Plattformsicherheitsfunktionen
Änderungen vorschlagen
PDFs
Erfahren Sie mehr über die Plattformsicherheitsfunktionen in StorageGRID.
| Funktion | Funktion | Auswirkungen | Einhaltung gesetzlicher Vorschriften |
|---|---|---|---|
Interne Public-Key-Infrastruktur (PKI), Node-Zertifikate und TLS |
StorageGRID verwendet interne PKI- und Node-Zertifikate zur Authentifizierung und Verschlüsselung der Kommunikation zwischen den Knoten. Die Kommunikation zwischen den Knoten ist durch TLS gesichert. |
Unterstützt den sicheren Systemdatenverkehr über LAN oder WAN, insbesondere bei standortübergreifenden Bereitstellungen. |
SEC-Regel 17a-4(f) CTFC 1.31(c)-(d) (FINRA) Regel 4511(c) |
Knoten-Firewall |
StorageGRID konfiguriert automatisch IP-Tabellen und Firewallregeln zur Steuerung von eingehendem und ausgehendem Netzwerk-Traffic sowie zum Schließen nicht verwendeter Ports. |
Der Schutz von StorageGRID-Systemen, Daten und Metadaten vor unaufgefordertem Netzwerkverkehr |
— |
OS-Sicherung |
Das Basis-Betriebssystem der physischen Appliances und virtuellen Nodes von StorageGRID ist gehärtet; zugehörige Softwarepakete werden entfernt. |
Minimiert mögliche Angriffsflächen. |
SEC-Regel 17a-4(f) CTFC 1.31(c)-(d) (FINRA) Regel 4511(c) |
Regelmäßige Plattform- und Software-Updates |
StorageGRID veröffentlicht regelmäßige Software-Versionen, die das Betriebssystem, Binärdateien von Applikationen und Software Updates enthalten. |
Hilft dabei, das StorageGRID System mit aktueller Software und Binärdateien zu aktualisieren. |
— |
Root-Anmeldung über Secure Shell (SSH) deaktiviert |
Die Root-Anmeldung über SSH ist auf allen StorageGRID Nodes deaktiviert. SSH-Zugriff verwendet Zertifikatauthentifizierung. |
Hilft Kunden, sich vor einem möglichen Remote-Passwort-Cracking der Root-Anmeldung zu schützen. |
SEC-Regel 17a-4(f) CTFC 1.31(c)-(d) (FINRA) Regel 4511(c) |
Automatisierte Zeitsynchronisierung |
StorageGRID synchronisiert Systemuhren jedes Node automatisch mit mehreren externen NTP-Servern (Time Network Time Protocol). Mindestens vier NTP-Server von Stratum 3 oder höher sind erforderlich. |
Stellt die gleiche Zeitreferenz für alle Knoten sicher. |
SEC-Regel 17a-4(f) CTFC 1.31(c)-(d) (FINRA) Regel 4511(c) |
Getrennte Netzwerke für Client-, Admin- und internen Grid-Traffic |
StorageGRID Software Nodes und Hardware Appliances unterstützen mehrere virtuelle und physische Netzwerkschnittstellen, sodass die Kunden den Client-, Administrations- und internen Grid-Traffic über verschiedene Netzwerke trennen können. |
Grid-Administratoren können internen und externen Netzwerkverkehr trennen und Datenverkehr über Netzwerke mit unterschiedlichen SLAs bereitstellen. |
— |
Mehrere virtuelle LAN-Schnittstellen (VLAN) |
StorageGRID unterstützt die Konfiguration von VLAN-Schnittstellen auf Ihren StorageGRID-Client- und Grid-Netzwerken. |
Grid-Administratoren können den Datenverkehr von Applikationen partitionieren und isolieren, um so Sicherheit, Flexibilität und Performance zu gewährleisten. |
|
Nicht Vertrauenswürdiges Client-Netzwerk |
Die nicht vertrauenswürdige Client-Netzwerkschnittstelle akzeptiert eingehende Verbindungen nur an Ports, die explizit als Load-Balancer-Endpunkte konfiguriert wurden. |
Stellt sicher, dass Schnittstellen geschützt sind, die nicht vertrauenswürdigen Netzwerken zugänglich sind. |
— |
Konfigurierbare Firewall |
Verwaltung offener und geschlossener Ports für Admin-, Grid- und Client-Netzwerke. |
Ermöglichen Sie Grid-Administratoren, den Zugriff auf Ports zu steuern und den genehmigten Gerätezugriff auf die Ports zu verwalten. |
|
Erweitertes SSH-Verhalten |
Beim Upgrade eines Node auf StorageGRID 11.5 werden neue SSH-Hostzertifikate und Hostschlüssel generiert. |
Verbessert den man-in-the-Middle-Angriffsschutz. |
SEC-Regel 17a-4(f) CTFC 1.31(c)-(d) (FINRA) Regel 4511(c) |
Node-Verschlüsselung |
Als Teil der neuen KMS-Host-Server-Verschlüsselungsfunktion wird dem StorageGRID-Appliance-Installationsprogramm eine neue Einstellung für die Knotenverschlüsselung hinzugefügt. |
Diese Einstellung muss während der Hardwarekonfigurationsphase der Appliance-Installation aktiviert werden. |
SEC-Regel 17a-4(f) CTFC 1.31(c)-(d) (FINRA) Regel 4511(c) |