互联网数据中心物理攻击：如何保护机柜中的设备

在任何一天，数据中心经理都要检查他们的心理清单。安全性总是排在第一位：

安全性完全取决于保护层，大多数互联网数据中心在应用防御层保护虚拟访问和物理边界方面做得很好。但是数据中心内部的实际设备呢?机柜中的服务器是否受到物理访问的保护?

网站改版要多少钱" />

如果橱柜不安全，就相当于支付家庭安全服务费用，把家庭珠宝放在厨房的桌子上，而不是放在保险箱里。

架子上的杠

曾几何时，只需在入口处通过安全，可审计的访问控制来管理对整个数据中心的访问就足够了。只要你能合理地确保没有未经授权的人访问你的敏感数字基础设施，只要你能向审计人员提供这些合理措施的证据，你就可以。

不断升级的监管要求——如HIpAA、SOX、pCI DSS 3.2和SSAE 16——现在要求敏感系统和数据受其自身特定保护。

此外，还有来自内部的风险。内部威胁包括人为错误，仍然是数据中心停机的主要原因之一。为了帮助消除内部威胁，只需要让受信任的用户访问他们有权使用的特定机柜。

如今，大多数安全性都集中于将人拒之门外，但并不一定要关注在进入初始安全层之后数据中心内发生了什么。

因此，确保只有授权人员才能进入数据中心已经不够了。您必须跟踪和监视他们对特定敏感系统的访问，并确保他们对特定领域拥有正确的权限。您必须能够提供一个广泛的审计跟踪，以了解谁在什么时候接触了这些系统，以及他们每次都做了什么。

作为回应，数据中心正在使用多种方法支持机架级别的物理安全性和合规性:

同样重要的是要认识到您的机架级控件并不存在于真空中。它们是数据中心基础设施管理工作流的一部分。它们进入你的SIEM分析和取证。它们支持向组织的内部和外部审计员提供合规性文档。它们甚至可以在其他过程中发挥作用——例如捕获和分析基于活动的数据中心成本。

机架级工具应该与各种相关硬件和软件很好地集成在一起。而机架级管理中的各种利益相关者——从一线技术人员到外部监管机构，必须对通过这些集成提供的数据和控制有高度的信心。因此，除了从技术角度有效地将机架级的工具集成到更广泛的安全性和合规性流程之外，您还必须确保技术和非技术利益相关者了解这些集成如何帮助他们完成各自的工作。

在理想的情况下，新机柜控件的安装应该很容易地与现有的锁进行更新，并与现有的机柜基础设施(如pUD)进行即插即用，这样您就可以利用现有的数据中心基础设施，消除安装单独的安全系统、布线和网络布线的成本。当然，您还需要与现有的DCIM应用程序、资产跟踪系统、LDAp/AD目录服务等配合使用，以便共享数据。例如，用于构建访问的感应卡系统使用的ID徽章凭证可用于建立直至机柜级别的访问权限。

您无需对数据中心机箱进行“煮沸海洋”检修，即可开始更好的机架级控制和审计。选择附件的良好试验计划可以为您提供所需的实际操作，以确保在您准备执行更完整的部署时取得成功。

当前标题：互联网数据中心物理攻击：如何保护机柜中的设备
文章起源：/news47/179547.html

成都网站建设公司_创新互联，为您提供App设计、用户体验、服务器托管、营销型网站建设、网站营销、虚拟主机

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联