Citadels

Een Citadel is het klantgerichte opslag-endpoint van een Storage Zone. Daarheen richt de lionbackup-client zijn uploads.

Taken van een Citadel

Een Citadel ontvangt de versleutelde dataobjecten via HTTPS en:

• controleert de authenticatie (projectgebonden toegangstoken),
• controleert quota en limieten (zie Limieten),
• slaat de objecten op in de gekoppelde, S3-compatibele objectopslag.

Meerdere Citadels per zone

Per Storage Zone kunnen meerdere Citadels worden beheerd. De client selecteert een beschikbaar endpoint. Valt tijdens de overdracht een Citadel uit, dan schakelt de client automatisch over naar een ander beschikbaar endpoint — zonder dat de back-up handmatig hoeft te worden herstart.

Anomaliedetectie

Beveiligingsrelevante gebeurtenissen van de Citadels worden centraal geanalyseerd. Een geautomatiseerde anomaliedetectie herkent onder meer:

• het gebruik van tokens buiten het beoogde project,
• aanwijzingen voor niet-versleutelde uploads (lage entropie van de data),
• statistische uitschieters in volume en doorvoer.

Afwijkingen worden als melding getoond in het Portaal en kunnen optioneel per e-mail worden bezorgd aan geregistreerde ontvangers. Meer hierover onder Beveiliging.