Забезпечення стійки в загальній кімнаті сервера


12

Клієнт має пару стелажів у спільному серверному залі. Стійки мають колеса на них, і вони переживають, що хтось може просто зайти до серверної кімнати, відключити всі кабелі та розкачати стійки протягом декількох хвилин.

Хто-небудь знає про якісь стандартні методи безпеки, які можна було б застосувати для забезпечення стійки на місці? Переважно без зняття коліс.

В даний час деякі рішення полягають у тому, щоб зв'язати їх ланцюгами або прив’язати їх до якоїсь інфраструктури в приміщенні, однак я б подумав, що деякі стійки мають способи убезпечити їх від легкого переміщення?


1
Поговоріть з оператором об'єкта.
— Девід Шварц

13
Знімай чортові колеса.
— Том О'Коннор,

1
Покладіть на дно пару цеглин.
— boburob

1
Не просто знімайте колеса, дістаньте тверді кутові кронштейни і прикрутіть стійку до підлоги. Не зупинить їх, але це обов'язково сповільнить їх.
— Джон Гарденєр

Відповіді:


16

Здається, це доволі аргумент для не використання спільного серверного приміщення, але те, що ви можете / повинні зробити, щоб досить легко уникнути цієї проблеми, це:

  1. Фізичний контроль доступу в кімнаті сервера.
    • Це може бути настільки ж просто, як хороший замок і ключ, RFID-знак або навіть біометричні сканери, але зробити це щось.
    • Якщо ви перешкоджаєте тому, хто має доступ до кімнати з гарними дверима, пристойним замком (цими) та контролює того, хто має ключ / значок / біометричний пропуск, щоб ввійти, ви різко обмежите, хто навіть зможе мати можливість вкрасти ваші спорядження.
  2. Аудіо / відеоспостереження (камери безпеки AKA).
    • Люди набагато рідше намагаються щось викрасти, коли камера весь час дивиться на них.
  3. Система моніторингу.
    • Отримайте систему моніторингу вашої передачі, тож якщо хтось відключить все, всі сигнали тривоги і сповіщення вимкнуться, і всі почнуть шукати, що не так.
      • Поєднайтеся із камерою безпеки або камерами з дистанційним переглядом, і якщо таке трапиться, ви зможете дізнатися, що відбувається майже миттєво.
      • Щось зробити досить просто, що вам слід зробити з інших причин, чесно.
  4. Фізичний контроль доступу на стійці та шестірні в ній.
    • Як правило, замки, що надходять на серверні стійки або використовуються для блокування серверів у стійку, не збираються зупиняти рішучого зловмисника, але якщо ви робите інші речі правильно, хтось помітить і зупинить незнайомця, який приймає лом до ваша стійка, щоб вкрасти те, що знаходиться всередині.
  5. Фізично закріпіть стійку.
    • Якщо припустити, що ви перебуваєте у фактичному серверному приміщенні чи центрі обробки даних, ви можете отримати кабельні замки (або навіть використовувати довгу ланцюг та замок), які ви прикріплюєте до стійки, і бігайте під піднятим підлогою, щоб запобігти відкочуванню стійки. .
      • (EDIT): Якщо ви не знаходитесь у "справжньому" середовищі серверної кімнати / центру обробки даних, то так, це означатиме прив'язування стійки до якоїсь інфраструктури. Це те, що ви ефективно робите з ланцюговим або кабельним замком під підлогою (закріплюючи стійку до інфраструктури підлоги, на якій сидять ваші плитки).

1
Що стосується системи моніторингу, існують також тривожні сигнали, які можуть надсилати сповіщення через SMS. Зручно, якщо ніхто не почує тривогу.
— Джон Гарденєр

Також ваша безпека не повинна зупинятися біля стійки. Ваші дані можуть бути ціннішими, ніж обладнання, на якому він працює. Зашифруйте диски будь-чого з цінними або конфіденційними даними.
— Кріс Нава

@JohnGardeniers Добрий момент, хоча я насправді думав про систему ІТ-моніторингу по лінії Nagios або SolarWinds Orion тощо., Яка надсилає сповіщення про події системи електронною поштою та / або SMS. Вони дуже легко отримують інформацію про те, коли хтось відключає живлення до однієї з ваших стелажів, випадково чи з метою крадіжок.
— HopelessN00b

Я б використовував і те, і інше. Nagios або подібне для виявлення фальсифікацій (крім звичайних функцій моніторингу) з боку комп'ютера / мережі та іншого пристрою для виявлення фізичного руху стійки. Деякі досить малі, що їх можна встановити практично непомітно.
— Джон Гарденєр

9

Звертаючись до Rittal, вони виготовляють стійки, які можна пристебнути до плитки або підлоги під стійку, а також безліч налаштованих електроніків проти вторгнення, таких як виявлення вібрацій, віддалене відкриття / оповіщення дверей та внутрішні камери. У нас вони є, і вони чудові, навіть не надто дорогі.

Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.