VAST డేటా ప్లాట్ఫారమ్ లోతైన అభ్యాసం కోసం నిర్మించబడింది
స్పెసిఫికేషన్లు
- డేటా ఎన్క్రిప్షన్: FIPS 140-3 ధృవీకరించబడిన సాంకేతికలిపులు
- కీ నిర్వహణ: బాహ్య కీ నిర్వహణ
- యాక్సెస్ నియంత్రణ: RBAC, ABAC, ACLలు, SELinux లేబులింగ్
- ప్రమాణీకరణ: యాక్టివ్ డైరెక్టరీ, LDAP, NISతో ఏకీకరణ
- డేటా రక్షణ: విశ్రాంతి వద్ద గుప్తీకరణ, సర్టిఫికేట్ ఆధారిత ప్రమాణీకరణ
- ఆడిట్: డేటా యాక్సెస్ ఈవెంట్ల సమగ్ర లాగింగ్
పరిచయం
VAST డేటా ప్లాట్ఫారమ్ డేటా గోప్యతను రక్షించడానికి మరియు నిర్మాణాత్మకమైన డేటా వర్క్లోడ్ల కోసం సురక్షితమైన బహుళ-అద్దెను ప్రారంభించడానికి భద్రతా సామర్థ్యాల యొక్క సమగ్ర సూట్ను అందిస్తుంది. ఇది కఠినమైన భద్రత మరియు సమ్మతి అవసరాలను తీర్చడానికి అధునాతన యాక్సెస్ నియంత్రణలు, ఎన్క్రిప్షన్, ఆడిటింగ్ మరియు సురక్షిత సాఫ్ట్వేర్ డెవలప్మెంట్ పద్ధతులను అనుసంధానిస్తుంది.
దాని ప్రధాన భాగంలో, ప్లాట్ఫారమ్ సెక్యూరిటీ-ఎన్హాన్స్డ్ లైనక్స్ (SELinux) నుండి వర్గాలను కేటాయించడానికి బహుళ-వర్గ భద్రత (MCS)ని ప్రభావితం చేస్తుంది fileడాక్యుమెంట్లు, ఇమేజ్లు మరియు వీడియోల వంటి సున్నితమైన నిర్మాణాత్మక డేటాను కలిగి ఉంటుంది. అధికారం మాత్రమే
ఆ వర్గాలతో అనుబంధించబడిన వినియోగదారులు మరియు ప్రక్రియలు అనధికారిక యాక్సెస్ను నిరోధించడం ద్వారా డేటాను యాక్సెస్ చేయగలవు. వనరుల కేటాయింపు, నెట్వర్కింగ్ మరియు యాక్సెస్ అనుమతులపై గ్రాన్యులర్ నియంత్రణలతో విభిన్న సమూహాల కోసం వివిక్త తార్కిక లేదా భౌతిక వాతావరణాలను సృష్టించే సురక్షిత అద్దె లక్షణాలతో ఇది సంపూర్ణంగా ఉంటుంది.
ప్లాట్ఫారమ్ యాక్టివ్ డైరెక్టరీ, LDAP, NIS, లోకల్ యూజర్ మేనేజ్మెంట్, రోల్-బేస్డ్ యాక్సెస్ కంట్రోల్ (RBAC) మరియు అట్రిబ్యూట్-బేస్డ్ యాక్సెస్ కంట్రోల్ (ABAC)తో ఏకీకరణతో సహా బలమైన ప్రమాణీకరణ మరియు అధికార యంత్రాంగాలను అమలు చేస్తుంది. ఇది సింగిల్ సైన్-ఆన్ (SSO), ప్రోటోకాల్ యాక్సెస్ కంట్రోల్ లిస్ట్లు (ACLలు) మరియు SELinux లేబులింగ్కు మద్దతు ఇస్తుంది files మరియు డైరెక్టరీలు NFS, SMB మరియు S3 ప్రోటోకాల్స్ ద్వారా యాక్సెస్ చేయబడతాయి.
FIPS 140-3 ధృవీకరించబడిన సాంకేతికలిపిలు, బాహ్య కీ నిర్వహణ, సర్టిఫికేట్-ఆధారిత ప్రమాణీకరణ మరియు క్రిప్టో ఎరేస్ సామర్థ్యాలను ఉపయోగించి విశ్రాంతి సమయంలో డేటా ఎన్క్రిప్షన్ ద్వారా డేటా రక్షణ బలోపేతం అవుతుంది. సమగ్ర ఆడిటింగ్ అన్ని డేటా యాక్సెస్ ఈవెంట్లను లాగ్ చేస్తుంది, ఇది విశ్లేషణ కోసం ప్లాట్ఫారమ్ డేటాబేస్లో నిల్వ చేయబడుతుంది.
ప్లాట్ఫారమ్ యొక్క సురక్షిత సాఫ్ట్వేర్ సరఫరా గొలుసు NIST సురక్షిత సాఫ్ట్వేర్ డెవలప్మెంట్ ఫ్రేమ్వర్క్, సాఫ్ట్వేర్ కంపోజిషన్ అనాలిసిస్, ఆటోమేటెడ్ సెక్యూరిటీ టెస్టింగ్, వల్నరబిలిటీ స్కానింగ్ మరియు డెవలప్మెంట్ లైఫ్సైకిల్ అంతటా ఖచ్చితమైన యాక్సెస్ నియంత్రణలను కలిగి ఉంటుంది. అధునాతన MCS, సురక్షిత అద్దె, ఎన్క్రిప్షన్, యాక్సెస్ నియంత్రణలు, ఆడిటింగ్ మరియు సురక్షిత అభివృద్ధి పద్ధతులను కలపడం ద్వారా, VAST డేటా ప్లాట్ఫారమ్ AI/ML మరియు నిర్మాణాత్మక డేటాపై ఎంటర్ప్రైజ్ వర్క్లోడ్ల కోసం రూపొందించబడిన బలమైన భద్రతా పరిష్కారాన్ని అందిస్తుంది.
డేటా ఎన్క్రిప్షన్ మరియు కీ మేనేజ్మెంట్
VAST డేటా ప్లాట్ఫారమ్ విశ్రాంతి సమయంలో డేటా కోసం AES-XTS-256 ఎన్క్రిప్షన్ను మరియు రవాణాలో ఉన్న డేటా కోసం TLS 1.3ని ఉపయోగిస్తుంది. ఇది Thales CipherTrust మరియు Fornetix VaultCore వంటి బాహ్య కీ నిర్వహణ పరిష్కారాలకు మద్దతు ఇస్తుంది.
- NIST నియంత్రణ: SC-12 (క్రిప్టోగ్రాఫిక్ కీ ఎస్టాబ్లిష్మెంట్ అండ్ మేనేజ్మెంట్), SC-13 (క్రిప్టోగ్రాఫిక్ ప్రొటెక్షన్)
- అడ్మిన్ గైడ్ సూచన: విభాగం: “డేటా ఎన్క్రిప్షన్” [p. 128]
ఈ ఫీచర్ డేటా విశ్రాంతి సమయంలో మరియు రవాణాలో గుప్తీకరించబడిందని నిర్ధారిస్తుంది, అనధికారిక యాక్సెస్ నుండి రక్షించబడుతుంది మరియు క్రిప్టోగ్రాఫిక్ ప్రమాణాలకు అనుగుణంగా ఉండేలా చేస్తుంది. బాహ్య కీ నిర్వహణ యొక్క ఉపయోగం కీలక నిర్వహణ ప్రక్రియలను కేంద్రీకరించడం మరియు భద్రపరచడం ద్వారా భద్రతను మరింత పెంచుతుంది.
యాక్సెస్ నియంత్రణ మరియు ఆథరైజేషన్
ఫీచర్: డైనమిక్ మరియు గ్రాన్యులర్ యాక్సెస్ కంట్రోల్ని అందించడానికి ప్లాట్ఫారమ్ రోల్-బేస్డ్ యాక్సెస్ కంట్రోల్ (RBAC) మరియు అట్రిబ్యూట్-బేస్డ్ యాక్సెస్ కంట్రోల్ (ABAC)లను అనుసంధానిస్తుంది.
- NIST నియంత్రణ: AC-2 (ఖాతా నిర్వహణ), AC-3 (యాక్సెస్ ఎన్ఫోర్స్మెంట్), AC-5 (విధానాల విభజన), AC-6 (తక్కువ ప్రత్యేక హక్కు)
- అడ్మిన్ గైడ్ రిఫరెన్స్: విభాగం: “అట్రిబ్యూట్-బేస్డ్ యాక్సెస్ కంట్రోల్ (ABAC)” [p. 269]
RBAC మరియు ABAC వినియోగదారు పాత్రలు మరియు లక్షణాల ఆధారంగా వనరులకు యాక్సెస్ మంజూరు చేయబడిందని నిర్ధారిస్తుంది, కనీస ప్రత్యేక హక్కు సూత్రాన్ని అమలు చేస్తుంది మరియు వినియోగదారులు వారి పాత్రలకు అవసరమైన వనరులకు మాత్రమే ప్రాప్యత కలిగి ఉండేలా చూస్తాయి. ఇది అనధికార యాక్సెస్ మరియు సంభావ్య డేటా ఉల్లంఘనల ప్రమాదాన్ని తగ్గిస్తుంది.
ఆడిట్ మరియు జవాబుదారీతనం
- ఫీచర్: ప్రోటోకాల్ మరియు అడ్మిన్ ఆడిట్ లాగ్లతో సహా సమగ్ర ఆడిటింగ్ సామర్థ్యాలు.
- NIST నియంత్రణ: AU-2 (ఆడిట్ ఈవెంట్లు), AU-3 (కంటెంట్ ఆఫ్ ఆడిట్ రికార్డ్స్), AU-6 (ఆడిట్ రీview, విశ్లేషణ మరియు రిపోర్టింగ్)
- అడ్మిన్ గైడ్ సూచన: విభాగం: ప్రోటోకాల్ ఆడిటింగ్ [p. 243]
ఆడిటింగ్ ఫీచర్లు అన్ని యాక్సెస్ మరియు అడ్మినిస్ట్రేటివ్ చర్యల యొక్క వివరణాత్మక లాగ్లను అందిస్తాయి, అన్ని కార్యకలాపాలను ట్రాక్ చేయవచ్చు మరియు తిరిగి చేయవచ్చు.viewed. అనధికార యాక్సెస్ ప్రయత్నాలను గుర్తించడం మరియు వాటికి ప్రతిస్పందించడం మరియు నియంత్రణ అవసరాలకు అనుగుణంగా ఉండేలా చూసుకోవడం కోసం ఇది చాలా కీలకం.
VAST క్లస్టర్ ఆర్కిటెక్చర్
పనితీరు నుండి స్వతంత్రంగా స్కేల్ కెపాసిటీ
డేటా ఫ్లో మరియు సెగ్మెంటేషన్
- ఫీచర్: VLAN tagging మరియు బైండింగ్, నెట్వర్క్ సెగ్మెంటేషన్ మరియు ప్రోటోకాల్ యాక్సెస్పై నియంత్రణ.
- NIST నియంత్రణ: SC-7 (సరిహద్దు రక్షణ), SC-8 (ప్రసార గోప్యత మరియు సమగ్రత)
- అడ్మిన్ గైడ్ సూచన: విభాగం: "TagVLANలతో వర్చువల్ IP పూల్లను పొందడం” [p. 147]
నెట్వర్క్ను విభజించడం ద్వారా మరియు VLAN ద్వారా డేటా ప్రవాహాన్ని నియంత్రించడం ద్వారా tagging మరియు బైండింగ్, ప్లాట్ఫారమ్ డేటా వేరు చేయబడిందని మరియు అనధికారిక యాక్సెస్ నుండి రక్షించబడిందని నిర్ధారిస్తుంది. డేటా నెట్వర్క్లో కదులుతున్నప్పుడు గోప్యత మరియు సమగ్రతను కాపాడుకోవడంలో ఈ విభజన సహాయపడుతుంది.
డేటా షేరింగ్ మరియు రెప్లికేషన్
ఫీచర్: గ్లోబల్ యాక్సెస్ క్లస్టర్ యొక్క నేమ్స్పేస్ యొక్క ఉపసమితిని ఇతర క్లస్టర్ల క్లయింట్లకు అందుబాటులో ఉండేలా చదవడానికి మరియు వ్రాయడానికి మిమ్మల్ని అనుమతిస్తుంది. ఇది యాక్సెస్పై నియంత్రణను కొనసాగిస్తూ సురక్షిత డేటా షేరింగ్ని అనుమతిస్తుంది.
- NIST నియంత్రణ: AC-4 (ఇన్ఫర్మేషన్ ఫ్లో ఎన్ఫోర్స్మెంట్), SC-7 (సరిహద్దు రక్షణ)
- అడ్మిన్ గైడ్ సూచన: విభాగం: “గ్లోబల్ యాక్సెస్” [p. 413]
ఈ ఫీచర్ డైరెక్టరీ స్థాయి వరకు గ్రాన్యులర్ యాక్సెస్ నియంత్రణను అందిస్తుంది, యాక్సెస్ కోసం కాన్ఫిగర్ చేయదగిన లీజు గడువు సమయం మరియు యాక్సెస్ ఈవెంట్ల ఆడిటింగ్, క్లస్టర్ల మధ్య సురక్షితమైన మరియు నియంత్రిత డేటా షేరింగ్ను నిర్ధారిస్తుంది.
అసమకాలిక ప్రతిరూపం
- ఫీచర్: అసమకాలిక రెప్లికేషన్ అనేది విపత్తు పునరుద్ధరణ లేదా డేటా పంపిణీ ప్రయోజనాల కోసం క్లస్టర్ డేటా యొక్క ఉపసమితిని రిమోట్ పీర్ క్లస్టర్కు ప్రతిరూపం చేయడానికి అనుమతిస్తుంది.
- NIST నియంత్రణ: CP-9 (సమాచార వ్యవస్థ బ్యాకప్), SC-8 (ప్రసార గోప్యత మరియు సమగ్రత)
- అడ్మిన్ గైడ్ సూచన: విభాగం: “విస్తారమైన అసమకాలిక రెప్లికేషన్” [p. 381]
ఈ ఫీచర్ WAN ద్వారా సురక్షితమైన ఎన్క్రిప్టెడ్ రెప్లికేషన్, డైరెక్టరీ స్థాయిలో గ్రాన్యులర్ రెప్లికేషన్, రెప్లికేషన్ టార్గెట్లో రీడ్-ఓన్లీ యాక్సెస్ మరియు రెప్లికేషన్ స్టేటస్ను పర్యవేక్షించడం, పటిష్టమైన డేటా రక్షణ మరియు విపత్తు రికవరీ సామర్థ్యాలను అందిస్తుంది.
S3కి బ్యాకప్ చేయండి
ఫీచర్: మీరు VAST క్లస్టర్ నుండి S3-కంప్లైంట్ ఆబ్జెక్ట్ స్టోర్కి డేటాను బ్యాకప్ చేయవచ్చు, ఆ డేటాకు షేరింగ్ యాక్సెస్ని అనుమతిస్తుంది.
- NIST నియంత్రణ: CP-9 (సమాచార వ్యవస్థ బ్యాకప్), MP-5 (మీడియా రవాణా రక్షణ)
- అడ్మిన్ గైడ్ సూచన: విభాగం: “S3కి బ్యాకప్” [p. 376]
ఈ ఫీచర్ బాహ్య S3 లక్ష్యాలకు సురక్షిత బదిలీ, డైరెక్టరీ స్థాయిలో గ్రాన్యులర్ బ్యాకప్, S3 లక్ష్యం వద్ద డేటా మార్పులేని మరియు బ్యాకప్ స్థితిని పర్యవేక్షించడం, సురక్షితమైన మరియు విశ్వసనీయమైన డేటా బ్యాకప్ మరియు షేరింగ్ సామర్థ్యాలను అందిస్తుంది.
గ్లోబల్ స్నాప్షాట్ క్లోన్స్
- ఫీచర్: రిమోట్ పీర్ క్లస్టర్ నుండి స్నాప్షాట్ల రీడ్/రైట్ క్లోన్లను సృష్టించండి, పాయింట్-ఇన్-టైమ్ డేటా కాపీలకు షేర్డ్ యాక్సెస్ని అనుమతిస్తుంది.
- NIST నియంత్రణ: CP-9 (సమాచార వ్యవస్థ బ్యాకప్), SC-8 (ప్రసార గోప్యత మరియు సమగ్రత)
- అడ్మిన్ గైడ్ సూచన: విభాగం: “గ్లోబల్ మరియు లోకల్ స్నాప్షాట్ క్లోన్స్” [p. 425]
ఈ ఫీచర్ సురక్షితమైన ఎన్క్రిప్టెడ్ బదిలీ, స్నాప్షాట్ స్థాయిలో గ్రాన్యులర్ క్లోనింగ్, మార్పుల నేపథ్య సమకాలీకరణ మరియు యాక్సెస్ ఈవెంట్ల ఆడిటింగ్, సురక్షితమైన మరియు నియంత్రిత డేటా భాగస్వామ్యం మరియు పునరుద్ధరణను అందిస్తుంది.
జీరో ట్రస్ట్ ఆర్కిటెక్చర్ (ZTA) అమలు
- ఫీచర్: స్వయంచాలక డేటా లేబులింగ్, అసాధారణ గుర్తింపు మరియు నాశనం చేయలేని స్నాప్షాట్లు.
- NIST నియంత్రణ: CA-7 (నిరంతర పర్యవేక్షణ), SI-4 (ఇన్ఫర్మేషన్ సిస్టమ్ మానిటరింగ్)
- అడ్మిన్ గైడ్ సూచన: విభాగం: “జీరో ట్రస్ట్ డేటా పిల్లర్” [p. 269]
ఈ లక్షణాలు జీరో ట్రస్ట్ ఆర్కిటెక్చర్లో కీలకమైన భాగాలైన నిరంతర పర్యవేక్షణ మరియు క్రమరాహిత్యాల గుర్తింపుకు మద్దతు ఇస్తాయి. స్వయంచాలక డేటా లేబులింగ్ డేటా సముచితంగా వర్గీకరించబడి మరియు రక్షించబడిందని నిర్ధారిస్తుంది, అయితే నాశనం చేయలేని స్నాప్షాట్లు డేటా రికవరీ మరియు సమగ్రత ధృవీకరణ యొక్క నమ్మకమైన మార్గాలను అందిస్తాయి.
తీర్మానం
NIST జీరో ట్రస్ట్ ఆర్కిటెక్చర్ (ZTA) సూత్రాలకు అనుగుణంగా అధునాతన భద్రతా లక్షణాలు మరియు సమ్మతి చర్యలను ఏకీకృతం చేయడం ద్వారా VAST డేటా ప్లాట్ఫారమ్ పరిశ్రమలో ముందంజలో ఉంది. బలమైన డేటా ఎన్క్రిప్షన్, యాక్సెస్ కంట్రోల్, ఆడిటింగ్ మరియు డేటా ఫ్లో సెగ్మెంటేషన్ను అమలు చేయడం ద్వారా, ప్లాట్ఫారమ్ నిర్మాణాత్మక డేటా వర్క్లోడ్ల సమగ్ర రక్షణను నిర్ధారిస్తుంది. ఈ ఫీచర్లు NIST నిర్దేశించిన కఠినమైన అవసరాలకు అనుగుణంగా ఉండటమే కాకుండా, సురక్షితమైన డేటా మేనేజ్మెంట్ సొల్యూషన్స్లో VAST డేటాను అగ్రగామిగా ఉంచుతాయి.
జీరో ట్రస్ట్ సూత్రాలకు ప్లాట్ఫారమ్ కట్టుబడి ఉండటం, నిరంతర పర్యవేక్షణ, స్వయంచాలక డేటా లేబులింగ్ మరియు అనామలీ డిటెక్షన్ని ఖచ్చితంగా అమలు చేయడం ద్వారా స్పష్టంగా కనిపిస్తుంది. ఈ సామర్థ్యాలు డేటా స్థిరంగా రక్షించబడతాయని మరియు ఏవైనా సంభావ్య బెదిరింపులు వేగంగా గుర్తించబడతాయని మరియు తగ్గించబడతాయని నిర్ధారిస్తుంది. వర్గాలను కేటాయించడానికి సెక్యూరిటీ-ఎన్హాన్స్డ్ లైనక్స్ (SELinux) నుండి మల్టీ-కేటగిరీ సెక్యూరిటీ (MCS) ఉపయోగం fileసెన్సిటివ్ డేటాను కలిగి ఉన్న s అనేది జీరో ట్రస్ట్ సూత్రాలకు VAST డేటా యొక్క నిబద్ధతను మరింత ఉదహరిస్తుంది, అధీకృత వినియోగదారులు మరియు ప్రక్రియలు మాత్రమే క్లిష్టమైన సమాచారాన్ని యాక్సెస్ చేయగలవని నిర్ధారిస్తుంది.
AI/ML మరియు నిర్మాణాత్మక డేటాపై ఎంటర్ప్రైజ్ వర్క్లోడ్ల కోసం రూపొందించబడిన అటువంటి సమగ్ర భద్రతా ఫీచర్లను అందించిన పరిశ్రమలో మొదటిది, VAST డేటా డేటా రక్షణ కోసం కొత్త ప్రమాణాన్ని సెట్ చేస్తోంది. ఈ అధునాతన సామర్థ్యాలను ఉపయోగించుకోవడం ద్వారా, సంస్థలు తమ డేటాను నమ్మకంగా నిర్వహించవచ్చు మరియు భద్రపరచవచ్చు, కఠినమైన నియంత్రణ అవసరాలను తీర్చవచ్చు మరియు అభివృద్ధి చెందుతున్న సైబర్ బెదిరింపుల నుండి రక్షణ పొందవచ్చు. VAST డేటా ప్లాట్ఫారమ్ పరిశ్రమను ఇన్నోవేషన్లో నడిపించడమే కాకుండా జీరో ట్రస్ట్ ఆర్కిటెక్చర్ను అమలు చేయడానికి బలమైన పునాదిని అందిస్తుంది, పెరుగుతున్న సంక్లిష్టమైన డిజిటల్ ల్యాండ్స్కేప్లో డేటా సురక్షితంగా ఉండేలా చూస్తుంది.
VAST డేటా ప్లాట్ఫారమ్ గురించి మరింత సమాచారం కోసం మరియు మీ అప్లికేషన్ సమస్యలను పరిష్కరించడంలో ఇది మీకు ఎలా సహాయపడుతుంది, ఇక్కడ మమ్మల్ని సంప్రదించండి hello@vastdata.com.
©2024 VAST డేటా, Inc. అన్ని హక్కులు ప్రత్యేకించబడ్డాయి. అన్ని ట్రేడ్మార్క్లు వాటి సంబంధిత యజమానులకు చెందినవి.
తరచుగా అడిగే ప్రశ్నలు
- జీరో ట్రస్ట్ ఆర్కిటెక్చర్ (ZTA) అంటే ఏమిటి?
- జీరో ట్రస్ట్ ఆర్కిటెక్చర్ అనేది నెట్వర్క్ చుట్టుకొలత లోపల లేదా వెలుపల అయినా కఠినమైన యాక్సెస్ నియంత్రణలను నిర్వహించడం మరియు డిఫాల్ట్గా ఏ ఎంటిటీని విశ్వసించకూడదనే సూత్రం ఆధారంగా రూపొందించబడిన భద్రతా నమూనా.
- VAST డేటా ప్లాట్ఫారమ్ డేటా భద్రతను ఎలా మెరుగుపరుస్తుంది?
- డేటా గోప్యత మరియు సమగ్రతను రక్షించడానికి VAST డేటా ప్లాట్ఫారమ్ విశ్రాంతి వద్ద గుప్తీకరణ, బలమైన యాక్సెస్ నియంత్రణలు, సమగ్ర ఆడిటింగ్ మరియు సురక్షిత ప్రమాణీకరణ విధానాలతో అనుసంధానం వంటి అధునాతన భద్రతా సామర్థ్యాలను అందిస్తుంది.
పత్రాలు / వనరులు
![]() |
VAST డేటా ప్లాట్ఫారమ్ లోతైన అభ్యాసం కోసం నిర్మించబడింది [pdf] యూజర్ గైడ్ డీప్ లెర్నింగ్, డేటా, డీప్ లెర్నింగ్ కోసం రూపొందించిన ప్లాట్ఫారమ్, డీప్ లెర్నింగ్, డీప్ లెర్నింగ్, లెర్నింగ్ కోసం రూపొందించిన డేటా ప్లాట్ఫారమ్ |