Ezért egy biztonsági stratégia elengedhetetlen ezen kritikus környezetek védelméhez, átfogó fizikai biztonsági programot kell megtervezni, megvalósítani, felügyelni és kezelni. A szervereket, az általuk feldolgozott adatokat és az azokat befogadó épületeket védeni kell a fizikai fenyegetésektől, például betörésektől, vandalizmustól, gyújtogatástól, érzékeny információk ellopásától vagy a magas kockázatú területekhez való jogosulatlan hozzáféréstől. Az alábbiakban a Johnson Controls tanácsokat ad az adatközpontok biztonságának fokozásához, azonosítja a főbb kihívásokat, és egy 5 rétegű stratégiai megoldást kínál.
A modern adatközpontok biztonsági kihívásainak kezelése
Ahogy az adatközpontok mérete és összetettsége nőtt, úgy nőttek a velük járó fizikai biztonsági kihívások is. Míg a belső és külső fenyegetések hatékony kezelése továbbra is kiemelt fontosságú, a mai elvárások olyan megoldásokat igényelnek, amelyek lehetővé teszik a biztonsági üzemeltetők számára, hogy kevesebb időt töltsenek manuális folyamatokkal – például a fenyegetésvadászattal és az incidens-elemzéssel több eszközön keresztül, valamint a megfelelőségi jelentésekkel -, és több időt a prioritást élvező incidensek kivizsgálásával és az összehangolt válaszok végrehajtásával.
Tekintettel az adatközpontok méretének és léptékének ingadozására, a biztonsági követelmények helyszínenként nagymértékben eltérhetnek. Azonban, legyenek azok hiperskálázók, kolokátorok vagy nagyvállalatok, a vállalat szerint minden adatközpontnak vannak közös fizikai biztonsági kihívásai.
Ezek a következők:
- A kerületvédelem optimalizálása a lefedettség maximalizálása és a téves riasztások csökkentése érdekében
- Különböző hozzáférési szintek bevezetése a személyzet, a vállalkozók és a látogatók számára
- Járművek, személyek és tárgyak felismerése és nyomon követése a létesítményben való mozgásuk során a viselkedési és foglaltsági rendellenességek észlelése érdekében – különösen a központi eszközök közelében
- A magas kockázatú területekhez való hozzáférés megerősítése többtényezős hitelesítéssel
- Eseményadatok összegyűjtése a biztonsági rendszerek között a rosszindulatú viselkedés hatékony észlelése érdekében
Ezen kihívások kezelése tehát többet igényel, mint csak elszigetelt védelmi intézkedéseket. Integrált, többrétegű megközelítést szükséges, amely előre látja és segíti semlegesíteni a fenyegetéseket, mielőtt azok hatással lennének a működésre és megzavarnák az üzletmenet folytonosságát. Vagy pontosabban fogalmazva: egy optimális létesítménybiztonsági megközelítés mélységi védelmet igényel.
Egy erős, mélységi védelmi stratégia 5 alapvető rétege
A mélységi védelem egy átfogó biztonsági stratégia, amely több, rétegzett biztonsági ellenőrzést és technológiát alkalmaz az eszközök védelmére az adatközpont hozzáférésének minden szintjén.
A rétegzett mélységi védelmi megközelítéssel az adatközpont-üzemeltetők és a létesítménygazdálkodók kívülről befelé védhetik az adatközpontot. A megközelítés a legkülső határoknál kezdődik, ahol erős kerítésvezérlés és intelligens kamerák védik a kerületet. A rétegzett védelem folytatódik, ahogy befelé haladunk az épülettől és a közös területektől a legérzékenyebb helyszínek és eszközök felé. Ezután minden réteget egy központi biztonsági műveleti platformban egyesítenek.
Az alábbiakban a megközelítésben használt öt védelmi réteg lebontása látható.
1. Kerületvédelem – az első védelmi vonal
Egy létesítmény külső határainál kezdődően az első védelmi réteg az, ahol a potenciális behatolókat észleli, amint közelednek vagy belépnek a környező területre. Az intelligens kamerarendszerek képesek azonosítani és nyomon követni az embereket, tárgyakat, járműveket és rendszámtáblákat, míg a földi radarok lefedik a holttereket.
Ezek az eszközök együttesen arra szolgálnak, hogy átfogó képet adjanak a telephely körüli tevékenységekről. Az integrált behatolásérzékelő és beléptető rendszerek tovább erősítik ezt a védelmi vonalat, és korai figyelmeztetéseket adnak az üzemeltetőknek, hogy megakadályozhassák a jogosulatlan hozzáférést, mielőtt a fenyegetések elérnék az épületet.
2. Az épületbe és a közös területekre belépők megfigyelése
A helyszínen a hangsúly a biztonságos épületbe való belépés biztosítására és a mozgás megfigyelésére helyeződik át az előcsarnokokban, folyosókon és közös terekben. Ezek a területek szelektációs kontrollként működnek bármely épületben, ami egy adatközpontban sincs másképp. A hitelesítő adatokon alapuló beléptetés, a biometrikus hitelesítés és a látogatókezelő rendszerek azt jelentik, hogy csak az erre jogosult személyzet férhet hozzá egy épülethez vagy a közös területhez.
Legyen szó akár egyszeri látogatóról, akár már meglévő alkalmazottról, minden belépőről folyamatosan információt kell kapni. A valós idejű megfigyelési és kamerarendszerek nyomon követhetik a mozgást és fenntarthatják a személyzet láthatóságát az egész létesítményben. Ez elengedhetetlen a viselkedési rendellenességek és a gyanús tevékenységek azonnali észleléséhez.
3. Az infrastruktúra-zónák és a műszaki területek védelme
Ha a kritikus eszközöket a létesítmény központjában tartják, akkor a hibalehetőségek számát befelé haladva csökkenteni kell, hiszen a sebezhetőségek ára is súlyosabbá válik. A gyújtogatás, a szabotázs és a vandalizmus egyéb formái káros hatással lehetnek a működésre. Még az alulképzett személyzet által okozott véletlen károk is súlyos következményekkel járhatnak.
Ez a harmadik kritikus réteg magában foglalja a gépészeti helyiségeket, az elektromos paneleket és a hálózati szekrényeket. Ezek a területek korlátozott hozzáférésű protokollokat, környezeti monitorozó rendszereket és központilag vezérelt elektronikus zárakat igényelnek. A részletes, szerepköralapú hozzáférés-vezérlés központosított megvalósítása és betartatása azt jelenti, hogy csak az engedélyezett személyzet léphet be, ezáltal csökkentve mind a véletlen betörések, mind a rosszindulatú tevékenységek kockázatát.
4. A magas kockázatú területek és a kritikus eszközök védelme
Az utolsó alapréteg – amely magában foglalja a szerverszobákat és adattárolókat – a legmagasabb szintű biztonságot igényli. A többtényezős hitelesítés, a szekrényszintű zárrendszerek és a folyamatos megfigyelés megvédheti a legérzékenyebb eszközöket.
Ezen a rétegen minden hozzáférési kísérlet naplózásra kerül, és riasztásokat indítanak a jogosulatlan tevékenységek esetén, ami aztán lehetővé teszi a gyors reagálást és a kriminalisztikai elemzést.
5. Mindent összefogva a biztonsági műveletekkel
Minden komponenst és végrehajtási pontot központilag felügyelnek egy biztonsági műveleti platformról. A központosított monitorozás és az események korrelációja teljes képet ad a potenciális fenyegetésekről, és lehetővé teszi az adatközpont személyzete számára, hogy hatékonyan, gyorsabban reagáljon. Ez az integráció leegyszerűsíti a megfelelőségi és auditfolyamatokat, miközben biztosítja az eseménynaplók tárolását az incidensek utáni vizsgálatokhoz.
Összefoglalva. Egy robusztus, mélységi védelmi stratégiával a fenyegetések több időpontban is elrettenthetők, észlelhetők és mérsékelhetők. Valamennyi védelmi réteg létfontosságú szerepet játszik a kockázatok csökkentésében és a működési biztonság fokozásában. Minden rétegnek megvan a maga célja, szerepet játszik egy adott biztonsági kihívás leküzdésében, és hozzájárul a létesítmény általános ellenálló képességéhez. Együttesen minden réteg egy integrált és holisztikus biztonsági rendszert hoz létre, amelynek átfedő védelme kiküszöböli az egyetlen ellenőrzés esetleges túlzott támaszkodását.
Forrás: Johnson Controls, detektorsecurity.hu
Kapcsolódó cikkek:
