Data Center Security: Checklist and Best Practices | Kisi

Суть материала

Существуют различные IAM-решения, например, Forefront Identity Manager, Microsoft Azure и Okta Identity Management. Важно, чтобы выбранное решение было удобным как для обычных пользователей, так и для IT-специалистов, и не нарушало рабочий процесс.

При выборе места для ЦОД нужно учитывать риск природных катастроф и расположение в местах с интенсивным движением. Следует ограничить количество точек входа и установить системы наблюдения, например, CCTV-камеры с системой контроля доступа.

Для проектирования ЦОД нужно составить чек-лист физической безопасности. Он должен включать спецификации оборудования для экстренного мониторинга, доступа к электричеству и заземления, а также характеристики электрических систем, включая резервные источники питания и процедуры аварийного отключения.

Контроль доступа в ЦОД важен по нескольким причинам, в том числе для соблюдения нормативных требований. В случае взлома нужно быстро определить, кто последним входил в помещение. Системы контроля доступа можно интегрировать с видеокамерами для фиксации событий.

ЦОД требуют особых условий работы и являются зоной повышенного риска из-за использования мощного оборудования и большого количества электроэнергии. Сбои в их работе могут привести к утечке конфиденциальных данных, нарушению конфиденциальности пользователей и финансовым потерям, включая расходы на восстановление, страховые выплаты и судебные издержки.

Необходимо дополнить решения по физической безопасности ЦОД соответствующей политикой. Она должна содержать правила для точек входа, политики безопасности и чистоты, а также процедуры доставки, обслуживания и ремонта оборудования.