ExaGrid-ning keng qamrovli xavfsizlik xususiyatlari:

Yaqindan qarash:

• Xavfsizlik nazorati ro'yxati eng yaxshi amaliyotlarni tez va oson amalga oshirish uchun.
• Ransomware tiklash: ExaGrid tarmoqqa qaramaydigan darajali (darajali havo bo'shlig'i), kechiktirilgan o'chirishlar va to'lov dasturi hujumlaridan tiklanish uchun o'zgarmas ob'ektlar bilan yagona ikki bosqichli zaxira saqlash usulini taklif qiladi.
• Shifrlash: ExaGrid barcha SEC modellarida FIPS 140-2 Validated apparat-based disk shifrlashni taklif qiladi. RAID kontrollerga asoslangan kalitlarni boshqarish va kirishni boshqarish bilan o'z-o'zini shifrlaydigan qattiq disklar saqlash jarayonida ma'lumotlaringizni himoya qiladi.
• WAN tarmog'ida ma'lumotlarni himoya qilish: FIPS PUB 256-140 tomonidan tasdiqlangan xavfsizlik funksiyasi boʻlgan 2-bitli AES yordamida ExaGrid saytlari oʻrtasida oʻtkazilganda, nusxalangan zahiraviy maʼlumotlarning replikatsiyasi shifrlanishi mumkin. Bu WAN orqali shifrlashni amalga oshirish uchun VPN zaruratini yo'q qiladi.
• Rolga asoslangan kirishni boshqarish mahalliy yoki Active Directory hisob ma'lumotlaridan foydalanish va Administrator va Xavfsizlik xodimi rollari to'liq qismlarga bo'lingan:
  • Zaxira operatori kundalik operatsiyalar uchun roli aktsiyalarni yo'q qilish kabi cheklovlarga ega
  • Xavfsizlik xodimi roli maxfiy ma'lumotlarni boshqarishni himoya qiladi va saqlash vaqtini blokirovka qilish siyosatidagi har qanday o'zgarishlarni tasdiqlash va ildizga kirishni ko'rish yoki o'zgartirishlarni tasdiqlash uchun talab qilinadi
  • Administrator roli Linux super-foydalanuvchisiga o'xshaydi - har qanday ma'muriy operatsiyani bajarishga ruxsat berilgan (bu rolni hisobga olgan holda cheklangan foydalanuvchilar) Administratorlar maxfiy ma'lumotlarni boshqarish harakatlarini (masalan, ma'lumotlarni/ulushlarni o'chirish) Xavfsizlik xodimining ruxsatisiz bajara olmaydi
  • Foydalanuvchilarga bu rollarni qo‘shish faqat rolga ega bo‘lgan foydalanuvchi tomonidan amalga oshirilishi mumkin, shuning uchun yolg‘on administrator maxfiy ma’lumotlarni boshqarish harakatlariga xavfsizlik xodimining ruxsatini chetlab o‘tolmaydi.
  • Asosiy operatsiyalar uchun ichki tahdidlardan himoya qilish uchun xavfsizlik xodimining ruxsati talab qilinadi, masalan, baham ko'rishni o'chirish va replikatsiyani yo'q qilish (ayyor administrator masofaviy saytga replikatsiyani o'chirib qo'yganda)
• Ikki faktorli autentifikatsiya (2FA) har qanday sanoat standartidagi OAUTH-TOTP ilovasidan foydalangan holda har qanday foydalanuvchi (mahalliy yoki Active Directory) uchun talab qilinishi mumkin. 2FA sukut bo'yicha Administrator va Xavfsizlik xodimi rollari uchun yoqilgan va 2FAsiz har qanday login xavfsizlikni oshirish uchun ogohlantirish va signalni yaratadi.
• TLS sertifikatlari/Xavfsiz HTTPS: ExaGrid dasturiy ta'minoti veb-interfeys orqali boshqariladi va sukut bo'yicha ikkala 80 (HTTP) va 443 (HTTPS) portlarida veb-brauzerdan ulanishlarni qabul qiladi. ExaGrid dasturi faqat HTTPS (xavfsiz) talab qilinadigan muhitlar uchun HTTPni o'chirib qo'yishni qo'llab-quvvatlaydi. HTTPS dan foydalanganda ExaGrid sertifikati veb-brauzerlarga qo'shilishi yoki foydalanuvchi sertifikatlari veb-interfeys orqali ExaGrid serverlariga o'rnatilishi yoki SCEP serveri tomonidan taqdim etilishi mumkin.
• Xavfsiz protokollar/IP oq ro'yxatlari:
  • Umumiy Internet fayl tizimi (CIFS) - SMBv2, SMBv3
  • Tarmoq fayl tizimi (NFS) - 3 va 4 versiyalari
  • Veeam Data Mover – buyruq va boshqarish uchun SSH va TCP orqali maʼlumotlarni uzatish uchun Veeamga xos protokol
  • Veritas OpenStorage Technology protokoli (OST) - TCP orqali ExaGrid maxsus protokoli
  • CIFS yoki NFS yordamida Oracle RMAN kanallari

CIFS va Veeam Data Mover uchun AD integratsiyasi GUI kirishini boshqarish (autentifikatsiya va avtorizatsiya) almashish va boshqarish uchun domen hisob ma'lumotlaridan foydalanish imkonini beradi. CIFS uchun qo'shimcha kirish nazorati IP oq ro'yxati orqali taqdim etiladi. NFS va OST protokollari uchun zahiraviy ma'lumotlarga kirishni boshqarish IP oq ro'yxati bilan boshqariladi. Har bir ulashish uchun kamida bitta IP-manzil/niqob juftligi taqdim etiladi, bunda bir nechta juftlik yoki kirishni kengaytirish uchun quyi tarmoq niqobi ishlatiladi. Ulanishning IP oq ro'yxatiga faqat ulushga muntazam ravishda kiradigan zaxira serverlarini joylashtirish tavsiya etiladi.

Veeam Data Mover’dan foydalanadigan Veeam aktsiyalari uchun kirish nazorati Veeam va ExaGrid konfiguratsiyasiga kiritilgan foydalanuvchi nomi va parol hisob ma’lumotlari orqali ta’minlanadi. Bular AD hisob ma'lumotlari yoki ExaGrid saytida sozlangan mahalliy foydalanuvchilar bo'lishi mumkin. Veeam Data Mover avtomatik ravishda Veeam serveridan SSH orqali ExaGrid serveriga o'rnatiladi. Veeam Data Mover ExaGrid serverida tizimga kirishni cheklaydigan, ildiz huquqlariga ega bo'lmagan va faqat Veeam operatsiyalari tomonidan faollashtirilganda ishlaydi.

• SSH kalitini qo'llab-quvvatlash: Foydalanuvchi funktsiyalari uchun SSH orqali kirish shart bo'lmasa-da, ba'zi qo'llab-quvvatlash operatsiyalari faqat SSH orqali ta'minlanishi mumkin. ExaGrid SSH-ni o'chirib qo'yish, tasodifiy yaratilgan parollar yoki mijoz tomonidan taqdim etilgan parollar yoki faqat SSH kalit juftlari orqali kirishga ruxsat berish orqali himoya qiladi.
• Kompleks monitoring: ExaGrid serverlari sog'liq haqida hisobot va ogohlantirishdan foydalangan holda ExaGrid Support xizmatiga (uy telefoni) ma'lumotlarni yetkazib beradi. Sog'liqni saqlash hisoboti kunlik trend va avtomatlashtirilgan tahlil uchun statistik ma'lumotlarni o'z ichiga oladi. Ma'lumotlar xavfsiz ExaGrid serverlarida saqlanadi, vaqt o'tishi bilan umumiy salomatlikni aniqlash uchun foydalaniladigan trendli ma'lumotlar bazalari. Sog'liqni saqlash hisobotlari sukut bo'yicha FTP yordamida ExaGrid-ga yuboriladi, ammo tahlil chuqurligi biroz pasaygan holda elektron pochta orqali yuborilishi mumkin. Ogohlantirishlar lahzali bildirishnoma boʻlib, u amalga oshirilishi mumkin boʻlgan hodisalarni, jumladan apparatdagi nosozliklar, aloqa muammolari, mumkin boʻlgan notoʻgʻri konfiguratsiya va hokazolarni koʻrsatishi mumkin. ExaGrid Yordam xizmati bu ogohlantirishlarni ExaGrid Support serverlaridan elektron pochta orqali zudlik bilan oladi.