Name: Кибер Хранилище
Brand: Киберпротект
Rating: 5 (5 reviews)

Возможности Что нового Безопасность Видеообзор

Ещё

Пробная версия Получить консультацию

Универсальное хранение данных

Программное решение для создания универсального, отказоустойчивого, масштабируемого до десятков петабайт хранилища на базе стандартного серверного оборудования

Пробная версия

Получить консультацию

8 (800) 222-17-70

Сертификат ФСТЭК по УД 4 № 5049

Объектное хранилище

S3-совместимое хранилище объектов позволяет управлять данными в виде объектов в противоположность файлам в файловых системах или блокам в блочном хранилище.

Подробнее

Блочное хранилище

Хранилище блочных данных, доступное по протоколу iSCSI, оптимизировано для работы с данными, к которым требуется частый доступ и изменения.

Подробнее

Файловое хранилище

Сервис хранения данных в виде файлов, который использует протокол NFS (Network File System).

Подробнее

Хранилище резервных копий

Хранилище для размещения резервных копий, создаваемых СРК Кибер Бэкап и сервисом Кибер Бэкап Облачный.

Подробнее

Программно-определяемое хранилище

Подходит для развертывания инфраструктуры хранения данных в организации любого масштаба. Представляет собой зкономичное решение для замены зарубежного оборудования для хранения данных. Совместимо с десятками моделей российских серверов, возможно распространение в виде ПАК.

Ключевые возможности

Управление и мониторинг

Централизованное управление Управление хранилищем осуществляется различными способами в зависимости от задачи: через веб-консоль, командную строку или REST API, что позволяет автоматизировать рутинные операции.

Мониторинг Отслеживание работоспособности хранилища и его компонентов включает автоматизированный сбор метрик через встроенный модуль Prometheus и отображение диаграмм на готовых панелях мониторинга Grafana. В случае необходимости система мониторинга может быть интегрирована с имеющейся системой.

Масштабируемость

Масштабируемость достигается как за счет увеличения количества узлов кластера, так и за счет увеличения количества накопителей в узлах кластера. При этом может быть использовано разнородное оборудование и накопители.

Обновление без простоя сервисов

Серверы обновляются по очереди без ущерба для доступности данных. Во время обновления сервер переводится в режим обслуживания. Его рабочие нагрузки переносятся на другие серверы и возвращаются после обновления.

Надежное и эффективное хранение данных

Уровни хранения данных Разным типам нагрузок могут быть назначены диски с разной производительностью операций ввода/вывода: от медленных HDD до быстрых NVMe. Нагрузки могут переноситься между уровнями вручную или автоматически на основе задаваемых политик.

Избыточность данных Доступность данных достигается за счет равномерного распределения фрагментов данных по областям в соответствии с заданной схемой репликации и избыточного кодирования. Возможность настройки зоны отказа позволяет получить устойчивость к потере диска, сервера, стойки или дата-центра.

Доступность

Высокая доступность дает возможность поддерживать работу служб даже в случае отказа узла, на котором они расположены. Это обеспечивается следующими механизмами: избыточность данных, избыточность служебных сервисов и автоматическая миграция сервисов на работоспособные узлы хранилища.

Катастрофоустойчивость

Катастрофоустойчивость всего кластера с работающими на нем сервисами достигается за счет использования технологии метрокластера георепликации. При реализации метрокластера обеспечивается создание растянутого кластера, который размещается в двух ЦОД и сохраняет работоспособность при потере одного ЦОД. Технология георепликации обеспечивает асинхронную репликацию данных между удаленными хранилищами.

Полностью российская разработка

Сертифицирован ФСТЭК № 5049

В Реестре российского ПО № 28313

Получить консультацию

Сертифицирован ФСТЭК № 5049

В Реестре российского ПО № 28313

Безопасность

Механизмы обеспечения безопасности в Кибер Хранилище включают контроль доступа на базе ролевой модели, защищенный доступ к панели администрирования и серверам кластера, а также шифрование данных, хранящихся на дисках.

Управление доступом и шифрование данных

В соответствии с требованиями безопасности можно настроить доступ через SSL к панели администрирования и шифрование данных для разных уровней, а также защищенный административный доступ к серверам кластера с помощью SSH.

Доступ к панели администрирования через SSL При настройке инфраструктуры и сервисов продукта Кибер Хранилище может потребоваться ввести конфиденциальную информацию: данные учетных записей пользователей и электронной почты, сервисов S3 и т. п.

Защищенный доступ к серверам кластера через SSH В некоторых ситуациях администратору системы или службе технической поддержки может потребоваться административный доступ (root) к серверам кластера через SSH.

Шифрование данных Кибер Хранилище может шифровать данные, хранящиеся на дисках, по стандарту AES-256, чтобы защитить их в случае потери или кражи диска. Продукт хранит ключи шифрования дисков в метаданных кластера (MDS).