{"id":71913,"date":"2020-01-26T13:05:28","date_gmt":"2020-01-26T18:05:28","guid":{"rendered":"https:\/\/www.exittechnlive.wpenginepowered.com\/?p=71913"},"modified":"2026-01-21T19:58:53","modified_gmt":"2026-01-21T19:58:53","slug":"strategi-for-granskning-av-datacenter-av-och-for-systemadministratorer","status":"publish","type":"post","link":"https:\/\/exittechnologies.com\/sv\/blogg\/datacenter\/strategi-for-granskning-av-datacenter-av-och-for-systemadministratorer\/","title":{"rendered":"Strategi f\u00f6r granskning av datacenter av och f\u00f6r systemadministrat\u00f6rer"},"content":{"rendered":"L\u00e4stid: <\/span> 6<\/span> Protokoll<\/span><\/span>\n

Varf\u00f6r stressa? S\u00e5 h\u00e4r granskar du ditt datacenter p\u00e5 r\u00e4tt s\u00e4tt<\/strong><\/h2>\n\n\n\n

Tiden har kommit<\/strong><\/h3>\n\n\n\n
\"\"<\/figure>\n\n\n\n

Det \u00e4r dags att granska din datacenter<\/span>. Kanske \u00e4r det dags f\u00f6r en datacenter<\/span> projekt. Du kanske ska ta \u00e4ldre utrustning ur drift, migrera till molnet, samlokalisera, flytta till ett annat utrymme eller genomf\u00f6ra en migrering av k\u00e4rnn\u00e4tverket. Kanske beh\u00f6ver n\u00e5gon i kostym utv\u00e4rdera h\u00e5rd- och mjukvarutillg\u00e5ngar f\u00f6r att ber\u00e4kna framtida kostnadseffektivitet. Oavsett vilket \u00e4r korrekt revision och dokumentera<\/span> den datacenter<\/span> \u00e4r en mycket viktig uppgift. <\/p>\n\n\n\n

Vi har alla varit med om det<\/strong><\/h3>\n\n\n\n

Som Administrat\u00f6rer<\/span>Vi har alla varit d\u00e4r: de flesta erfarna systemadministrat\u00f6rer har blivit uppsagda en eller ett par g\u00e5nger. Datacenter<\/span> Revisionen \u00e4r avg\u00f6rande f\u00f6r att kunna ber\u00e4kna och f\u00f6rhandla om budgeten. Om den h\u00f6gsta ledningen inte f\u00e5r en fullst\u00e4ndig och tydlig bild av n\u00e4tverkstopologin och anv\u00e4ndningsfallen kan de inte p\u00e5 ett adekvat s\u00e4tt kommunicera behovet av att underh\u00e5lla inte bara h\u00e5rdvaru- och mjukvarutillg\u00e5ngarna, utan \u00e4ven den budget som h\u00e5ller sysadmins anst\u00e4llda. En korrekt data<\/span> center audit visar ditt v\u00e4rde och din effektivitet som administrat\u00f6r och s\u00e4kerst\u00e4ller att f\u00f6retaget f\u00e5r det b\u00e4sta v\u00e4rdet i utbyte mot kostnaden f\u00f6r sina disponibla tillg\u00e5ngar. <\/a><\/p>\n\n\n\n

Varf\u00f6r det \u00e4r viktigt<\/strong><\/h3>\n\n\n\n

Att vara mellanchef kan vara ett tufft jobb. De flesta Administrat\u00f6rer<\/span> \u00e4r medvetna om detta och har inget intresse av att hamna i en stressig chefsroll eller att dokumentera och skicka e-post hela dagarna. Sysadmins h\u00e5lls dock ansvariga f\u00f6r m\u00e5nga ledningsrelaterade fr\u00e5gor. <\/p>\n\n\n\n

Datacenter<\/span> revision \u00e4r en av de mest f\u00f6rbisedda men onekligen mest kritiska funktionerna hos en systemadministrat\u00f6r. N\u00e4tverksdokumentation \u00e4r grunden f\u00f6r en strategisk f\u00f6rvaltning av tillg\u00e5ngar<\/a> plan. En korrekt revision \u00e4r central f\u00f6r s\u00e4kerhet, tillf\u00f6rlitlighet, supportkvalitet, kostnadseffektivitet och katastrof\u00e5terst\u00e4llning av en data<\/span> centrum.<\/p>\n\n\n\n

Kanske arbetar du med andra sysadmins som en del av ett tv\u00e4rfunktionellt team. Utan en ordentlig revision av datacenter<\/span>kan det vara kr\u00e5ngligt att introducera nya teammedlemmar. \u00c4ven f\u00f6r en erfaren administrat\u00f6r<\/span>\u00e4r det en brant inl\u00e4rningskurva utan en korrekt bild av n\u00e4tverkstopologin. <\/p>\n\n\n\n

Skiftnyckeln f\u00f6r apor<\/h3>\n\n\n\n
\"en<\/figure>\n\n\n\n

D\u00e5lig data<\/span> dokumentation leder till andra problem som vi alla har upplevt som systemadministrat\u00f6rer: namnkonventionen \u00e4r inte logisk, den kanoniska datamodellen g\u00f6mmer sig, tidigare Administrat\u00f6rer<\/span> inte dokumenterade programvaran, l\u00f6senorden \u00e4r sv\u00e5ra att hitta, den h\u00f6gsta ledningen \u00e4r bekymrad \u00f6ver de orimliga energikostnaderna eller, mest skr\u00e4mmande av allt, data<\/span> s\u00e4kerheten \u00e4r bristf\u00e4llig, inte lever upp till branschstandard och leder till intr\u00e5ng i f\u00f6retagets eller, \u00e4nnu v\u00e4rre, kundens data<\/span>.<\/p>\n\n\n\n

N\u00e4r en kritisk incident intr\u00e4ffar tenderar vi att vara apan i mitten som inte bara hanterar det kritiska avbrottet utan ocks\u00e5 den avbrutna kommunikationen mellan chefer, mellanchefer, andra teammedlemmar och frustrerade slutanv\u00e4ndare. Det kan vara en huvudv\u00e4rk n\u00e4r Exchange administrat\u00f6r<\/span> beh\u00f6ver information som \u00e4r sekretessbelagd i databasen administrat\u00f6r<\/span>eller s\u00e5 beh\u00f6ver vi en snabb h\u00e4mtning av k\u00e4nslig kundinformation data<\/span>eller om du f\u00f6rs\u00f6ker ta reda p\u00e5 vilka korrigeringar som till\u00e4mpades under den senaste \"Patch Tuesday\" eftersom den m\u00e5ste rullas tillbaka. <\/p>\n\n\n\n

Avsaknaden av en ordentlig revision leder till att cirkeln sluts n\u00e4r det \u00e4r dags att utf\u00f6ra en avveckling av datacenter<\/a>\u00a0<\/span> - ett scenario d\u00e4r ingen vill bli hittad. Det kr\u00e4vs mycket noggrannhet f\u00f6r att utf\u00f6ra en korrekt revision, s\u00e5 h\u00e4r f\u00f6ljer en genomg\u00e5ng av olika typer av revisioner av datacenter<\/a>Vad som b\u00f6r granskas samt n\u00e5gra verktyg som kan anv\u00e4ndas f\u00f6r att underl\u00e4tta processen.\u00a0<\/p>\n\n\n\n

S\u00e4kerhet Revision av datacenter<\/strong><\/h3>\n\n\n\n
\"granskning<\/figure>\n\n\n\n

Den mest avg\u00f6rande egenskapen hos en data<\/span> centrum \u00e4r dess s\u00e4kerhet. F\u00f6retag f\u00f6rlitar sig inte bara p\u00e5 att deras verksamhetskritiska data<\/span> att vara s\u00e4kert inneslutna, men ett intr\u00e5ng kan l\u00e4tt s\u00e4nka ett f\u00f6retag<\/a>. Som framg\u00e5r av IBM<\/a>den genomsnittliga totala kostnaden f\u00f6r en data<\/span> i USA \u00e4r $8,19 miljoner, med ett genomsnitt p\u00e5 25.575 uppgifter som komprometterats per intr\u00e5ng. <\/p>\n\n\n\n

Det \u00e4r inte den enda skr\u00e4mmande statistiken. Enligt Thales rapport om datahot 2019<\/a>I USA uppger 65% av f\u00f6retagen att de har utsatts f\u00f6r intr\u00e5ng n\u00e5gon g\u00e5ng - och 35% rapporterade att de hade utsatts f\u00f6r intr\u00e5ng bara under det senaste \u00e5ret.<\/p>\n\n\n\n

Cybers\u00e4kerhet<\/span> Risken \u00f6kar successivt och blir mer aggressiv och frekvent med tiden i takt med att komplexiteten i hybridmoln och IoT-teknik \u00f6kar. De mest s\u00e5rbara tidpunkterna f\u00f6r data<\/span> under implementering, migrering och drifts\u00e4ttning av avveckling av datacenter<\/span><\/a>. En ordentlig s\u00e4kerhetsrevision hj\u00e4lper till att organisera och strategisera s\u00e4kerhetsarbetet och s\u00e4kerst\u00e4ller att l\u00e4mpliga \u00e5tg\u00e4rder vidtas f\u00f6r att undvika intr\u00e5ng, driftstopp och andra data<\/span> center katastrofer.\u00a0<\/p>\n\n\n\n

44% av de tillfr\u00e5gade i Data Threat Report uppgav att komplexitet \u00e4r ett upplevt hinder f\u00f6r att implementera l\u00e4mpliga Datas\u00e4kerhet<\/span>. Med detta i \u00e5tanke \u00e4r grunden f\u00f6r en ordentlig s\u00e4kerhetsplan och en s\u00e4ker datacenter<\/span> avveckling, \u00e4r att identifiera brister i efterlevnaden av standarder genom att p\u00e5 ett korrekt s\u00e4tt granska och dokumentera datacenter<\/span> p\u00e5 en regelbunden basis. <\/p>\n\n\n\n

\u00c5tkomstkontroll<\/strong> <\/h3>\n\n\n\n
<\/div>\n\n\n\n

AKA, screening av anst\u00e4llda, entrepren\u00f6rer och leverant\u00f6rer som har tillg\u00e5ng till infrastruktur och programvara. T\u00e4nk p\u00e5 biometriska skannrar och metoder f\u00f6r multifaktorautentisering som anv\u00e4nds f\u00f6r att ge anv\u00e4ndare \u00e5tkomst.<\/p>\n\n\n\n

F\u00f6r m\u00e5nga organisationer och tekniska team kan l\u00f6senordshantering vara en r\u00f6rig pr\u00f6vning. Krypterade l\u00f6senordshanterare som LastPass och Dashlane kan ta bort en stor del av b\u00f6rdan och riskerna med lagring och hantering av l\u00f6senord. Tyv\u00e4rr \u00e4r det fortfarande viktigt att utv\u00e4rdera hur v\u00e4l medarbetarna utbildas mot social ingenj\u00f6rskonst. <\/p>\n\n\n\n

Fysisk s\u00e4kerhet <\/strong>- H\u00f6g fysisk s\u00e4kerhet kring tillg\u00e5ngar \u00e4r ett av de viktigaste k\u00e4nnetecknen f\u00f6r ett kvalitativt data<\/span> centrum. Konsekventa revisioner av de st\u00e4ndigt r\u00f6rliga delarna av fysisk s\u00e4kerhet hj\u00e4lper till att s\u00e4kerst\u00e4lla att protokoll f\u00f6r f\u00f6rebyggande av katastrofer som brandbek\u00e4mpning \u00e4r i ett konsekvent beredskapstillst\u00e5nd. Det h\u00e5ller ocks\u00e5 ett t\u00e4tt l\u00e5s p\u00e5 d\u00f6rrarna och en tumme p\u00e5 pulsen i den mest utsatta aspekten av en data<\/span> centrum: m\u00e4nskliga fel. <\/p>\n\n\n\n

Video\u00f6vervakning<\/strong> - hur m\u00e5nga kameror som finns, var de \u00e4r placerade och efterlevnad av teorin om rutinaktiviteter och andra teorier som b\u00e4st f\u00f6rklarar brottslighet och avvikande aktiviteter.<\/p>\n\n\n\n

DMZ<\/strong> - Vikten av att dokumentera den demilitariserade zonen och omkretsen av ett n\u00e4tverk f\u00f6rbises alltf\u00f6r ofta. Var slutar ditt n\u00e4tverk och var b\u00f6rjar Internet? Var finns de virtuella d\u00f6rrarna? Detta \u00e4r en mycket viktig fr\u00e5ga - s\u00e4rskilt n\u00e4r man avvecklar ett datacenter<\/span> eller migrerar till en hybridmolninfrastruktur. Korrekt granskning av IP-adresserna, servrar<\/span>, server<\/span> roller, anv\u00e4ndarnamn och l\u00f6senord i n\u00e4tverkets perimeter och DMZ \u00e4r helt avg\u00f6rande f\u00f6r s\u00e4kerheten i ditt n\u00e4tverk. datacenter<\/span> f\u00f6re avvecklingsprocessen.<\/p>\n\n\n\n

Revision av datacenter i enlighet med standarder<\/strong><\/h3>\n\n\n\n

\u00c5tminstone enligt de veckovisa rubrikerna om dataintr\u00e5ng, Datas\u00e4kerhet<\/span> \u00e4r sv\u00e5rt. Tack och lov finns det m\u00e5nga standarder f\u00f6r efterlevnad av datacenter<\/a> inom datacenterbranschen. En tredjepartsrevisor kan utv\u00e4rdera din data<\/span> centrets efterlevnad av lagkrav f\u00f6r viktiga s\u00e4kerhetscertifieringar. N\u00e5gra exempel p\u00e5 branscherk\u00e4nda s\u00e4kerhetscertifieringar \u00e4r ISO, SSAE 18, SOC2 typ II, PCI-DSS (Payment Card Industry Data Security Standard) och - inom h\u00e4lso- och sjukv\u00e5rdsbranschen d\u00e4r data<\/span> \u00f6vertr\u00e4delser \u00e4r de dyraste i genomsnitt<\/em> - HIPAA (Health Insurance Portability and Accountability Act). <\/p>\n\n\n\n

Utan korrekta revisionsrutiner kan en data<\/span> kommer att ha sv\u00e5rt att inte bara konkurrera, utan ocks\u00e5 beh\u00e5lla sina data<\/span> s\u00e4ker i en alltmer fientlig cybers\u00e4kerhet<\/span> v\u00e4rlden. <\/p>\n\n\n\n

Revision av infrastruktur<\/strong><\/h3>\n\n\n\n
\"Sys-administrat\u00f6r<\/figure>\n\n\n\n

Datacenter \u00e4r komplexa, st\u00e4ndigt f\u00f6r\u00e4nderliga och utvecklande digitala organismer. Kabeldragning, str\u00f6mf\u00f6rs\u00f6rjning och redundanta reservkraftsystem, kylsystem, brand- och \u00f6versv\u00e4mningshanteringssystem, server<\/span> rack och kluster. <\/p>\n\n\n\n

De tv\u00e5 viktigaste aspekterna i en infrastrukturrevision \u00e4r: Kartan \u00f6ver n\u00e4tverkstopologin och tillg\u00e5ngsgranskningen.<\/p>\n\n\n\n

Karta \u00f6ver n\u00e4tverkstopologi<\/strong><\/p>\n\n\n\n

Det finns m\u00e5nga s\u00e4tt att fl\u00e5 en katt. Detta g\u00e4ller \u00e4ven n\u00e4r det g\u00e4ller att skapa en n\u00e4tverkstopologikarta. F\u00f6r denna viktiga uppgift finns det m\u00e5nga betalda och gratis verktyg tillg\u00e4ngliga: t.ex. Visio, Gliffy, Lucidchart, Spiceworks och PDQ Inventory. <\/p>\n\n\n\n

 Revision av tillg\u00e5ngar <\/strong><\/p>\n\n\n\n

Det viktigaste n\u00e4r det g\u00e4ller revision av tillg\u00e5ngarna i ett datacenter \u00e4r serverhallarna. Dessa kommer med en rad olika \u00f6verv\u00e4ganden: <\/p>\n\n\n\n