ExaGrid ס פולשטענדיק זיכערהייט פֿעיִקייטן:

א נענטער קוק:

• זיכערהייט טשעקליסט פֿאַר שנעל און גרינג ימפּלאַמענטיישאַן פון בעסטער פּראַקטיסיז.
• ראַנסאָמוואַרע אָפּזוך: ExaGrid אָפפערס די בלויז צוויי-טירד באַקאַפּ סטאָרידזש צוגאַנג מיט אַ ניט-נעטוואָרק-פייסינג ריי (טירד לופט ריס), דילייד דיליץ און ימיוטאַבאַל אַבדזשעקץ צו צוריקקריגן פון ראַנסאָמוואַרע אנפאלן.
• Encryption: עקסאַגריד אָפפערס FIPS 140-2 וואַלאַדייטאַד ייַזנוואַרג-באזירט דיסק ענקריפּשאַן אויף אַלע סעק מאָדעלס. זיך-ענקריפּטינג שווער דיסקס מיט RAID קאָנטראָללער-באזירט שליסל פאַרוואַלטונג און אַקסעס קאָנטראָל סיקיורז דיין דאַטן בעשאַס די סטאָרידזש פּראָצעס.
• סיקיורינג דאַטן אויף די וואַן: רעפּלאַקיישאַן פון דעדופּליקייטיד באַקאַפּ דאַטן קענען זיין ינקריפּטיד ווען טראַנספערד צווישן עקסאַגריד זייטלעך ניצן 256-ביסל AES, וואָס איז אַ FIPS PUB 140-2 באוויליקט זיכערהייט פֿונקציע. דאָס ילימאַנייץ די נויט פֿאַר אַ וופּן צו דורכפירן ענקריפּשאַן אַריבער די וואַן.
• ראָלע-באזירט אַקסעס קאָנטראָל ניצן היגע אָדער אַקטיווע Directory קראַדענטשאַלז און אַדמין און זיכערהייט אָפיציר ראָלעס זענען גאָר קאַמפּאַרטמענטאַליזעד:
  • באַקקופּ אָפּעראַטאָר ראָלע פֿאַר טאָג-צו-טאָג אַפּעריישאַנז האט לימיטיישאַנז אַזאַ ווי קיין דילישאַן פון שאַרעס
  • זיכערהייט אָפיציר ראָלע פּראַטעקץ שפּירעוודיק דאַטן פאַרוואַלטונג און פארלאנגט צו אַפּרווו קיין ענדערונגען צו די ריטענשאַן צייט לאַק פּאָליטיק, און צו אַפּרווו די וויוינג פון אָדער ענדערונגען צו וואָרצל אַקסעס
  • אַדמיניסטראַטאָר ראָלע איז ווי אַ לינוקס סופּער-באַניצער - ערלויבט צו טאָן קיין אַדמיניסטראַטיווע אָפּעראַציע (לימיטעד יוזערז געגעבן דעם ראָלע) אַדמיניסטראַטאָרס קענען נישט פאַרענדיקן שפּירעוודיק דאַטן פאַרוואַלטונג קאַמף (אַזאַ ווי ויסמעקן דאַטן / שאַרעס) אָן די האַסקאָמע פון ​​די זיכערהייט אָפיציר
  • אַדינג די ראָלעס צו יוזערז קענען נאָר זיין דורכגעקאָכט דורך אַ באַניצער וואָס האט שוין די ראָלע - אַזוי אַ זשוליק אַדמיניסטראַטאָר קען נישט בייפּאַס זיכערהייט אָפיציר האַסקאָמע פון ​​שפּירעוודיק דאַטן פאַרוואַלטונג אַקשאַנז
  • שליסל אַפּעריישאַנז דאַרפן האַסקאָמע פון ​​זיכערהייט אָפיציר צו באַשיצן קעגן ינערלעך טרעץ, אַזאַ ווי ייַנטיילן דיליץ און דע-רעפּלאַקיישאַן (ווען אַ זשוליק אַדמין טורנס אַוועק רעפּלאַקיישאַן צו ווייַט פּלאַץ)
• צוויי-פאַקטאָר אָטענטאַקיישאַן (2FA) קענען זיין פארלאנגט פֿאַר קיין באַניצער (היגע אָדער אַקטיווע Directory) ניצן קיין ינדאַסטרי נאָרמאַל OAUTH-TOTP אַפּלאַקיישאַן. 2FA איז אויסגעדרייט אויף דורך פעליקייַט איז פֿאַר ביידע די אַדמין און זיכערהייט אָפיציר ראָלעס און קיין לאָגין אָן 2FA וועט מאַכן אַ ווארענונג פּינטלעך און אַ שרעק פֿאַר גרעסערע זיכערהייט.
• TLS סערטיפיקאַץ / סיקיורד הטטפּס: עקסאַגריד ווייכווארג איז געראטן דורך אַ וועב צובינד און וועט, דורך פעליקייַט, אָננעמען קאַנעקשאַנז פון אַ וועב בלעטערער אויף ביידע פּאָרץ 80 (הטטפּ) און 443 (הטטפּס). ExaGrid ווייכווארג שטיצט דיסייבאַלינג הטטפּ בלויז פֿאַר ינווייראַנמאַנץ וואָס דאַרפן הטטפּס (זיכער). ווען איר נוצן HTTPS, די באַווייַזן פון ExaGrid קענען זיין מוסיף צו וועב בראַוזערז, אָדער די סערטיפיקאַץ פון אַ באַניצער קענען זיין אינסטאַלירן אויף ExaGrid סערווערס דורך די וועב צובינד אָדער צוגעשטעלט דורך אַ SCEP סערווער.
• זיכער פּראָטאָקאָל / יפּ ווהיטעליסץ:
  • פּראָסט אינטערנעט טעקע סיסטעם (CIFS) - SMBv2, SMBv3
  • נעץ טעקע סיסטעם (NFS) - ווערסיעס 3 און 4
  • Veeam Data Mover - SSH פֿאַר באַפֿעלן און קאָנטראָל און Veeam-ספּעציפיש פּראָטאָקאָל פֿאַר דאַטן באַוועגונג איבער TCP
  • Veritas OpenStorage טעכנאָלאָגיע פּראָטאָקאָל (OST) - עקסאַגריד ספּעציפיש פּראָטאָקאָל איבער טקפּ
  • אָראַקלע רמאַן טשאַנאַלז ניצן CIFS אָדער NFS

פֿאַר CIFS און Veeam Data Mover, AD ינאַגריישאַן אַלאַוז ניצן פעלד קראַדענטשאַלז פֿאַר ייַנטיילונג און פאַרוואַלטונג GUI אַקסעס קאָנטראָל (אָטענטאַקיישאַן און דערלויבעניש). פֿאַר CIFS, נאָך אַקסעס קאָנטראָל איז צוגעשטעלט דורך אַן IP ווייטליסט. פֿאַר NFS און OST פּראָטאָקאָלס, אַקסעס קאָנטראָל צו באַקאַפּ דאַטן איז קאַנטראָולד דורך אַן IP ווייטליסט. פֿאַר יעדער ייַנטיילן, אין מינדסטער איין IP אַדרעס / מאַסקע פּאָר איז צוגעשטעלט, מיט קייפל פּערז אָדער סובנעט מאַסקע געניצט צו בראָדאַן אַקסעס. עס איז רעקאַמענדיד אַז בלויז די באַקאַפּ סערווערס וואָס קעסיידער אַקסעס אַ ייַנטיילן זענען געשטעלט אין אַ ייַנטיילן IP ווייטליסט.

פֿאַר Veeam שאַרעס ניצן די Veeam Data Mover, אַקסעס קאָנטראָל איז צוגעשטעלט דורך נאמען און פּאַראָל קראַדענטשאַלז אריין אין ביידע די Veeam און ExaGrid קאַנפיגיעריישאַן. די קענען זיין אַד קראַדענטשאַלז, אָדער היגע יוזערז קאַנפיגיערד אויף די עקסאַגריד פּלאַץ. די Veeam Data Mover איז אויטאָמאַטיש אינסטאַלירן פֿון די Veeam סערווער אויף די ExaGrid סערווער איבער SSH. די Veeam Data Mover לויפט אין אַן אפגעזונדערט סוויווע אויף די ExaGrid סערווער וואָס לימאַץ סיסטעם אַקסעס, האט קיין וואָרצל פּריווילאַדזשאַז און לויפט בלויז ווען אַקטיווייטיד דורך Veeam אַפּעריישאַנז.

• SSH שליסל שטיצן: כאָטש אַקסעס דורך SSH איז ניט נייטיק פֿאַר באַניצער פאַנגקשאַנז, עטלעכע שטיצן אַפּעריישאַנז קענען בלויז זיין צוגעשטעלט איבער SSH. ExaGrid סיקיורז SSH דורך אַלאַוינג עס צו זיין פאַרקריפּלט, אַלאַוינג אַקסעס דורך ראַנדאַמלי דזשענערייטאַד פּאַסווערדז, אָדער קונה-סאַפּלייד פּאַסווערדז, אָדער בלויז SSH שליסל פּערז.
• פולשטענדיק מאָניטאָרינג: עקסאַגריד סערווערס צושטעלן דאַטן צו עקסאַגריד סופּפּאָרט (טעלעפאָן היים) ניצן געזונט ריפּאָרטינג און אַלערטינג. געזונט ריפּאָרטינג כולל סטאַטיסטיק דאַטן פֿאַר טרענדינג אויף אַ טעגלעך יקער און אָטאַמייטיד אַנאַליסיס. דאַטן זענען סטאָרד אויף זיכער עקסאַגריד סערווערס מיט טרענדינג דאַטאַבייסיז געניצט צו באַשליסן די קוילעלדיק געזונט איבער צייט. געזונט ריפּאָרץ זענען געשיקט צו ExaGrid ניצן פטפּ דורך פעליקייַט, אָבער קענען זיין געשיקט מיט E- פּאָסט מיט עטלעכע פאַרקלענערן אין די טיפקייַט פון אַנאַליסיס. אַלערץ זענען מאָומאַנטערי אָנזאָג וואָס קען אָנווייַזן אַקטיאָנאַבלע געשעענישן, אַרייַנגערעכנט ייַזנוואַרג פייליערז, קאָמוניקאַציע ישוז, פּאָטענציעל מיסקאַנפיגיעריישאַן, אאז"ו ו.