Os dados estão crescendo a taxas sem precedentes. Em 2018, a IDC previu que a quantidade de novos dados capturados, criados e replicados em um determinado ano cresceria de 33 zettabytes em 2018 para 175 zettabytes até 2025.¹ Sua previsão mais recente aponta que esse volume mais que dobrará daqui até 2026.
Essa avalanche de dados gera não apenas oportunidades, mas também ameaças. De fato, as ameaças cibernéticas estão visivelmente mais frequentes hoje em dia, com 93% das organizações sofrendo interrupções nos negócios relacionadas a dados devido a ataques nos últimos 12 meses. Você pode ter certeza de que a segurança dos dados será uma prioridade para sua organização, à medida que ela se torna cada vez mais dependente dos dados que cria e armazena.
A Qumulo está comprometida em mantê-lo à frente das ameaças iminentes. Com a versão mais recente do Qumulo Core, abordamos dois aspectos críticos da segurança de dados em grande escala: 1.) saber exatamente quem está acessando seu sistema de armazenamento de dados e 2.) controlar quais dados determinados usuários têm permissão para acessar e modificar.
Acesso seguro a arquivos para qualquer pessoa, de qualquer lugar
À medida que a complexidade dos ambientes de dados aumenta, aplicativos, dispositivos e usuários precisam acessar dados de arquivos de diferentes maneiras, mantendo o mais alto nível de segurança. Os clientes da Qumulo têm se beneficiado da autenticação forte e do controle de acesso via SMB. O NFSv3 oferece acesso a um conjunto comum de dados por meio de um protocolo comumente utilizado pelos sistemas operacionais Linux, mas carece do mecanismo de autenticação forte do SMB. Desde que expandimos nosso suporte multiprotocolo para incluir NFSv4.1 em 2021, desenvolvemos nossa pilha de protocolos do zero, com foco na simplicidade, eficiência e segurança.
As versões mais recentes do Qumulo Core aprimoram a segurança dos dados para cargas de trabalho NFSv4.1 com suporte à autenticação via Kerberos, controle aprimorado de bloqueio de arquivos e gerenciamento mais intuitivo de permissões de dados baseado em ACLs para ambientes multiprotocolo. Agora, qualquer usuário pode se beneficiar de um acesso superior aos dados de arquivos por meio de vários protocolos, mantendo o mais alto padrão de segurança e controle.
Autenticação via Kerberos
A Qumulo agora oferece uma autenticação robusta, baseada em Kerberos, para clientes NFSv4, o que traz vantagens significativas de segurança em relação ao NFSv3. No NFSv3, os usuários podem se passar por qualquer usuário que desejarem, desde que tenham acesso de root à sua máquina cliente. O Kerberos resolve esse problema utilizando um sistema de chave e ticket para autenticar com segurança usuários do Microsoft Active Directory, eliminando efetivamente o problema de usuários experientes que poderiam falsificar a identidade de outro usuário para acessar dados via NFSv3.
Aprimoramentos no ACL
A versão mais recente do Qumulo Core também inclui um editor de ACL mais simplificado, oferecendo informações mais intuitivas para identificar usuários e grupos. Esse aprimoramento permite que você visualize e utilize nomes de usuários e grupos do AD/LDAP, em vez de passar por um processo complicado e propenso a erros de rastreamento e uso de sequências de UID e GID ao gerenciar configurações de proprietário, administrador e acesso aos arquivos. As ACLs NFSv4.1 do Qumulo interoperam perfeitamente em um ambiente multiprotocolo. As ACLs que elas manipulam via NFSv4.1 podem ser configuradas, seja usando o utilitário padrão do Linux `nfs-acl-tools` a partir de qualquer cliente NFSv4, seja diretamente pela CLI do Qumulo, para corresponder às ACLs NTFS do Windows no lado SMB e vice-versa.
A tabela abaixo mostra um exemplo de como as permissões podem ser configuradas para serem consistentes tanto no NFSv4 quanto no SMB, utilizando o mesmo grupo do AD (Everyone) para conceder acesso equivalente (Leitura/Execução) ao mesmo arquivo (myfile.ext) no cluster do Qumulo.
A combinação do controle detalhado de ACL com a autenticação baseada em Kerberos permite garantir que apenas usuários autorizados possam acessar determinados conjuntos de dados e restringir o acesso dos usuários a diretórios específicos no sistema de arquivos. Isso é especialmente importante para organizações com dados altamente confidenciais que buscam:
1: Consolidar os dados em grandes conjuntos compartilhados, mantendo, ao mesmo tempo, um controle granular para os diversos níveis de acesso dos usuários.
2: Manter um nível padrão de segurança e conscientização sobre dados para fins de conformidade regulatória
3: Proporcionar um acesso mais seguro aos dados para uma ampla base de usuários Linux/POSIX por meio do NFSv4.1
Suporte para manuseio de fechaduras
A versão mais recente também inclui um gerenciamento aprimorado de bloqueios para acesso a arquivos. Quando os arquivos são acessados por um cliente, eles são colocados em um estado bloqueado para garantir que outros clientes não possam gravar dados no arquivo, evitando possíveis problemas de corrupção ou conflitos de versão. O NFSv3 apresentava problemas conhecidos com sessões órfãs que deixavam arquivos bloqueados, e os administradores precisavam executar um processo para liberar os bloqueios de tempos em tempos. O NFS v4.1 oferece controle de bloqueio aprimorado e tempos limite para liberar arquivos bloqueados após um determinado intervalo de inatividade.
Além disso, nosso protocolo NFSv4.1 foi desenvolvido do zero em Rust, o que nos permite oferecer o mais alto nível de integração e interoperabilidade com nossos protocolos existentes. Isso garante que o melhor desempenho possível se mantenha consistente à medida que novos nós são adicionados durante a expansão. Também nos permite oferecer melhorias constantes e incrementais ao seu sistema de arquivos com maior frequência, para garantir que qualquer usuário, dispositivo ou aplicativo da organização possa sempre aproveitar ao máximo seus dados, mantendo-os seguros e protegidos.
Proteja seu armazenamento de dados contra ransomware com uma segurança abrangente
Como utilizar os controles de segurança integrados do Qumulo para proteção de dados