Bästa praxis för säkerhet i datacenter

Lästid: 5 Protokoll

Att skydda företagets nätverkskomponenter och den digitala information de innehåller bör ligga högst upp på din prioriteringslista. Datacenter Bästa praxis för säkerhet bör inte tas lättvindigt.

Trots allt, senaste rubrikerna har visat oss att även data centers från världens största företag kan vara komprometterad.

Så oavsett företagets storlek bör du vara medveten om alla dina viktiga digitala tillgångar och upprätta en uppsättning säkerhetsrutiner för att skydda dem på bästa sätt. Men var ska man börja?

En närmare titt på bästa praxis för datacenter

Fysisk säkerhet

Med det ständiga hotet från nätverksattacker och dataläckagekan det vara lätt att glömma bort att den fysiska säkerheten i en data center är lika viktigt.

Om alla dina servrar, hårddiskar och annan nätverksutrustning inte är fysiskt skyddade är alla dina ansträngningar och andra förebyggande åtgärder värdelösa.

Säkerhetsstrategi i lager

Genom att organisera ditt sätt att tänka på säkerhet kan du få en bättre förståelse för hur effektiva dina nuvarande metoder är:

Skåp för datacenter

I skåpen ryms faktiskt din IT-infrastruktur. Själva skåpet är vanligtvis lättåtkomligt, men mer övervakning och kontroll strategier implementeras för att bättre förhindra fysiska virusuppladdningar, stöld och ström-/anslutningsavbrott.

Många företag kontroll och övervaka de personer som har åtkomst, och om dina andra säkerhetsåtgärder är förstärkta bör denna sista försvarslinje inte vara för mycket av ett problem.

Vit yta

Vem har tillgång till det rum som innehåller alla dina data utrustning? Övervakar du entréer på rätt sätt?

Videoflöden och biometriska säkerhetsåtgärder bidrar till att säkerställa korrekt skydd och förhindra obehörigt intrång.

Grå Utrymme

Grå yta är det område där data I centralerna förvaras vanligtvis backend-utrustning som generatorer, ställverk och transformatorer, UPS, etc.

Korridorer och områden i anslutning till själva data Center är också potentiella sårbara punkter, särskilt eftersom det är lätt att slarva med säkerhetsprotokollen i dessa områden.

En stor del av byggnadens kritiska infrastruktur kan dock finnas här, vilket gör det till ett annat viktigt säkerhetsbehov.

Byggnadens entré och receptionsområde

Ganska enkelt, hur lätt är det för vem som helst att få tillgång till byggnaden? Vilka behörighets- och säkerhetsåtgärder finns på plats för att förhindra att någon promenerar rakt in och manipulerar några av de mest värdefulla och viktiga delarna av ditt företag?

Standardprocedurer för åtkomst bör redan finnas på plats; detta är din första försvarslinje och bör fortfarande tas på allvar som sådan.

Omgivningar och yttre perimeter

Var exakt ligger din byggnad? Säkerhet åtgärder i en livlig stad kommer att vara helt annorlunda än de i en avlägsen industripark eller på landsbygden.

Är din byggnad flervåningshus med delade väggytor? Finns det naturliga, fysiska strukturer som kan utgöra skaderisker i en storm? Det här är alla viktiga frågor som du måste ta ställning till när du bygger upp din säkerhetsplan.

Beroende på byggnadens storlek, layout och struktur kan det hända att du bryter din data centrera säkerheten i fler lager, eller till och med konsolidera där det behövs.

Siffran är inte nödvändigtvis viktig. Men att ta en aktiv roll i att fundera över hur din säkerhet är uppbyggd och organiserad är definitivt viktigt.

Personal

I slutändan handlar de viktiga åtgärder som du vidtar för fysisk säkerhet om människor.

Implementera biometri, mantraps (rum eller områden som låses vid försök till intrång), fysiska lås eller kameraövervakning för att förhindra att hot utifrån enkelt tar sig in där de inte ska vara.

Men utöver hot utifrån kan många av säkerhetsriskerna helt enkelt falla på dina egna anställda.

Vem i ditt företag har tillgång till viktiga områden och vilka åtgärder har vidtagits för att kontroll den tillgången?

Hur effektiv är ditt företags utbildning? Genomför ni era säkerhetsåtgärder på ett konsekvent sätt?

Allt arbete med att organisera säkerheten går om intet om dina medarbetare slarvar med de dagliga säkerhetsrutinerna.

Slutligen är det viktigt att se till att dina rutiner och din säkerhetsutrustning verkligen fungerar.

Testa all utrustning regelbundet för att se om den fungerar som den ska och leta efter eventuella hål eller funktionsstörningar. Interna revisioner och användning av ett tredjepartsföretag för säkerhetsrevisioner blir också allt vanligare för datacenter.

Även om det inte är nödvändigt är revisioner ett annat bra förebyggande verktyg och en enkel metod att implementera.

Nätverkssäkerhet

Oavsett vad olika typer av lagringssystem du använder, att skydda alla dina tillgångar på nätverksnivå är mer i framkant av de flesta företags sinnen.

Malware, virus, läckor, hackare och andra hot på nätet är en ständig risk för datacenter idag.

Numera är de flesta nätverksutrustningar och serverprogramvaror som datacenter använder levereras som standard med avancerad säkerhet som är byggd för att integreras sömlöst.

Men det betyder inte att du inte behöver ta en aktiv roll för att bättre förstå de bästa sätten att skydda dina system. Med nätverk Säkerhet måste du lära dig allt om bästa verktygen för att skydda dina data från nätverksattacker.

Konsekvent integration

Till exempel kan du kontinuerligt övervaka allt i din data center på nätverksnivå.

Din säkerhetstekniker bör också arbeta på nätverksnivå (inte på servern).

Dessutom bör alla dina produkter komma från samma familj eller företag, för att göra den allmänna integrationen och byggandet av nätverksinfrastruktur lättare.

Det gör det också enklare och mer konsekvent att övervaka tillgångar och hantera eventuella risker. Dessutom ger det ett igenkännbart spår att följa för säkerhet revisioner.

Det är en fälla!

Skydda din datacentergenom att installera fällor direkt till varje slutpunkt i slutpunkt. Även om alla brandväggar du har på plats kommer att hjälpa skydda ditt företag från attacker som korsar nätverket, kommer eventuella attacker på slutpunkter inte att korsa nätverket eller passera en brandvägg.

Installera därför fällor på varje slutpunkt för att ytterligare avvärja oönskade hot.

Du måste kunna se och bedöma alla hot. Det innebär att dekryptera alla datacenter trafik för att hjälpa till att avslöja kampanjer med skadlig kod.

Krypterad trafik kommer bara att öka i framtiden. Ligg steget före och se till att du har rätt brandväggar på plats för att övervaka och dekryptera all trafik.

Skydda också din datacenter servrar från all skadlig internettrafik. Kunder eller partners från tredje part kan också vara i riskzonen om din server är sårbar och exploaterade.

Slutliga tankar

De säkerhetsåtgärder du vidtar kommer att variera beroende på ditt företag och datacenterstorlek, läge, typ av förvaring, antal hårdvara du använder, och en mängd andra faktorer.

De bästa metoderna för allmän säkerhet kommer dock att förbli ganska konstanta. Du kan anpassa planer och strategier för att passa dina behov, men det viktiga är att du tar en aktiv roll i säkerheten för sårbara företags-, partner- och kunddata.

Det är också viktigt att notera att i händelse av en avveckling av datacenterfinns det viktiga säkerhetsåtgärder att ta hänsyn till för att säkerställa att din begagnad hårdvara och utrustning säljs på rätt sätt, raderas eller kasseras.

Som en ledare inom IT Asset Disposition, exIT Technologies kan hjälpa till.

Vi hjälper till med sälja dina begagnade servrar och ge dig högsta möjliga avkastning, sälja gamla hårddiskar, minne och mycket mer.

Du kan få en kostnadsfri värdering av tillgångar och offert på tjänster från oss. Så gå vidare och kontakta oss.