導讀:在任何一天,數(shù)據(jù)中心經(jīng)理都要檢查他們的心理清單。安全性總是排在第一位:安全性完全取決于保護層,大多數(shù)互聯(lián)網(wǎng)數(shù)據(jù)中心在應用防御層保護虛擬訪問和物理邊界方面做得很好。但是
發(fā)表日期:2019-09-22
文章編輯:興田科技
瀏覽次數(shù):10818
標簽:
在任何一天,數(shù)據(jù)中心經(jīng)理都要檢查他們的心理清單。安全性總是排在第一位:
安全性完全取決于保護層,大多數(shù)互聯(lián)網(wǎng)數(shù)據(jù)中心在應用防御層保護虛擬訪問和物理邊界方面做得很好。但是數(shù)據(jù)中心內(nèi)部的實際設備呢?機柜中的服務器是否受到物理訪問的保護?
如果櫥柜不安全,就相當于支付家庭安全服務費用,把家庭珠寶放在廚房的桌子上,而不是放在保險箱里。
架子上的杠
曾幾何時,只需在入口處通過安全,可審計的訪問控制來管理對整個數(shù)據(jù)中心的訪問就足夠了。只要你能合理地確保沒有未經(jīng)授權(quán)的人訪問你的敏感數(shù)字基礎設施,只要你能向?qū)徲嬋藛T提供這些合理措施的證據(jù),你就可以。
不斷升級的監(jiān)管要求——如HIpAA、SOX、pCI DSS 3.2和SSAE 16——現(xiàn)在要求敏感系統(tǒng)和數(shù)據(jù)受其自身特定保護。
此外,還有來自內(nèi)部的風險。內(nèi)部威脅包括人為錯誤,仍然是數(shù)據(jù)中心停機的主要原因之一。為了幫助消除內(nèi)部威脅,只需要讓受信任的用戶訪問他們有權(quán)使用的特定機柜。
如今,大多數(shù)安全性都集中于將人拒之門外,但并不一定要關(guān)注在進入初始安全層之后數(shù)據(jù)中心內(nèi)發(fā)生了什么。
因此,確保只有授權(quán)人員才能進入數(shù)據(jù)中心已經(jīng)不夠了。您必須跟蹤和監(jiān)視他們對特定敏感系統(tǒng)的訪問,并確保他們對特定領(lǐng)域擁有正確的權(quán)限。您必須能夠提供一個廣泛的審計跟蹤,以了解誰在什么時候接觸了這些系統(tǒng),以及他們每次都做了什么。
作為回應,數(shù)據(jù)中心正在使用多種方法支持機架級別的物理安全性和合規(guī)性:
同樣重要的是要認識到您的機架級控件并不存在于真空中。它們是數(shù)據(jù)中心基礎設施管理工作流的一部分。它們進入你的SIEM分析和取證。它們支持向組織的內(nèi)部和外部審計員提供合規(guī)性文檔。它們甚至可以在其他過程中發(fā)揮作用——例如捕獲和分析基于活動的數(shù)據(jù)中心成本。
機架級工具應該與各種相關(guān)硬件和軟件很好地集成在一起。而機架級管理中的各種利益相關(guān)者——從一線技術(shù)人員到外部監(jiān)管機構(gòu),必須對通過這些集成提供的數(shù)據(jù)和控制有高度的信心。因此,除了從技術(shù)角度有效地將機架級的工具集成到更廣泛的安全性和合規(guī)性流程之外,您還必須確保技術(shù)和非技術(shù)利益相關(guān)者了解這些集成如何幫助他們完成各自的工作。
在理想的情況下,新機柜控件的安裝應該很容易地與現(xiàn)有的鎖進行更新,并與現(xiàn)有的機柜基礎設施(如pUD)進行即插即用,這樣您就可以利用現(xiàn)有的數(shù)據(jù)中心基礎設施,消除安裝單獨的安全系統(tǒng)、布線和網(wǎng)絡布線的成本。當然,您還需要與現(xiàn)有的DCIM應用程序、資產(chǎn)跟蹤系統(tǒng)、LDAp/AD目錄服務等配合使用,以便共享數(shù)據(jù)。例如,用于構(gòu)建訪問的感應卡系統(tǒng)使用的ID徽章憑證可用于建立直至機柜級別的訪問權(quán)限。
您無需對數(shù)據(jù)中心機箱進行“煮沸海洋”檢修,即可開始更好的機架級控制和審計。選擇附件的良好試驗計劃可以為您提供所需的實際操作,以確保在您準備執(zhí)行更完整的部署時取得成功。
上一篇:
暫無信息上一篇:
“云”后“霧”來 計算服務新生代登場更多新聞
2020
稱霸24年后,格力空調(diào)的第一個寶座被另一家中國公司奪走目前,空調(diào)已經(jīng)成為大多數(shù)家庭的標準。根據(jù)最新數(shù)據(jù),中國每100個家庭就有115臺空調(diào)設備。巨大的空調(diào)市場使得許多空調(diào)企
View details
2020
4年服務4億人!自行車共享巨頭的崛起,對汽車用水網(wǎng)絡的測試,標桿下降2016年底,自行車共享熱潮席卷全國,大街小巷到處都是自行車共享。當時ofo和mobike在行業(yè)中占據(jù)壟斷地位,而市
View details
2020
11月小米新機第一次體驗:一個不發(fā)燒生的驚人耐力怪獸終極性價比是Redmi獨立運營后的產(chǎn)品理念。這一年,概念可以詮釋到極致。從紅米K30到紅米K30S,幾乎每一款手機都是相應檔位
View details
2020
不需要搶Mate40,另一款5nm芯片手機即將發(fā)布。下個月見,越快越好華為Mate40的一機難求到目前為止,市場上只有兩款5nm芯片的手機,分別是蘋果的iPhone12和華為的Mate40系列。兩款
View details