VEEAM SOFTWARE APPLIANCE (VSA)

Tham khảo: https://www.veeam.com/products/veeam-data-platform/software-appliance.html

User Guide: https://helpcenter.veeam.com/docs/vbr/userguide/deployment_linux.html?ver=13

Thay vì phải triển khai Veeam Backup & Replication (VBR) theo cách truyền thống là cài Windows Server, sau đó cài VBR vừa tốn license Windows, vừa tốn thời gian mà hiệu quả bảo mật lại không đảm bảo. Ở phiên bản 13, Veeam tùy biến lại hệ điều hành linux, cài sẵn VBR sau đó đóng gói lại thành Veeam Software Appliance (VSA), giúp cho việc triển khai đơn giản, nhanh chóng, tiết kiệm license Windows mà hiệu quả bảo mật lại cao hơn.

Pre-built:

Veeam tùy biến và cho mắt hệ điều hành JeOS (just enough operating system), là yếu tố nền tảng cho tất cả các thành phần của Veeam hoạt động. JeOS sẽ được chính Veeam hỗ trợ cập nhật.
VSA được đóng gói thành file ISO để có thể cài lên bất kỳ máy chủ, hệ thống ảo hóa nào. Ngoài ra có hỗ trợ định dạng OVA cho hệ thống ảo hóa VMware.

Pre-hardened:

VSA mặc định đã được cấu hình đáp ứng chuẩn bảo mật DISA STIG (tắt SSH, bật MFA, yêu cầu mật khẩu phức tạp,...) để hạn chế tối đa sự xâm nhập, tấn công từ bên ngoài.
Giá trị cốt lõi của việc bảo mật dựa theo mô hình Phân quyền tối thiểu (least privilege model). Các hoạt động bên trong hệ thống chỉ được phân quyền một cách tối thiểu, hạn chế tối đa việc cần đến quyền quản trị.
VSA sau khi được cài đặt thì đã được cấu hình sẵn để đáp ứng tính bảo mật, người quản trị không cần cấu hình gì thêm.

Predictable:

VSA được thiết kế theo triết lý Zero Trust đảm bảo tất cả các tài khoản quản trị viên hoàn toàn không có đặc quyền truy cập trực tiếp vào OS. Điều này giúp ngăn chặn quản trị viên áp dụng các thay đổi cấu hình mà hậu quả không lường trước được, gây ảnh hưởng đến hiệu suất, độ bảo mật của hệ thống sao lưu.
Ngoài ra, bất kỳ một thay đổi nhạy cảm nào trên hệ thống sao lưu như tạo tài khoản quản trị mới hay việc cho phép quản trị từ xa đều phải được một tài khoản Security Officer phê duyệt. Security Officer là một tài khoản chỉ có nhiệm vụ phê duyệt cho các hoạt động nhạy cảm, ảnh hướng đến tính bảo mật chứ không có chức năng thực thi các lệnh liên quan đến hoạt động sao lưu, khôi phục.
V13 còn bổ sung tính năng Backup Infrastructure Lockdown giúp ngăn chặn việc thêm các thành phần trái phép vào hệ thống sao lưu

Web UI:

V13 cũng mang đến giao diện quản trị dựa trên nền Web mới, giúp truy cập, quản trị đơn giản, dễ dàng hơn. Giao diện console truyền thống vẫn được duy trì.
Giao diện Web sẽ tập trung hiển thị các tính năng được sử dụng nhiều nhất, giúp đơn giản hóa các tác vụ vận hành hằng ngày.
Có hỗ trợ chế độ tối (Dark Mode)

License: