在任何一天,数据中心经理都要检查他们的心理清单。安全性总是排在第一位:

网络是安全的;资产不受网络攻击的影响。

没有智能卡或生物识别认证扫描,任何人都不能进入数据中心。

有一个数据中心进出的审计跟踪。

警报程序在出现安全漏洞时通知团队的。

安全性完全取决于保护层,大多数互联网数据中心在应用防御层保护虚拟访问和物理边界方面做得很好。但是数据中心内部的实际设备呢?机柜中的服务器是否受到物理访问的保护?

30

如果橱柜不安全,就相当于支付家庭安全服务费用,把家庭珠宝放在厨房的桌子上,而不是放在保险箱里。

架子上的杠

曾几何时,只需在入口处通过安全,可审计的访问控制来管理对整个数据中心的访问就足够了。只要你能合理地确保没有未经授权的人访问你的敏感数字基础设施,只要你能向审计人员提供这些合理措施的证据,你就可以。

不断升级的监管要求——如HIPAA、SOX、PCI DSS 3.2和SSAE 16——现在要求敏感系统和数据受其自身特定保护。

此外,还有来自内部的风险。内部威胁包括人为错误,仍然是数据中心停机的主要原因之一。为了帮助消除内部威胁,只需要让受信任的用户访问他们有权使用的特定机柜。

如今,大多数安全性都集中于将人拒之门外,但并不一定要关注在进入初始安全层之后数据中心内发生了什么。

因此,确保只有授权人员才能进入数据中心已经不够了。您必须跟踪和监视他们对特定敏感系统的访问,并确保他们对特定领域拥有正确的权限。您必须能够提供一个广泛的审计跟踪,以了解谁在什么时候接触了这些系统,以及他们每次都做了什么。

作为回应,数据中心正在使用多种方法支持机架级别的物理安全性和合规性:

可以远程管理的电子机箱,以便使用企业安全策略或临时管理在正确的人员和正确的系统之间映射适当的权限。

接近卡认证,使授权人员可以方便地快速访问他们授权的机箱。

机架内摄像头,捕捉实时视频和照片,自动标记相关数据(时间、日期、用户ID、系统数据、动作等),用于审计文档和取证。

与DCIM或其他访问和构建控制系统集成,以促进单点控制并轻松整合所有与安全/合规相关的审计跟踪。

加密和检测安全措施,以确保机架级安全保护和审计系统的完整性。

实时警告/警报,将需要立即注意的事件通知适当的各方。

同样重要的是要认识到您的机架级控件并不存在于真空中。它们是数据中心基础设施管理工作流的一部分。它们进入你的SIEM分析和取证。它们支持向组织的内部和外部审计员提供合规性文档。它们甚至可以在其他过程中发挥作用——例如捕获和分析基于活动的数据中心成本。

机架级工具应该与各种相关硬件和软件很好地集成在一起。而机架级管理中的各种利益相关者——从一线技术人员到外部监管机构,必须对通过这些集成提供的数据和控制有高度的信心。因此,除了从技术角度有效地将机架级的工具集成到更广泛的安全性和合规性流程之外,您还必须确保技术和非技术利益相关者了解这些集成如何帮助他们完成各自的工作。

在理想的情况下,新机柜控件的安装应该很容易地与现有的锁进行更新,并与现有的机柜基础设施(如PUD)进行即插即用,这样您就可以利用现有的数据中心基础设施,消除安装单独的安全系统、布线和网络布线的成本。当然,您还需要与现有的DCIM应用程序、资产跟踪系统、LDAP/AD目录服务等配合使用,以便共享数据。例如,用于构建访问的感应卡系统使用的ID徽章凭证可用于建立直至机柜级别的访问权限。

您无需对数据中心机箱进行“煮沸海洋”检修,即可开始更好的机架级控制和审计。选择附件的良好试验计划可以为您提供所需的实际操作,以确保在您准备执行更完整的部署时取得成功。

相关阅读:

机房安全知多少:盘点常见机房安全隐患及解决方案

现在是提升数据中心安全的时候了

面对静默错误,超融合只能束手无策?

关注中国IDC圈官方微信:idc-quan 我们将定期推送IDC产业最新资讯

查看心情排行你看到此篇文章的感受是:


  • 支持

  • 高兴

  • 震惊

  • 愤怒

  • 无聊

  • 无奈

  • 谎言

  • 枪稿

  • 不解

  • 标题党
2018-10-11 10:37:34
互联网式生活 迎难而上 直面智能家居行业“落地难”问题
国家政策的支持,互联网的大众普及,传统家居企业的产品升级,这些都为智能家居市场打好了完备的基础。 <详情>
2018-10-11 10:18:56
数据中心节能 数据中心水侧自由冷却节能效果探讨
数据中心的蓬勃发展所带来的除了大数据的便捷,同时也带来了巨大的电能消耗。 <详情>
2018-10-11 10:01:35
数据中心节能 这样做,为你的数据中心进行能源成本节约评估!
现代数据中心有一个大的操作环境空间,内有许多排机架,里面装满了大量的服务器和其他用于处理、存储和传输数字信息的IT设备。这些成千上万的服务器和其他IT设备将会产生大 <详情>
2018-10-11 09:32:14
UPS电力 机房电气着火了,莫慌!莫慌!
一般电火花温度很高,特别是电弧,温度可高达6000℃。因此,它们不仅能引起可燃物燃烧,而且能使金属熔化、飞溅,构成危险的火源。电火花可分为工作火花和事故火花两类,电 <详情>
2018-10-11 09:31:28
大数据资讯 权力的游戏:无解的“大数据杀熟”
大数据时代赋予企业更多权利,将可能会失控的权利关在笼子,这是成为一家伟大公司的先决条件。 <详情>