Zachęcamy do zapoznania się z unikalnymi funkcjonalnościami Scalar i3

Multi-Factor Authentication (MFA)

Podwójne uwierzytelnienie jako dodatkowe zabezpieczenie przed nieautoryzowanym otwarciem biblioteki. W skrócie jest to metoda uwierzytelniania, która wymaga od użytkownika pomyślnego wprowadzenia zarówno hasła, jak i kodu uwierzytelniającego przed zezwoleniem na dostęp do biblioteki.

Kod uwierzytelniający jest tymczasowym kodem dostępu generowanym przez algorytm hasła jednorazowego opartego na czasie (TOTP). Użytkownik generuje kody uwierzytelniające za pomocą aplikacji uwierzytelniającej na urządzeniu klienckim.

Logical System Addressing (LSA)

Włączenie logicznego adresowania systemu spowoduje utworzenie wirtualnego numeru seryjnego (SN) nazwy (WWN) systemu. Jeśli ta funkcja jest włączona i stosowana, umożliwia wymianę modułu sterującego biblioteki lub głównego kontrolera bez konieczności przeprowadzania ponownej konfiguracji aplikacji hosta SCSI z powodu fizycznej zmiany numeru seryjnego.

Po początkowym włączeniu adresowania systemu logicznego (LSA) tworzona i zapisywana jest unikatowa nazwa SN i nazwa World Wide Name (WWN). Za każdym razem, gdy nastąpi ponowne uruchomienie biblioteki, numer SN i WWN każdej hosta SCSI zostanie zgłoszony na podstawie wirtualnego numeru SN/WWN. Ponadto raportowanie dostępu do ścieżki danych urządzenia dysku będzie również oparte na wirtualnym SN/WWN.Ta funkcjonalność pozwala na wymianę urządzenia bez zmiany polityk w aplikacjach backup – dla nich wirtualny numer seryjny się nie zmieni.

Dodatkowa Ochrona przed Ransomware

Active Vault

Jest to dedykowana przestrzeń w bibliotece taśmowej, która nie jest zalicencjonowana do normalnego użytkowania przez aplikację backup – z jej poziomu ta przestrzeń nie jest w żaden sposób dostępna dzięki czemu nośniki taśmowe, które się tam znajdują nie mogą zostać usunięte lub wyzerowane (z poziomu aplikacji backup).

Active Vault jest całkowicie transparentny dla aplikacji backup a ochrona nośników taśmowych jest uaktywniana w momencie, gdy aplikacja backup w sposób automatyczny (ustawienie zadania/harmonogramu backup) lub manualnie przez administratora aplikacji backup wykonując operację exportu nośników taśmowych.

W bibliotekach bez Active Vault takie nośniki zostaną przeniesienie do stacji Import/Export/Mail Slot (jeśli są zdefiniowane) ale cały czas są dostępne z poziomu aplikacji backup i czy to aplikacja backup czy administrator aplikacji backup może bez trudu dowolnie je wykorzystać (np. usuwając dane). Dopiero fizyczne wyciągnięcie nośnika taśmowego z biblioteki chroni go.

W przypadku Active Vault nośniki przenoszone są w dedykowane miejsce niedostępne z poziomu aplikacji backup. Tylko administrator biblioteki może przenieść nośniki taśmowe z partycji Active Vault do aplikacji backup.

Logical Tape Lock / Media Block

Jest rozwinięciem funkcjonalności “Active Vault” ale może być również stosowane bez „Active Vault”. Funkcyjność ta umożliwia zdefiniowanie blokady nośnika taśmowego przez administratora biblioteki. Taki nośnik cały czas jest dostępny do operacji skanowania/inwentaryzacji, lecz zablokowane są wszelkiego rodzaju operacje przesunięcia nośnika taśmowego między innymi: eksport, załadowanie do napędu taśmowego czy między slotami.

Blokada jest czasowa, ale administrator biblioteki taśmowej nie ma możliwości skrócić tego okresu. Jedyna możliwość zdjęcia blokady jest to możliwa tylko z lokalnego interfejsu biblioteki (tj. istnieje potrzeba być bezpośrednio przy urządzeniu). Sam panel może być dodatkowo zabezpieczony np. kodem pin uniemożliwiając dostęp osobom nie powołanym.

Ransomware Lock

Jest to rozwinięcie funkcjonalności „Logical Tape Blocking”, który umożliwia automatyczne, za pomocą polityk zdefiniowanych na bibliotece taśmowej, operacje na magazynkach biblioteki taśmowej skutkującą fizycznym brakiem możliwości skorzystania z takich nośników taśmowych. Technicznie wykonywana jest operacja wysunięcia całego magazynku z nośnikami taśmowymi, które mają podlegać ochronie.

Dodatkowo biblioteka rozbudowywana jest o specjalne fizyczne elementy uniemożliwiające pełne wysunięcie magazynka czy fizyczny dostęp do nośników taśmowych. Jedyna możliwość zaimportowania tak chronionych nośników taśmowych to fizyczna interwencja.

Nośniki taśmowe nadal mogę być skanowane/inwentaryzowane przez robota, ale żadna operacja przeniesienia nie jest możliwa do zrealizowania. Jedyna możliwość dostępu do nośników taśmowych odbywa się po fizycznej obecności administratora biblioteki taśmowej, który zaimportuje magazynki do biblioteki taśmowej.