Inspeere
De www.yakakliker.org
Description
- La donnée est chiffrée sur disque par ZFS lors de l'écriture.
- L'appliance Datis est conçue sur la base d'un hyperviseur Proxmox, qui permet de séparer et confiner les sous-système par virtualisation et conteneurisation
- En frontal, Datis embarque un firewall iptable très robuste (Shorewall).
- Le firewall embarque des règles de détection d'attaque brute-force et mise en liste noire dynamique des IPs "toxiques" (fail2ban).
- Les accès se font exclusivement par connexion ssh authentifiées par bi-clef.
- Un dashboard de supervision (Grafana) permet de suivre les principales métriques.
