Itọsọna olumulo VAST Data Platform Software

VAST Data Platform Software Lilo

Ọrọ Iṣaaju

Ni agbaye ti a ti ṣakoso data, aṣiri ati aabo ti data ti a ko ṣeto jẹ pataki julọ. Aabo Ẹka Olona (MCS) ati awọn ẹya iyalegbe to ni aabo nfunni ni ilana to lagbara lati koju awọn ifiyesi wọnyi. MCS, ẹrọ iṣakoso iraye si ni Lainos Imudara Aabo (SELinux), ṣe alekun aṣiri data nipa fifi awọn ẹka kan pato si files ati awọn ilana. Eyi ni idaniloju pe awọn olumulo ti a fun ni aṣẹ nikan ati awọn ilana le wọle si alaye ifura, pese afikun aabo aabo fun data ti ko ni eto gẹgẹbi awọn iwe aṣẹ, awọn aworan, ati awọn fidio.

Iyalele ti o ni aabo siwaju fun ipinya data lagbara nipa ṣiṣẹda awọn agbegbe ọtọtọ fun awọn ẹgbẹ oriṣiriṣi, awọn ẹka, tabi awọn ajọ laarin awọn amayederun kanna. Ọna yii ṣe idaniloju pe data ayalegbe kọọkan jẹ ọgbọn tabi yapa nipa ti ara, idilọwọ iraye si laigba aṣẹ ati mimu aṣiri data. Awọn aaye pataki ti iyaalegbe to ni aabo pẹlu ipinya awọn orisun, ipinya data, ipin nẹtiwọki, ati awọn iṣakoso iraye si granular.

Platform Data VAST ṣe apẹẹrẹ awọn ipilẹ wọnyi nipasẹ akojọpọ awọn ẹya ara ẹrọ, pẹlu VLAN tagging, ipa-orisun ati awọn idari-orisun iwọle, ati awọn ilana fifi ẹnọ kọ nkan. Iwe yii ṣe iwadii bii iṣakojọpọ MCS pẹlu iyalegbe to ni aabo laarin VAST Data Platform n pese ojutu pipe ati aabo fun ṣiṣakoso data ti ko ṣeto, pataki fun awọn ẹgbẹ pẹlu awọn ibeere aṣiri data lile. Ifihan yii jẹ ṣoki, idojukọ, o si pese itọsọna ti o han gbangba si akoonu iwe, ni ibamu pẹlu awọn iṣe ti o dara julọ fun iwe imọ-ẹrọ.

Kí ni VAST Data Platform

Platform Data VAST jẹ ojutu pipe fun mimu data ti a ko ṣeto, pataki fun AI ati awọn ohun elo ikẹkọ jinlẹ. O ṣepọ awọn agbara lọpọlọpọ lati yaworan, katalogi, aami, jẹki, ati tọju data, pese iraye si data ailopin lati eti si awọsanma.

Pipin ati Pipin-Ohun gbogbo (DASE) Faaji

Iṣeduro faaji yii ṣe iṣiro iṣiro lati ipo eto, gbigba fun igbelowọn ominira ti agbara nipasẹ ṣafikun Awọn Nodes Data (DNodes) ati iṣẹ nipasẹ fifi Awọn Nodes Compute (CNodes). O darapọ pinpin ati awọn ẹya data iṣowo lati bori awọn idiwọn ti awọn ọna ṣiṣe pinpin ibile.

Awọn alabara ti o ni atilẹyin: NFS, Idina Ifiranṣẹ olupin NFSoRDMA (SMB), Amazon S3, ati Awọn apoti (CSI)

Awọn olupin Ilana Ilana Alailẹgbẹ (CNodes)

VAST DataStore

Iṣagbekalẹ ni ọdun 2019, DataStore jẹ apẹrẹ fun titoju ati ṣiṣe awọn data ti a ko ṣeto. O fọ iṣowo laarin iṣẹ ati agbara, jẹ ki o dara fun ile-iṣẹ AI-ṣetan ibi ipamọ data ti ko ni eto.
VAST DataBase

Ẹya paati yii n pese iṣẹ iṣowo ti data data kan, iṣẹ ṣiṣe itupalẹ ti ile itaja data, ati iwọn ati ifarada ti adagun data kan. O ṣe atilẹyin awọn ila ati ibi ipamọ data columnar.
VAST DataSpace

Ti ṣe ifilọlẹ ni 2023, DataSpace n pese iraye si data agbaye lati eti si awọsanma, iwọntunwọnsi aitasera pẹlu iṣẹ agbegbe. O jẹ ki iṣiroye lori data lati eyikeyi ti gbogbo eniyan, ikọkọ, tabi iru ẹrọ awọsanma eti.

Syeed ṣopọ ti iṣeto ati data ti a ko ṣeto, awọn atupale data, ati pese aaye orukọ agbaye kan. O ṣe atilẹyin awọn ilana oriṣiriṣi bii NFS, SMB, S3, SQL, ati ifibọ Apache Spark fun iyipada data ati agbara lati awọn eto fifiranṣẹ.

A ṣe ipilẹ pẹpẹ lati ṣe agbara AI ati awọn ohun elo ile-iṣẹ, n pese itupalẹ data jinlẹ akoko gidi ati awọn agbara ikẹkọ jinlẹ. O ya ati ilana data ni akoko gidi, muuki itọkasi AI, imudara metadata, ati atunṣe awoṣe.

Nẹtiwọọki ati Apakan Node

Platform Data VAST pẹlu awọn ẹya pupọ ti o ni ibatan si ṣiṣe iṣakoso ati ipinpin nẹtiwọọki, pẹlu iṣẹ ṣiṣe akojọpọ CNode, bakanna bi agbara lati di CNodes si awọn VLAN. Eyi ni awọn apejuwe alaye ti awọn ẹya wọnyi, pẹlu awọn apakan ti o yẹ lati inu Iwe-ipamọ VAST Cluster 5.1:

Grouping CNode ati Pooling

Olupin (CNode) Pooling: Awọn ilana ipamọ wa lati awọn Nodes Compute (CNodes). Platform Data VAST ngbanilaaye fun kikojọpọ ti CNodes sinu awọn adagun olupin ọtọtọ. Adagun olupin kọọkan ni eto ti a sọtọ ti Awọn adirẹsi IP Foju (VIPs) ti o pin kaakiri awọn CNodes ninu adagun-odo naa. Eyi pese ẹrọ kan fun Didara Iṣẹ (QoS) nipa ṣiṣakoso nọmba awọn olupin ti a yàn si adagun kọọkan. Nigbati CNode kan ba lọ ni aisinipo, awọn VIP ti o nṣe ni kii ṣe idalọwọduro pinpin kọja awọn CNodes to ku ninu adagun-odo naa. Eyi ṣe idaniloju iwọntunwọnsi fifuye ati wiwa giga.

• Abala: VAST Cluster Documentation, “Ṣiṣakoso awọn adagun omi IP Foju” [p. 593]

VLAN Tagging ati abuda

VLAN Tagagba: VLAN tagging ngbanilaaye awọn alabojuto lati ṣakoso iru awọn IPs Foju ti han si eyiti VLANs lori nẹtiwọọki. Ẹya yii ṣe idaniloju pe ijabọ nẹtiwọọki ti ya sọtọ laarin awọn oriṣiriṣi VLAN, idilọwọ wiwọle laigba aṣẹ ati jijo data laarin awọn ayalegbe. VLAN tagging jẹ tunto nipasẹ ṣiṣẹda awọn adagun IP Foju laarin awọn VLAN ni pẹpẹ VAST, n pese ipin nẹtiwọki to ni aabo ati ipinya.

• Abala: VAST Cluster Documentation, "Tagging foju IP adagun pẹlu VLANs” [p. 147]
• Abala: Wiwọle Nẹtiwọọki ati Ipese Ibi ipamọ (v5.1) [p. 141]

Ipin nẹtiwọki

Iṣakoso Wiwọle si Views ati Ilana: A VAST View jẹ aṣoju ilana-ọpọlọpọ ti ipin ipamọ nẹtiwọki, okeere, tabi garawa. Syeed n gba awọn alakoso laaye lati ṣakoso iru awọn VLAN ni iwọle si pato Views ati awọn ilana wo ni o gba ọ laaye lati lo nigbati o wọle si awọn VIP lori awọn VLAN yẹn. Ẹya yii ṣe aabo aabo nipasẹ ṣiṣe idaniloju pe awọn VLAN ti a fun ni aṣẹ nikan le wọle si awọn data ati awọn iṣẹ kan. O ti wa ni tunto nipa lilo View Awọn eto imulo, eyiti o le pato awọn igbanilaaye iwọle ti o da lori awọn VLAN.

• Abala: VAST Cluster Documentation, “Ṣiṣẹda View Àwọn ìlànà” [p. 628]

Iyalele Logbon

Platform Data VAST nfunni ni awọn ẹya pupọ ti o ni ibatan si iyalegbe pupọ ti o jẹki ipinya to ni aabo ati iṣakoso ti awọn ayalegbe. Eyi ni awọn ẹya iyalegbe bọtini pẹlu awọn apejuwe alaye ati awọn apakan ti o yẹ lati Iwe-ipamọ VAST Cluster 5.1:

ayalegbe

Apejuwe: Awọn agbatọju ni VAST Data Platform ṣalaye awọn ọna data ti o ya sọtọ ati pe o le ni awọn orisun ijẹrisi tiwọn gẹgẹbi Active Directory (AD), LDAP, tabi NIS. Agbatọju kọọkan tun le ṣakoso awọn bọtini fifi ẹnọ kọ nkan tirẹ, ni idaniloju pe data wa ni iyasọtọ ni aabo si awọn ayalegbe miiran. Ẹya yii ṣe pataki fun awọn agbegbe ayalegbe lọpọlọpọ nibiti awọn ajo oriṣiriṣi tabi awọn ẹka nilo lati ṣetọju iyapa data to muna.

• Abala: Awọn ayalegbe (v5.1) [p. 251]

View Awọn ilana

Apejuwe: View Awọn eto imulo ṣalaye awọn igbanilaaye iwọle, awọn ilana, ati awọn eto aabo fun Views sọtọ si ayalegbe. Awọn eto imulo wọnyi gba awọn alakoso laaye lati ṣakoso tani o le wọle si data naa, awọn iṣe wo ni wọn le ṣe, ati iru awọn ilana ti wọn le lo. Iṣakoso granular yii jẹ pataki fun mimu aabo ati ibamu ni awọn agbegbe ayalegbe lọpọlọpọ.

• Abala: Ṣiṣakoso Views ati View Awọn ilana (v5.1) [p. 260]

VLAN Iyapa

Apejuwe: Awọn VLAN le ni adehun si ayalegbe kan pato lati ya sọtọ ijabọ siwaju laarin awọn ayalegbe, idilọwọ ipa-ọna agbelebu tabi ijabọ igbohunsafefe lati ṣẹlẹ kọja aala L2.

• Apa: Tagging Foju IP adagun pẹlu VLANs [p. 147]

Didara Iṣẹ (QoS)

Apejuwe: Awọn ilana QoS n pese awọn iṣakoso iṣẹ ṣiṣe granular fun bandiwidi ati awọn IOP (awọn iṣẹ igbewọle/jade fun iṣẹju keji) fun Views sọtọ si ayalegbe. Awọn eto imulo wọnyi ṣe idaniloju iṣẹ ṣiṣe asọtẹlẹ ati ṣe idiwọ awọn ọran ariyanjiyan orisun, eyiti o ṣe pataki ni pataki ni awọn agbegbe ayalegbe lọpọlọpọ nibiti awọn ayalegbe oriṣiriṣi le ni awọn ibeere iṣẹ ṣiṣe oriṣiriṣi. Ni afikun si awọn ala-ilẹ ti o pọju QoS eyiti o ṣe iranlọwọ lati yago fun ailagbara iṣẹ, awọn ala-ilẹ ti o kere ju QoS tun wa, lati ṣe iranlọwọ lati yago fun iṣoro aladuugbo alariwo ti iyalegbe pupọ.

• Abala: Didara Iṣẹ (v5.1) [p. 323]

Awọn ipin

Apejuwe: Awọn ipin gba awọn alakoso laaye lati ṣeto awọn opin agbara lori Views ati awọn ilana fun iyasọtọ iyalo. Ẹya yii ṣe idaniloju pe ko si agbatọju ẹyọkan ti o le jẹ diẹ sii ju ipin ipin ti awọn orisun ti wọn pin, ṣe iranlọwọ lati ṣe idiwọ airotẹlẹ agbara awọn orisun orisun.

• Abala: Ṣiṣakoṣo awọn ipin (v5.1) [p. 314]

Aṣẹ ati Identity Management

Agbatọju ati Idanimọ Management

Apejuwe: Awọn agbatọju ni VAST Data Platform ṣalaye awọn ọna data ti o ya sọtọ ati pe o le ni awọn orisun ijẹrisi tiwọn gẹgẹbi Active Directory (AD), LDAP, tabi NIS. Syeed ṣe atilẹyin fun awọn olupese idanimọ alailẹgbẹ mẹjọ ti o le tunto fun lilo ni ipele agbatọju.

• Abala: Awọn ayalegbe (v5.1) [p. 251]

Views

Apejuwe: Views jẹ awọn ipin-ọpọ-ilana, awọn ọja okeere, tabi awọn garawa ti o jẹ ti awọn ayalegbe kan pato. Wọn pese iraye si data ti o ya sọtọ ni aabo, ni idaniloju pe agbatọju kọọkan le wọle si data tiwọn nikan. Views le jẹ tunto pẹlu awọn igbanilaaye iwọle pato ati awọn ilana, ṣiṣe wọn wapọ fun awọn ọran lilo oriṣiriṣi.

• Abala: Ṣiṣakoso Views ati View Awọn ilana (v5.1) [p. 260]

View Awọn ilana

Apejuwe: View Awọn eto imulo ṣalaye awọn igbanilaaye iwọle, awọn ilana, ati awọn eto aabo fun views sọtọ si ayalegbe. Awọn eto imulo wọnyi gba awọn alakoso laaye lati ṣakoso tani o le wọle si data naa, awọn iṣe wo ni wọn le ṣe, ati iru awọn ilana ti wọn le lo. Iṣakoso granular yii jẹ pataki fun mimu aabo ati ibamu ni awọn agbegbe ayalegbe lọpọlọpọ.

• Abala: Ṣiṣakoso Views ati View Awọn ilana (v5.1) [p. 260]

Iṣakoso wiwọle

Platform Data VAST nfunni ni akojọpọ awọn ẹya ara ẹrọ fun aṣẹ ati iṣakoso idanimọ. Eyi ni awọn apejuwe alaye ti ẹya kọọkan pẹlu awọn apakan ti o yẹ ati awọn nọmba oju-iwe lati Iwe-ipamọ VAST Cluster 5.1:

Iṣakoso Wiwọle orisun-ipa (RBAC)

Apejuwe: VAST Cluster n gba eto Iṣakoso Wiwọle-Da lori Ipa (RBAC) fun ṣiṣakoso iraye si Eto Iṣakoso VAST (VMS). RBAC ngbanilaaye awọn alakoso lati ṣalaye awọn ipa pẹlu awọn igbanilaaye kan pato ati fi awọn ipa wọnyi si awọn olumulo. Eyi ni idaniloju pe awọn olumulo ni iraye si awọn orisun ati awọn iṣe pataki fun awọn ipa wọn, imudara aabo ati iṣakoso irọrun.

• Abala: Gbigbanilaaye Wiwọle VMS ati Awọn igbanilaaye [p. 82]

Iṣakoso Wiwọle ti o Da lori Iṣe-iṣe (ABAC)

Apejuwe: Iṣakoso Wiwọle orisun-Idalara (ABAC) jẹ atilẹyin lori views wọle nipasẹ NFSv4.1 pẹlu Kerberos ìfàṣẹsí tabi nipasẹ SMB pẹlu Kerberos tabi NTLM ìfàṣẹsí. ABAC faye gba wiwọle si a view ti akọọlẹ olumulo ninu Active Directory ba ni ẹda ABAC ti o ni nkan ṣe ti o baamu ABAC naa tag sọtọ si awọn view. Eyi n pese iṣakoso iwọle ti o dara ti o da lori awọn abuda olumulo.

• Abala: Iṣakoso Ipilẹ Wiwọle (ABAC) [p. 269
  

Wọlé Kan Kan (SSO) Ijeri

Apejuwe: VAST VMS ṣe atilẹyin ijẹrisi Nikan Wọle Kan (SSO) nipa lilo Awọn Olupese Idanimọ orisun SAML (IdP). Eyi ngbanilaaye awọn alakoso VMS lati wọle si VAST Cluster ni lilo awọn iwe-ẹri wọn lati IdP kan gẹgẹbi Okta, eyiti o le pese awọn agbara ijẹrisi-ọpọlọpọ (MFA). SSO ṣe ilana iwọle simplifies ati ki o mu aabo dara nipasẹ ṣiṣe ijẹrisi aarin.

• Abala: Tunto SSO ìfàṣẹsí ni VMS [p. 90

Integration Directory ti nṣiṣe lọwọ

Apejuwe: VAST Cluster ṣe atilẹyin isọpọ pẹlu Active Directory (AD) fun VMS mejeeji ati ijẹrisi olumulo ilana data ati aṣẹ. Eyi n gba awọn ajo laaye lati lo awọn amayederun AD ti o wa tẹlẹ lati ṣakoso iraye si olumulo si awọn orisun VAST Cluster. Isopọpọ AD ṣe atilẹyin awọn ẹya gẹgẹbi Itan SID fun awọn ẹgbẹ ati awọn olumulo, ni idaniloju iṣakoso wiwọle lainidi.

• Abala: Nsopọ si Itọsọna Iroyin (v5.1) [p. 347]

LDAP Integration

Apejuwe: Syeed ṣe atilẹyin isọpọ pẹlu awọn olupin LDAP fun VMS mejeeji ati ijẹrisi olumulo ilana data ati aṣẹ. Eyi ngbanilaaye awọn ajo lati lo awọn ilana LDAP ti o wa tẹlẹ lati ṣakoso iraye si awọn orisun Cluster VAST, n pese ojuutu ijẹrisi ti o rọ ati iwọn.

• Abala: Nsopọ si olupin LDAP (v5.1) [p. 342]

NIS Integration

Apejuwe: VAST Cluster ṣe atilẹyin isọpọ pẹlu Iṣẹ Alaye Nẹtiwọọki (NIS) fun ijẹrisi olumulo ilana data. Ẹya yii wulo fun awọn agbegbe ti o gbẹkẹle NIS fun iṣakoso alaye olumulo ati iṣakoso wiwọle.

• Abala: Nsopọ si NIS (v5.1) [p. 358]

Awọn olumulo Agbegbe ati Awọn ẹgbẹ

Apejuwe: Awọn alakoso le ṣakoso awọn olumulo agbegbe ati awọn ẹgbẹ taara laarin VAST Cluster. Eyi pẹlu ṣiṣẹda, iyipada, ati piparẹ awọn akọọlẹ olumulo agbegbe ati awọn ẹgbẹ, bakanna bi yiyan awọn igbanilaaye ati awọn ipa si awọn akọọlẹ wọnyi.

• Abala: Ṣiṣakoṣo awọn olumulo Agbegbe (v5.1) [p. 335]
• Abala: Ṣiṣakoso Awọn ẹgbẹ Agbegbe (v5.1) [p. 337]
  

Ilana ACLs ati SELinux Labels

Platform Data VAST ṣe atilẹyin ọpọlọpọ awọn ilana Ilana ACLs ati awọn ẹya aami SELinux, ni idaniloju iṣakoso wiwọle ti o lagbara ati aabo. Eyi ni awọn apejuwe alaye ti ẹya kọọkan pẹlu awọn apakan ti o yẹ ati awọn nọmba oju-iwe lati Iwe-ipamọ VAST Cluster 5.1:

Awọn atokọ Iṣakoso Wiwọle POSIX (ACLs)

Apejuwe: Awọn ọna ṣiṣe VAST ṣe atilẹyin POSIX ACLs, gbigba awọn alakoso laaye lati ṣalaye awọn igbanilaaye alaye fun files ati awọn folda kọja awoṣe Unix/Linux ti o rọrun. Awọn ACL POSIX jẹ ki iṣẹ iyansilẹ ti awọn igbanilaaye si awọn olumulo pupọ ati awọn ẹgbẹ, pese irọrun ati iṣakoso iwọle granular.

• Ẹka: NFS File Ilana Pipin (v5.1) [p. 154]

NFSv4 ACLs

Apejuwe: NFSv4 jẹ ilana ti ipinlẹ pẹlu ijẹrisi to ni aabo nipasẹ Kerberos ti o ṣe atilẹyin awọn ACL alaye. Awọn ACL wọnyi jẹ iru ni granularity si awọn ti o wa ni SMB ati NTFS, gbigba fun iṣakoso iwọle to lagbara. Awọn NFSv4 ACLs le ṣee ṣakoso ni lilo awọn irinṣẹ Linux boṣewa lori ilana NFS.

• Ẹka: NFS File Ilana Pipin (v5.1) [p. 154]

Awọn ACLs SMB

Apejuwe: Awọn ACL SMB ni a ṣakoso ni ọna kanna bi awọn pinpin Windows, gbigba awọn olumulo laaye lati ṣeto awọn ACL Windows ti o dara nipasẹ awọn iwe afọwọkọ PowerShell ati Windows File Explorer lori SMB. Awọn ACL wọnyi, pẹlu awọn titẹ sii atokọ sẹ, le fi ipa mu lori awọn olumulo ti n wọle nipasẹ mejeeji SMB ati awọn ilana NFS ni nigbakannaa.

• Ẹka: SMB File Ilana Pipin lori VAST Cluster (v5.1) [p. 171]

S3 Identity imulo

Apejuwe: Adun Aabo Ilu abinibi S3 ngbanilaaye fun lilo Awọn Ilana Idanimọ S3 lati ṣakoso iwọle ati agbara lati ṣeto ati yi awọn ACL pada ni ibamu si awọn ofin S3. Ẹya yii n pese iṣakoso iwọle granular fun awọn buckets S3 ati awọn nkan.

• Abala: S3 Ilana Ibi ipamọ Nkan (v5.1) [p. 182]

Olona-Protocol ACLs

Apejuwe: VAST ṣe atilẹyin awọn ACLs olona-ila, n pese awoṣe igbanilaaye iṣọkan fun iraye si data kọja awọn ilana oriṣiriṣi. Eyi ṣe idaniloju iṣakoso iwọle deede ati aabo laibikita ilana ti a lo lati wọle si data naa.

• Abala: Multi-Protocol Access (v5.1) [p. 151]

SELinux Label Awọn ẹya ara ẹrọ

1. NFSv4.2 Aabo Labels

Apejuwe: VAST Cluster 5.1 ṣe atilẹyin isamisi NFSv4.2 ni Ipo olupin Lopin. Ni ipo yii, VAST Cluster le fipamọ ati da awọn aami aabo pada ti files ati awọn ilana lori NFS views ti awọn ayalegbe NFSv4.2-ṣiṣẹ, ṣugbọn iṣupọ ko fi ipa mu ṣiṣe ipinnu iraye si orisun aami. Aami iyansilẹ ati afọwọsi ti wa ni ošišẹ ti NFSv4.2 ibara.

• Abala: NFSv4.2 Awọn aami Aabo (v5.1) [p. 169

Ijẹrisi Management ati ìsekóòdù

Platform Data VAST nfunni ni akojọpọ awọn ẹya fun fifi ẹnọ kọ nkan ati iṣakoso ijẹrisi. Eyi ni awọn apejuwe alaye ti ẹya kọọkan pẹlu awọn apakan ti o yẹ ati awọn nọmba oju-iwe lati Iwe-ipamọ VAST Cluster 5.1:

Data ìsekóòdù ni Isinmi

Apejuwe: VAST Data Platform ṣe atilẹyin fifi ẹnọ kọ nkan ti data ni isinmi nipa lilo awọn solusan iṣakoso bọtini ita. Ẹya yii ṣe idaniloju pe data ti o fipamọ sori pẹpẹ jẹ fifipamọ ni aabo pẹlu awọn bọtini ti o wa ni ita si Ẹgbẹ VAST, aabo data lati iwọle laigba aṣẹ. Syeed ṣe atilẹyin Thales CipherTrust Data Aabo Platform ati Fornetix Vault Core fun iṣakoso bọtini ita. Iṣupọ kọọkan ni bọtini titunto si alailẹgbẹ, ati fifi ẹnọ kọ nkan le ṣee mu ṣiṣẹ lakoko iṣeto akọkọ ti iṣupọ naa.

• Abala: Data ìsekóòdù (v5.1) [p. 128]

FIPS 140-3 Ipele 1 Afọwọsi

Platform Data VAST ṣe ifibọ OpenSSL 1.1.1 Cryptographic Module, eyiti o jẹ FIPS 140-3 Ipele 1 ti a fọwọsi. Nọmba ijẹrisi fun ijẹrisi yii jẹ #4675. Gbogbo fifi ẹnọ kọ nkan fun data ni ọkọ ofurufu ati ni isinmi jẹ asopọ si FIPS ti o fọwọsi OpenSSL 1.1.1 Module Cryptographic. Syeed naa nlo TLS 1.3 fun gbigbe data to ni aabo ati fifi ẹnọ kọ nkan 256-bit AES-XTS fun data ni isinmi, ni idaniloju aabo to lagbara ati ibamu pẹlu awọn iṣedede ile-iṣẹ. Imudara Aabo Data ati Isakoso pẹlu Aabo Ẹka Olona ati Iyalegbe Aabo 14

• Orisun: Eto Afọwọsi Module Cryptographic (CMVP)

Isakoso ijẹrisi TLS

Apejuwe: Syeed ṣe atilẹyin fifi sori ẹrọ ati iṣakoso ti awọn iwe-ẹri TLS fun aabo awọn ibaraẹnisọrọ
pẹlu VAST Management System (VMS). Awọn alabojuto le fi awọn iwe-ẹri TLS sori ẹrọ lati rii daju pe data tan kaakiri
laarin awọn onibara ati VMS ti wa ni ti paroko ati aabo.

• Abala: Fifi SSL ijẹrisi fun VMS (v5.1) [p. 78]

Ijeri mTLS fun Awọn alabara VMS

Apejuwe: Syeed ṣe atilẹyin ijẹrisi TLS (mTLS) ti ara ẹni fun VMS GUI ati awọn alabara API. Nigbati mTLS ba ṣiṣẹ, VMS nilo ki alabara ṣafihan ijẹrisi kan ti o fowo si nipasẹ Alaṣẹ Ijẹrisi kan pato. Eyi ṣe afikun ipele ti ijẹrisi ibajọpọ, ninu eyiti alabara ati olupin mejeeji ṣe ijẹrisi ara wọn, pese aabo aabo afikun fun awọn ibaraẹnisọrọ pẹlu VMS lati ṣe atilẹyin yiyan awọn kaadi PIV/CAC.

• Abala: Ṣiṣe Ijeri mTLS fun Awọn alabara VMS (v5.1) [p. 78]

Ni ifipamo Iroyin Directory Ibaraẹnisọrọ

Platform Data VAST n pese awọn iwọn aabo to lagbara fun Ijeri Active Directory (AD) nipa gbigba awọn alakoso laaye lati mu NTLM v1 ati awọn ilana v2 kuro. NTLM (NT LAN Manager) jẹ ilana ijẹrisi agbalagba ti o ti mọ awọn ailagbara, ti o jẹ ki o ko ni aabo ni akawe si awọn ilana igbalode diẹ sii bii Kerberos.

• Abala: Nsopọ si Itọsọna Iroyin (v5.1) [p. 347]

Ifipamọ Wiwọle S3

Platform Data VAST ṣe aabo aabo wiwọle S3 nipa gbigba ọ laaye lati mu iforukọsilẹ Ibuwọlu 2 (SigV2) ṣiṣẹ, ni idaniloju pe gbogbo awọn ibaraenisepo S3 ni a ṣe ni lilo Ẹya Ibuwọlu to ni aabo diẹ sii 4 (SigV4). Ni afikun, pẹpẹ fi agbara mu lilo TLS 1.3 fun awọn ibaraẹnisọrọ S3, mimu FIPS 140-3 ti a fọwọsi awọn alamọ.

• Abala: S3 Ilana Ibi ipamọ Nkan (v5.1) [p. 182]

Crypto Nu

Apejuwe: Ipilẹ Crypto jẹ ọna lati yọ data ayalegbe kuro ninu eto VAST kan. Eyi ni a ṣe nipa fifagilee tabi piparẹ awọn bọtini agbatọju ni lilo boya eto VAST tabi Oluṣakoso Bọtini Ita. Eto VAST yoo nu Awọn bọtini fifi ẹnọ kọ nkan data (DEKs) ati Awọn bọtini fifi ẹnọ kọ nkan (KEKs) kuro ninu Ramu eto, nitorinaa yọ iwọle si gbogbo data ti a kọ nipa lilo awọn bọtini yẹn. Eto VAST le lẹhinna nu data ti paroko naa. Ẹya yii n pese ọna lati pa data rẹ ni aabo ni ọran ti itusilẹ data tabi nigbati agbatọju kan ba lọ kuro ni pẹpẹ.

Abala: Data ìsekóòdù (v5.1) [p. 128]

Katalogi ati Ayẹwo

Platform Data VAST nfunni ni akojọpọ awọn ẹya ti awọn ẹya fun iṣatunwo ati katalogi, ni idaniloju iṣakoso data to lagbara ati ibamu. Eyi ni awọn apejuwe alaye ti ẹya kọọkan pẹlu awọn apakan ti o yẹ ati awọn nọmba oju-iwe lati Iwe-ipamọ VAST Cluster 5.1:

Protocol Auditing

Apejuwe: Ṣiṣayẹwo Ilana ni awọn iṣẹ igbasilẹ data Platform VAST ti o ṣẹda, paarẹ, tabi yipada files, awọn ilana, awọn nkan, ati metadata. O tun ṣe igbasilẹ awọn iṣẹ kika ati awọn iṣẹ igba. Ẹya yii ṣe iranlọwọ ni ipasẹ awọn iṣẹ olumulo ati idaniloju ibamu pẹlu awọn eto imulo aabo. Awọn alakoso le tunto awọn eto iṣatunṣe agbaye ati view se ayewo àkọọlẹ nipasẹ awọn VAST Web UI tabi CLI.

• Abala: Ilana Iṣayẹwo Loriview [p. 243]
• Abala: Ṣiṣeto Awọn Eto Iṣayẹwo Agbaye [p. 243]
• Abala: Tito leto Auditing pẹlu View Awọn ilana [p. 245]
• Abala: Awọn iṣẹ Ilana Ilana Ayẹwo [p. 245]
• Apa: Viewing Protocol Audit Logs [p. 248]

Titoju Ilana Ayẹwo Awọn iwe-ipamọ ni VAST Awọn tabili aaye data

Apejuwe: VAST Data Platform ngbanilaaye iṣeto ti VMS lati tọju awọn iwe iṣayẹwo ilana ilana ni tabili aaye data VAST kan. Awọn titẹ sii wọle ti wa ni ipamọ bi awọn igbasilẹ JSON, eyiti o le jẹ viewed taara lati VAST Web UI ninu oju-iwe Wọle Ṣiṣayẹwo VAST. Ẹya yii ṣe alekun agbara lati ṣe awọn iṣayẹwo alaye ati awọn itupalẹ ti awọn iṣẹ olumulo. Abala: Titoju Awọn Akọsilẹ Ayẹwo Ilana Ilana ni Awọn tabili aaye data VAST [p. 25

VAST katalogi

Apejuwe: Katalogi VAST jẹ atọka metadata ti a ṣe sinu ti o fun laaye awọn olumulo lati wa ati wa data ni iyara. O ṣe itọju awọn file eto bii ibi ipamọ data, ṣiṣe awọn iran-atẹle AI ati awọn ohun elo ML lati lo bi ile itaja ẹya ara ẹni ti ara ẹni. Katalogi naa ṣe atilẹyin awọn ibeere ti ara SQL ati pese ogbon inu WebUI, CLI ọlọrọ, ati awọn API fun ibaraenisepo.

• Abala: VAST Catalog Overview [p. 489]
• Abala: Tito leto VAST Catalog [p. 491]
• Abala: Ibeere VAST Catalog lati VAST Web UI [p. 492]
• Abala: Pipese Wiwọle Onibara si VAST Catalog CLI [p. 493]
  

VAST DataBase

Apejuwe: VAST DataBase fa awọn agbara ti VAST Catalog pọ si nipa titoju akoonu ti o ni eka sii ni ibi ipamọ data ti o ni kikun. O ṣe atilẹyin iyara-giga ati awọn ibeere data nla, titoju data ni ọna kika ọwọn daradara ti o jọra si Apache Parquet. Ibi-ipamọ data jẹ apẹrẹ fun akoko gidi, awọn ibeere ti o ni iwọn didara sinu awọn ifiṣura nla ti data tabular ati awọn metadata ti a ṣe katalogi.

• Abala: VAST DataBase Loriview [p. 495]
• Abala: Ṣiṣeto Iṣiro VAST fun Wiwọle aaye data [p. 499
• Abala: VAST Database CLI Itọsọna Ibẹrẹ kiakia [p. 494]

Audit Log Gba Fields

Apejuwe: Awọn aaye igbasilẹ igbasilẹ ayẹwo n pese alaye alaye nipa iṣẹlẹ ti o wọle kọọkan, pẹlu iru iṣẹ, awọn alaye olumulo, akokoamps, ati awọn ohun elo ti o kan. Gedu alaye yii ṣe pataki fun ibamu ati itupalẹ oniwadi.

• Abala: Awọn aaye Igbasilẹ Ayẹwo Ayẹwo [p. 250]

Viewing Protocol se ayewo àkọọlẹ

Apejuwe: Awọn alakoso le view awọn igbasilẹ iṣayẹwo ilana ilana nipasẹ VAST Web UI tabi CLI. Awọn akọọlẹ n pese awọn oye sinu awọn iṣẹ olumulo ati awọn iṣẹ ṣiṣe eto, ṣe iranlọwọ lati rii daju ibamu ati rii eyikeyi awọn iṣe laigba aṣẹ.

• Apa: Viewing Protocol Audit Logs [p. 248]

Mimu ati ni ifipamo Awọn ọna System

Platform Data VAST n gba ọna pipe lati ṣe aabo eto iṣẹ rẹ, ni idaniloju logan
Idaabobo ati ibamu pẹlu awọn ajohunše ile-iṣẹ. Eyi ni awọn aaye pataki ti ẹrọ ṣiṣe ati awọn igbese aabo ti a ṣe:

Mimu Eto isẹ

Apejuwe: VAST Data Platform nlo ẹrọ ṣiṣe itọju ti a pese nipasẹ CIQ, pataki Enterprise Rocky 8, eyiti o jẹ aworan eto iṣẹ alakomeji RHEL. CIQ's Mountain Platform n funni ni aabo, aṣẹ, ati aworan ti o ni iwọn pupọ, package, ati ojutu ifijiṣẹ eiyan ti o wa lori awọsanma gbogbo eniyan ati awọn agbegbe ile.

Patching Deede ati Ailagbara Management

Apejuwe: VAST ṣe idaniloju pe ẹrọ ṣiṣe ti wa ni pamọ nigbagbogbo ati imudojuiwọn nipasẹ ifitonileti nipa awọn ailagbara aabo tuntun, lilo awọn abulẹ to ṣe pataki, ati imuse awọn idinku ti o yẹ ni akoko ti akoko. Ọna imuṣiṣẹ yii ṣe iranlọwọ lati ṣetọju iduro aabo ti ẹrọ ṣiṣe.

Tesiwaju Abojuto

Apejuwe: Awọn iṣe ibojuwo tẹsiwaju ni imuse lati ṣetọju iduro aabo ti ẹrọ iṣẹ. Eyi pẹlu awọn igbelewọn deede, awọn iṣayẹwo, ati atunloviews ti awọn iṣakoso aabo eto ati awọn atunto, bakanna bi gbigba wọle fun awọn iṣẹ ifura ati awọn iṣẹlẹ aabo ti o pọju.

DISA STIG Ibamu

Apejuwe: Platform Data VAST ṣe atilẹyin DISA STIG (Itọsọna imuse Imọ-ẹrọ Aabo) fun RedHat Linux 8, MAC 1 Profile – Mission Critical Classified. Ibamu yii ṣe idaniloju pe ẹrọ ṣiṣe faramọ awọn iṣedede aabo to muna ti o nilo nipasẹ awọn alabara ni awọn agbegbe ilana.

Isakoso iṣeto ni

Apejuwe: Syeed n ṣetọju iṣeto ipilẹ fun awọn ọna ṣiṣe RHEL 8, pẹlu awọn eto fun awọn paati eto, file awọn igbanilaaye, ati fifi sori ẹrọ software. O tun ṣe awọn ilana iṣakoso iyipada si orin, tunview, ati ki o fọwọsi awọn ayipada si iṣeto eto, ni idaniloju pe awọn ọna ṣiṣe faramọ iṣeto ti o ni aabo ati idiwọn.

Iṣẹ ṣiṣe ti o kere julọ

Apejuwe: Ilana ti iṣẹ ṣiṣe ti o kere julọ ni a tẹnumọ nipa ṣiṣeduro yiyọkuro tabi piparẹ sọfitiwia ti ko wulo, awọn iṣẹ, ati awọn paati eto. Eyi dinku awọn ailagbara ti o pọju ati awọn eegun ikọlu.

System ati Alaye iyege

Apejuwe: fifi ẹnọ kọ nkan ti Syeed ati awọn ẹya iṣakoso bọtini, bakanna bi iṣọpọ rẹ pẹlu awọn eto SIEM, ṣe iranlọwọ rii daju iduroṣinṣin ti data ati alaye. Eyi pẹlu awọn igbelewọn aabo deede, idanwo ilaluja, ati iṣakoso ailagbara lati rii daju awọn abulẹ aabo imudojuiwọn-ọjọ, awọn atunto, ati awọn iṣe ti o dara julọ.

Pq Ipese Software to ni aabo

Aridaju pq ipese sọfitiwia to ni aabo jẹ pataki fun ibamu pẹlu awọn ilana bii Ofin Awọn Adehun Iṣowo (TAA), Ilana Ohun-ini Federal (FAR), ati awọn iṣedede ISO. Platform Data VAST n ṣe awọn igbese okeerẹ lati ni aabo pq ipese sọfitiwia rẹ, ni idaniloju pe sọfitiwia ti ni idagbasoke ni deede ati pade awọn ibeere aabo to lagbara.

Ilana Idagbasoke sọfitiwia to ni aabo (SSDF)

Platform Data VAST gba NIST Secure Software Development Framework (SSDF), eyiti o pese awọn itọnisọna fun idagbasoke sọfitiwia to ni aabo. Ilana yii ṣe iranlọwọ fun aabo awọn ẹwọn ipese sọfitiwia lodi si awọn ewu nipa ṣiṣe ilana awọn iṣe fun ifaminsi to ni aabo, iṣakoso ailagbara, ati ibojuwo lemọlemọfún.

Itupalẹ Iṣọkan Software (SCA)

Awọn irinṣẹ bii GitLab ni a lo fun Idanwo Aabo Ohun elo Aimi (SAST) ati Idanwo Aabo Ohun elo Yiyi (DAST) lati ṣe itupalẹ mejeeji ohun-ini ati koodu orisun ṣiṣi fun awọn ailagbara. Eyi ṣe pataki fun idamo awọn ailagbara aabo ṣaaju imuṣiṣẹ.

Iwe-aṣẹ Ohun elo Software (SBOM)

Syeed n ṣe ipilẹṣẹ ati ṣakoso awọn SBOM lati tọpa awọn paati ti a lo ninu idagbasoke sọfitiwia. GitLab ati Iṣẹ-ọnà ti wa ni agbara ni opo gigun ti epo lati jẹki akoyawo ati ibamu pẹlu Aṣẹ Alase 14028.

Ilọsiwaju Integration ati Ilọsiwaju Ilọsiwaju (CI/CD) Pipeline

Opo gigun ti CI/CD ṣafikun idanwo aabo, koodu tunview, ati awọn sọwedowo ibamu. Opo opo gigun ti epo ti gbalejo lori iru ẹrọ awọsanma ti o da lori AMẸRIKA lati pade awọn ibeere TAA/FAR, ni idaniloju pe gbogbo awọn iṣẹ ṣiṣe laarin AMẸRIKA ati iṣakoso nipasẹ awọn ile-iṣẹ AMẸRIKA.

Apoti ati Ibuwọlu Package

Ibuwọlu oni nọmba ti awọn apoti ati awọn idii jẹ imuse lati rii daju iduroṣinṣin ati ododo. Igbẹkẹle Akoonu Docker ati iforukọsilẹ RPM jẹ awọn iṣe iṣeduro fun aabo awọn ohun elo ti a fi sinu apoti ati awọn ipinpinpin package.

Ailagbara ati Ṣiṣayẹwo Ibamu

Awọn irinṣẹ bii Tenable ati Qualys ni a lo fun wiwa awọn ọna ṣiṣe ati kọ awọn idii, bakanna fun ọlọjẹ ati wiwa malware. Awọn irinṣẹ wọnyi ni a dapọ si opo gigun ti epo lati ṣe idanimọ ati dinku awọn irokeke ti o pọju ni agbegbe sọfitiwia.

Ẹni-kẹta Software Management

Gbogbo sọfitiwia ẹnikẹta, boya orisun-ìmọ tabi ohun-ini, jẹ orisun lati awọn ipo AMẸRIKA lati ni ibamu pẹlu awọn ilana TAA/FAR. Sọfitiwia yii wa ninu awọn ilana ọlọjẹ SAST ati DAST lati rii daju aabo.

Iwe ati awọn itọpa ayewo

Awọn iwe aṣẹ okeerẹ ti gbogbo ilana lati inu koodu koodu si package gbigba lati ayelujara ti awọn alabara lo ni itọju. Iwe yi wa ni iraye si labẹ NDA fun awọn iṣayẹwo ati awọn afọwọsi nipasẹ awọn alabara, bi o ṣe nilo nipasẹ adari.

Abáni ati dukia Management

Ilana naa jẹ iṣakoso nipasẹ awọn oṣiṣẹ ti nkan AMẸRIKA (Vast Federal), ati gbogbo awọn ohun-ini ti a lo ninu idagbasoke sọfitiwia ati ilana imuṣiṣẹ jẹ ohun ini nipasẹ nkan yii. Ibamu yii ṣe pataki fun ipade awọn ilana imudani ti ijọba.

Ayika Idagbasoke to ni aabo

Sọfitiwia naa ti ni idagbasoke ati ti a ṣe sinu awọn agbegbe to ni aabo, pẹlu awọn iwọn bii ijẹrisi ifosiwewe pupọ, iraye si ipo, ati fifi ẹnọ kọ nkan data ifura. Wọle igbagbogbo, ibojuwo, ati iṣatunṣe ti awọn ibatan igbẹkẹle ti fi agbara mu.

Awọn ẹwọn Ipese koodu Orisun ti o gbẹkẹle

Awọn irinṣẹ adaṣe tabi awọn ilana afiwera ni a lo lati fọwọsi aabo koodu inu ati awọn paati ẹnikẹta, ṣiṣakoso awọn ailagbara ti o ni ibatan daradara.

Aabo palara sọwedowo

Ongoing vulnerability checks are conducted before releasing new products, versions, or updates. A vulnerability disclosure program is maintained to assess and address disclosed software vulnerabilities promptly.

Ipari

Iṣọkan ti Aabo Ẹka-pupọ (MCS) pẹlu awọn ẹya iyalegbe to ni aabo pese ilana ti o lagbara fun imudara aṣiri ati aabo ti data ti a ko ṣeto. Nipa lilo MCS, awọn ajo le fi awọn ẹka kan pato si files, ni idaniloju pe awọn ilana ti a fun ni aṣẹ nikan ati awọn olumulo le wọle si alaye ifura. Ipele aabo afikun yii jẹ pataki fun aabo data ti a ko ṣeto gẹgẹbi awọn iwe aṣẹ, awọn aworan, ati awọn fidio.

Iyalele ti o ni aabo siwaju fun ipinya data lagbara nipa ṣiṣẹda awọn agbegbe ọtọtọ fun awọn ẹgbẹ oriṣiriṣi, awọn ẹka, tabi awọn ajọ laarin awọn amayederun kanna. Awọn aaye pataki gẹgẹbi ipinya awọn orisun, ipinya data, ipin nẹtiwọki, ati awọn iṣakoso iraye si granular rii daju pe data agbatọju kọọkan wa ni ikọkọ ati aabo. Platform Data VAST ṣe apẹẹrẹ awọn ipilẹ wọnyi nipasẹ akojọpọ awọn ẹya ara ẹrọ, pẹlu VLAN tagging, ipa-orisun ati awọn idari-orisun iwọle, ati awọn ilana fifi ẹnọ kọ nkan.

Ni akojọpọ, VAST Data Platform, pẹlu isọpọ rẹ ti MCS ati iyalegbe to ni aabo, n pese ojutu pipe ati aabo fun ṣiṣakoso data ti ko ṣeto. Ọna yii jẹ pataki fun awọn ẹgbẹ pẹlu awọn ibeere aṣiri data lile, gẹgẹbi awọn ile-iṣẹ ijọba, awọn ile-iṣẹ inawo, ati awọn olupese ilera. Nipa imuse awọn igbese aabo ilọsiwaju wọnyi, awọn ajo le ni igboya daabobo data ifura wọn lakoko ti o muu ṣiṣẹ daradara ati iṣakoso data iwọn. Ipari yii ṣe itọju awọn aaye pataki lakoko ti o n ṣe idaniloju wípé ati ṣoki.

 

 Fun alaye diẹ sii lori VAST Data Platform ati bii o ṣe le ṣe iranlọwọ fun ọ lati yanju awọn iṣoro ohun elo rẹ, kan si wa ni hello@vastdata.com.