{"id":71913,"date":"2020-01-26T13:05:28","date_gmt":"2020-01-26T18:05:28","guid":{"rendered":"https:\/\/www.exittechnlive.wpenginepowered.com\/?p=71913"},"modified":"2026-01-21T19:58:53","modified_gmt":"2026-01-21T19:58:53","slug":"datacenter-audit-strategie-door-en-voor-systeembeheerders","status":"publish","type":"post","link":"https:\/\/exittechnologies.com\/nl\/blog\/datacenter\/datacenter-audit-strategie-door-en-voor-systeembeheerders\/","title":{"rendered":"Auditstrategie voor datacenters Door en voor systeembeheerders"},"content":{"rendered":"Leestijd: <\/span> 6<\/span> minuten<\/span><\/span>\n

Waarom stress? Zo audit je je datacenter op de juiste manier<\/strong><\/h2>\n\n\n\n

De tijd is gekomen<\/strong><\/h3>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Het is tijd om uw datacenter<\/span>. Misschien is het tijd voor een datacenter<\/span> project. Misschien gaat u over tot ontmanteling, het buiten gebruik stellen van legacy-apparatuur, migratie naar de cloud, co-locatie, verhuizing naar een andere ruimte of het uitvoeren van een kernnetwerkmigratie. Misschien moet iemand in pak hardware en software evalueren om de toekomstige kosteneffectiviteit te voorspellen. Hoe dan ook, een goede audit en documenteren<\/span> de datacenter<\/span> is een zeer cruciale taak. <\/p>\n\n\n\n

We zijn er allemaal geweest<\/strong><\/h3>\n\n\n\n

Als beheerders<\/span>We hebben het allemaal meegemaakt: de meeste ervaren sysadmins zijn wel eens ontslagen. Datacenter<\/span> auditing is cruciaal voor het projecteren en onderhandelen van het budget. Als het hoger management geen volledig en duidelijk beeld heeft van de netwerktopologie en use-cases, kunnen ze niet adequaat communiceren over de noodzaak om niet alleen de hardware en software assets te onderhouden, maar ook het budget dat helpt om de sysadmins aan het werk te houden. Een goed gegevens<\/span> center audit toont uw waarde en doeltreffendheid als beheerder en zorgt ervoor dat het bedrijf de beste waarde terugkrijgt voor de kosten van hun beschikbare activa. <\/a><\/p>\n\n\n\n

Waarom het belangrijk is<\/strong><\/h3>\n\n\n\n

Middenmanagement kan een lastige baan zijn. De meeste beheerders<\/span> zijn hiervan op de hoogte en hebben geen interesse in de stress van managementrollen of de gerelateerde taken van het de hele dag documenteren en versturen van e-mails. Toch worden sysadmins verantwoordelijk gehouden voor veel managementgerelateerde zaken. <\/p>\n\n\n\n

Datacenter<\/span> Auditing is een van de meest over het hoofd geziene, maar ontegensprekelijk meest kritieke functies van een systeembeheerder. Netwerkdocumentatie is de basis van een strategisch vermogensbeheer<\/a> plan. Een nauwkeurige audit staat centraal in de veiligheid, betrouwbaarheid, kwaliteit van ondersteuning, kosteneffici\u00ebntie en het herstel na rampen van een gegevens<\/span> midden.<\/p>\n\n\n\n

Misschien werk je samen met andere sysadmins als onderdeel van een cross-functioneel team. Zonder een goede datacenter audit<\/span>kan het een heel gedoe zijn om nieuwe teamleden in te werken. Zelfs voor een doorgewinterde beheerder<\/span>Het is een steile leercurve zonder een nauwkeurig beeld van de netwerktopologie. <\/p>\n\n\n\n

De apensleutel<\/h3>\n\n\n\n
\"Apenkraker<\/figure>\n\n\n\n

Slecht gegevens<\/span> center auditdocumentatie leidt tot andere problemen die we allemaal wel eens hebben meegemaakt als sysadmins: de naamgevingsconventie klopt niet; het Canonical Data Model is verstopt; voorbije beheerders<\/span> software niet heeft gedocumenteerd; wachtwoorden moeilijk te vinden zijn; het hoger management zich zorgen maakt over de exorbitante energiekosten; of, het meest angstaanjagende van allemaal, gegevens<\/span> De beveiliging is gebrekkig, voldoet niet aan de industrienorm en leidt tot een inbreuk op de bedrijfs- of, erger nog, klantnormen. gegevens<\/span>.<\/p>\n\n\n\n

Wanneer zich een incident met kritieke prioriteit voordoet, zijn we vaak de aap in de pap om niet alleen de kritieke storing op te lossen, maar ook de verbroken communicatie tussen leidinggevenden, middle-management, andere teamleden en gefrustreerde eindgebruikers. Het kan een hoofdpijn zijn wanneer de Exchange admin<\/span> heeft informatie nodig die toegankelijk is voor de database admin<\/span>of we moeten snel gevoelige klantgegevens kunnen ophalen. gegevens<\/span>of als je probeert uit te zoeken welke patches zijn toegepast tijdens de laatste 'Patch Tuesday' omdat het moet worden teruggedraaid. <\/p>\n\n\n\n

Het ontbreken van een goede audit maakt de cirkel rond wanneer het tijd is om een datacenter buiten gebruik stellen<\/a>\u00a0<\/span> - een scenario waarin niemand gevonden wil worden. Er is veel toewijding nodig om een goede audit uit te voeren, dus hier volgt een overzicht van de verschillende soorten datacenter audits<\/a>Wat moet er worden gecontroleerd en er zijn hulpmiddelen die kunnen worden gebruikt om het proces te vergemakkelijken.\u00a0<\/p>\n\n\n\n

Beveiliging Datacenter Audit<\/strong><\/h3>\n\n\n\n
\"datacenter<\/figure>\n\n\n\n

Het meest cruciale kenmerk van een gegevens<\/span> centrum is de beveiliging ervan. Niet alleen vertrouwen bedrijven op hun bedrijfskritische gegevens<\/span> veilig op te sluiten, maar \u00e9\u00e9n inbreuk kan een bedrijf gemakkelijk de das omdoen<\/a>. Zoals gesteld door IBM<\/a>de gemiddelde totale kosten van een gegevens<\/span> inbreuk in de Verenigde Staten is $8,19 miljoen, met een gemiddelde van 25.575 gecompromitteerde records per inbreuk. <\/p>\n\n\n\n

Dat is niet de enige enge statistiek. Volgens de Thales 2019 rapport over gegevensbedreiging<\/a>65% van de bedrijven in de Verenigde Staten zegt ooit te zijn geschonden - en 35% gaf aan alleen al in het afgelopen jaar te zijn geschonden.<\/p>\n\n\n\n

Cyberbeveiliging<\/span> Het risico neemt geleidelijk toe en wordt agressiever en frequenter naarmate de complexiteit van hybride cloud- en IoT-technologie\u00ebn toeneemt. De meest kwetsbare momenten voor gegevens<\/span> inbreuken zijn tijdens implementaties, migraties en ontmanteling datacenter<\/span><\/a>. Een goede beveiligingsaudit helpt bij het organiseren en strategiseren van beveiligingsinspanningen en zorgt ervoor dat de juiste maatregelen worden genomen om inbreuken, downtime en andere problemen te voorkomen. gegevens<\/span> centrum rampen.\u00a0<\/p>\n\n\n\n

44% van de respondenten in het rapport over gegevensbedreiging gaf aan dat complexiteit een gepercipieerde belemmering is voor het implementeren van de juiste gegevensbedreiging. gegevensbeveiliging<\/span>. Als je dat in overweging neemt, is de basis van een goed beveiligingsplan en een veilig datacenter<\/span> ontmanteling, is het identificeren van gaten in de naleving van de normen door het goed auditen en documenteren van de datacenter<\/span> op regelmatige basis. <\/p>\n\n\n\n

Toegangscontrole<\/strong> <\/h3>\n\n\n\n
<\/div>\n\n\n\n

AKA, screening van werknemers, aannemers en verkopers die toegang hebben tot infrastructuur en software. Denk aan biometrische scanners en multi-factor authenticatiemethoden die worden gebruikt om toegang te verlenen aan gebruikers.<\/p>\n\n\n\n

Voor veel organisaties en technische teams kan het beheer van wachtwoorden een slordige beproeving zijn. Versleutelde wachtwoordmanagers zoals LastPass en Dashlane kunnen een groot deel van de last en het risico wegnemen bij het opslaan en beheren van wachtwoorden. Helaas is het nog steeds belangrijk om te evalueren hoe goed medewerkers worden getraind tegen social engineering. <\/p>\n\n\n\n

Fysieke beveiliging <\/strong>- Een hoog niveau van fysieke beveiliging rond bedrijfsmiddelen is een van de belangrijkste kenmerken van een kwaliteitsvol gegevens<\/span> centrum. Consistente audits van de steeds bewegende delen van de fysieke beveiliging helpen ervoor te zorgen dat protocollen voor rampenpreventie, zoals brandbestrijding, in een consistente staat van paraatheid verkeren. Het zorgt er ook voor dat de deuren goed gesloten blijven en dat het meest kwetsbare aspect van een centrum goed in de gaten wordt gehouden. gegevens<\/span> midden: menselijke fout. <\/p>\n\n\n\n

Videobewaking<\/strong> - hoeveel camera's, hun locaties en het volgen van de routinematige activiteitentheorie en andere theorie\u00ebn die criminaliteit en afwijkende activiteiten het beste verklaren.<\/p>\n\n\n\n

De DMZ<\/strong> - Het belang van het documenteren van de Demilitarized Zone en de perimeter van een netwerk wordt veel te vaak over het hoofd gezien. Waar eindigt je netwerk en begint het internet? Waar zijn de virtuele deuren? Dit is een zeer belangrijke overweging - vooral bij het buiten gebruik stellen van een datacenter<\/span> of migreren naar een hybride cloudinfrastructuur. De IP-adressen goed controleren, servers<\/span>, server<\/span> rollen, gebruikersnamen en wachtwoorden in de perimeter en DMZ van je netwerk is absoluut cruciaal voor de beveiliging van je datacenter<\/span> voor het ontmantelingsproces.<\/p>\n\n\n\n

Normen-compliance datacenter-audit<\/strong><\/h3>\n\n\n\n

Volgens de wekelijkse krantenkoppen over datalekken tenminste, gegevensbeveiliging<\/span> moeilijk is. Gelukkig zijn er veel compliance standaarden voor datacenters<\/a> binnen de datacenterbranche. Een externe auditor kan uw gegevens<\/span> De compliance van het centrum met de wettelijke vereisten voor essenti\u00eble beveiligingscertificeringen. Enkele voorbeelden van door de industrie erkende beveiligingscertificeringen zijn ISO, SSAE 18, SOC2 Type II, PCI-DSS (Payment Card Industry Data Security Standard) en - in de gezondheidszorg waar gegevens<\/span> inbreuken zijn gemiddeld het duurst<\/em> - HIPAA (Health Insurance Portability and Accountability Act). <\/p>\n\n\n\n

Zonder de juiste controleprocedures kan een gegevens<\/span> centrum zal het niet alleen moeilijk hebben om te concurreren, maar ook om hun gegevens<\/span> veilig in een steeds vijandiger wordende cyberbeveiliging<\/span> wereld. <\/p>\n\n\n\n

Infrastructuur-audit<\/strong><\/h3>\n\n\n\n
\"Sys<\/figure>\n\n\n\n

Datacenters zijn complexe, voortdurend veranderende en evoluerende digitale organismen. Bekabelingsbeheer, stroomvoorzieningen en redundante stroomback-ups, koelsystemen, brand- en overstromingsbeheersystemen, server<\/span> rekken en clusters. <\/p>\n\n\n\n

De twee belangrijkste overwegingen bij een Infrastructuur Audit zijn: De netwerktopologiekaart en Asset Audit.<\/p>\n\n\n\n

Netwerktopologiekaart<\/strong><\/p>\n\n\n\n

Er zijn vele manieren om een kat te villen. Dit geldt ook voor het maken van een netwerktopologiekaart. Voor deze cruciale taak zijn er veel betaalde en gratis tools beschikbaar: bijvoorbeeld Visio, Gliffy, Lucidchart, Spiceworks en PDQ Inventory. <\/p>\n\n\n\n

 Vermogenscontrole <\/strong><\/p>\n\n\n\n

De belangrijkste overweging voor het auditen van de bedrijfsmiddelen in een datacenter zijn de serverfarms. Deze gaan gepaard met een reeks overwegingen: <\/p>\n\n\n\n