанди нест кардани саҳмияҳо мебошад
  • Корманди амният Нақш идоракунии ҳассоси додаҳоро муҳофизат мекунад ва барои тасдиқи ҳама гуна тағирот ба сиёсати нигоҳдории вақт ва тасдиқи дидан ё тағирот ба дастрасии реша талаб карда мешавад.
  • Нақши администратор мисли супер-корбари Linux аст - иҷозат барои иҷрои ҳама гуна амалиёти маъмурӣ (корбарони маҳдуд бо назардошти ин нақш) Маъмурон наметавонанд амалиёти ҳассоси идоракунии додаҳоро (ба монанди нест кардани маълумот/саҳмияҳо) бе иҷозати Корманди Амният анҷом диҳанд.
  • Илова кардани ин нақшҳо ба корбарон метавонад танҳо аз ҷониби корбаре анҷом дода шавад, ки аллакай нақш дорад - аз ин рӯ, маъмури фиребанда наметавонад аз тасдиқи маъмури Амният дар бораи амалҳои ҳассоси идоракунии додаҳо канорагирӣ кунад.
  • Амалиётҳои асосӣ тасдиқи Корманди Амниятро барои муҳофизат аз таҳдидҳои дохилӣ талаб мекунанд, аз қабили нест кардани мубодила ва нусхабардорӣ (вақте ки администратори фиребгар такрориро ба сайти дурдаст хомӯш мекунад)
• Аутентификатсияи ду омил (2FA) метавонад барои ҳар як корбар (маҳаллӣ ё Active Directory) бо истифода аз ҳама гуна барномаи стандартии OAUTH-TOTP талаб карда шавад. 2FA ба таври нобаёнӣ барои ҳам барои нақшҳои маъмурӣ ва ҳам корманди амният фаъол аст ва ҳама гуна воридшавӣ бидуни 2FA як огоҳӣ ва ҳушдор барои амнияти бештар эҷод мекунад.
• Шаҳодатномаҳои TLS/HTTPS-и бехатар: Нармафзори ExaGrid тавассути интерфейси веб идора карда мешавад ва ба таври нобаёнӣ пайвастҳоро аз браузери веб дар ҳарду портҳои 80 (HTTP) ва 443 (HTTPS) қабул мекунад. Нармафзори ExaGrid хомӯш кардани HTTP-ро барои муҳитҳое, ки танҳо HTTPS (бехатар) талаб мекунанд, дастгирӣ мекунад. Ҳангоми истифодаи HTTPS, шаҳодатномаи ExaGrid метавонад ба браузерҳои веб илова карда шавад ё шаҳодатномаҳои корбарро тавассути интерфейси веб ё сервери SCEP ба серверҳои ExaGrid насб кардан мумкин аст.
• Протоколҳои бехатар / Рӯйхати сафедҳои IP:
  • Системаи умумии файлҳои интернетӣ (CIFS) - SMBv2, SMBv3
  • Системаи файлии шабакавӣ (NFS) - Версияҳои 3 ва 4
  • Veeam Data Mover - SSH барои фармон ва назорат ва протоколи махсуси Veeam барои интиқоли додаҳо тавассути TCP
  • Протоколи Veritas OpenStorage Technology (OST) - Протоколи мушаххаси ExaGrid тавассути TCP
  • Каналҳои Oracle RMAN бо истифода аз CIFS ё NFS

Барои CIFS ва Veeam Data Mover, ҳамгироии AD имкон медиҳад, ки маълумотҳои домениро барои мубодила ва идоракунии назорати дастрасии GUI (тасдиқ ва авторизатсия) истифода баранд. Барои CIFS, назорати иловагии дастрасӣ тавассути рӯйхати сафеди IP таъмин карда мешавад. Барои протоколҳои NFS ва OST, назорати дастрасӣ ба маълумоти эҳтиётӣ тавассути рӯйхати сафеди IP назорат карда мешавад. Барои ҳар як мубодила, ҳадди аққал як ҷуфт суроғаи IP/ҷуфти ниқоб бо ҷуфтҳои сершумор ё ниқоби зершабақа барои васеъ кардани дастрасӣ истифода мешавад. Тавсия дода мешавад, ки танҳо серверҳои эҳтиётӣ, ки ба саҳмия мунтазам дастрасӣ доранд, дар рӯйхати сафеди IP-и саҳмия ҷойгир карда шаванд.

Барои саҳмияҳои Veeam бо истифода аз Veeam Data Mover, назорати дастрасӣ тавассути номи корбар ва парол, ки ба конфигуратсияи Veeam ва ExaGrid ворид шудаанд, таъмин карда мешавад. Инҳо метавонанд эътимодномаҳои AD ё корбарони маҳаллӣ бошанд, ки дар сайти ExaGrid танзим шудаанд. Veeam Data Mover ба таври худкор аз сервери Veeam ба сервери ExaGrid тавассути SSH насб карда мешавад. Veeam Data Mover дар муҳити ҷудошуда дар сервери ExaGrid кор мекунад, ки дастрасии системаро маҳдуд мекунад, имтиёзҳои реша надорад ва танҳо ҳангоми фаъол кардани амалиёти Veeam кор мекунад.

• Дастгирии калиди SSH: Гарчанде ки дастрасӣ тавассути SSH барои функсияҳои корбар зарур нест, баъзе амалиёти дастгирӣ танҳо тавассути SSH таъмин карда мешаванд. ExaGrid SSH-ро бо роҳи хомӯш кардани он, имкон медиҳад дастрасӣ тавассути паролҳои ба таври тасодуфӣ тавлидшуда ё паролҳои аз ҷониби муштарӣ таъминшуда ё танҳо ҷуфтҳои калидҳои SSH муҳофизат мекунад.
• Мониторинги ҳамаҷониба: Серверҳои ExaGrid маълумотро ба Дастгирии ExaGrid (хонаи телефон) бо истифода аз гузориши саломатӣ ва ҳушдор медиҳанд. Ҳисоботи саломатӣ маълумоти оморӣ барои тамоюли ҳаррӯза ва таҳлили автоматиро дар бар мегирад. Маълумот дар серверҳои бехатари ExaGrid бо пойгоҳи додаҳои тамоюл нигоҳ дошта мешавад, ки барои муайян кардани саломатии умумӣ бо мурури замон истифода мешаванд. Ҳисобот оид ба саломатӣ ба ExaGrid бо истифода аз FTP ба таври нобаёнӣ фиристода мешавад, аммо мумкин аст бо истифода аз почтаи электронӣ бо каме паст шудани умқи таҳлил фиристода шавад. Огоҳӣ огоҳии лаҳзае мебошанд, ки метавонад рӯйдодҳои амалишаванда, аз ҷумла нокомии сахтафзор, мушкилоти иртиботот, конфигуратсияи эҳтимолии эҳтимолӣ ва ғайраро нишон диҳад. Дастгирии ExaGrid ин огоҳиҳоро тавассути почтаи электронӣ аз серверҳои ExaGrid Дастгирии фаврӣ қабул мекунад.