Quería saber si alguien tenía alguna recomendación sobre cómo mantener la sala de servidores segura de los empleados. Hay una cerradura en la puerta, sin embargo, cualquier persona con un maestro de construcción (mantenimiento, propietarios, custodios, etc.) puede abrirla. Sería bueno si requiriera la llave y también tuviera un bloqueo de tarjeta de proximidad para que pudiéramos registrar la entrada y restringirla aún más. ¿Alguien ha hecho esto antes? ¿Cuáles son algunas otras formas de asegurarse de que sea seguro?
security
server-room
physical-security
Brett G
fuente
fuente
Respuestas:
¿Son esos bonitos biométricos y qué dispositivos tuyos están conectados a la alimentación de UPS? ¿La cadena completa, desde el lector, la cerradura eléctrica, cualquier conmutador / capa de distribución, hasta el servidor de autenticación y su base de datos de energía de emergencia?
Solo pregunto porque hace unos años tuvimos la mayor pérdida de energía regional en 25 años por aquí. Sé de una instalación importante donde, para su horror, descubrieron que no podían ingresar a la sala de servidores mientras no había electricidad. Sus procedimientos de emergencia requirieron que apagaran los servidores no esenciales, porque la energía de su UPS no podía hacer funcionar el aire acondicionado a la máxima potencia, por lo que la salida de calor del estacionamiento del servidor excedió el enfriamiento del aire acondicionado cuando estaba en la energía de emergencia. Así que se quedaron fuera de la sala de servidores y se preguntaron qué calor hacía allí ...
Sugeriría que sea simple , con una buena puerta de acero certificada, un marco de puerta de acero que esté bien sujeto a paredes sólidas y 2 buenas cerraduras mecánicas en la puerta (digamos 1 Medeco y 1 Kaba).
Por supuesto, puede reemplazar uno de los bloqueos mecánicos con una tarjeta magnética para obtener un registro de entrada durante el funcionamiento normal. Solo asegúrese de que la cerradura eléctrica se desactive automáticamente si no hay electricidad. Hablando estrictamente, esto te hace más vulnerable contra un robo al estilo James Bond, donde los atacantes cortan la energía del edificio antes de entrar. Este es un pequeño riesgo, pero preferiría arriesgarme a quedar fuera de mi sala de servidores. durante una emergencia
fuente
Las cartas de proximidad son su mejor apuesta. El registro está allí en un formato limpio y conciso. Nuestros centros de datos están protegidos por el mismo sistema de credenciales con el que están aseguradas nuestras puertas externas que permiten configuraciones de acceso grupal.
Las cámaras de seguridad son otra opción, pero el mantenimiento es problemático y toma un poco más de tiempo examinar el video para encontrar lo que está buscando.
EDITAR: Los
bioscanners son otra opción, como señaló Zypher, pero luego comienza a meterse en problemas de privacidad. En muchos países, esto rápidamente se involucra legalmente.
fuente
No intente asegurar demasiado las cosas, coloque la tarjeta de deslizamiento o promixity habitual y audite el acceso. Muchas cerraduras deslizantes se pueden asegurar aún más con un pasador para empleados de confianza.
Sé de un sitio donde la sala de servidores está asegurada por la empresa subcontratada, y el acceso debe solicitarse con anticipación y se debe proporcionar una clave para obtener acceso. Como resultado, se requiere un mínimo de 2 empleados para estar en la habitación en cualquier momento dado: si 1 persona entró, se cayó o un servidor cayó sobre él o no pudo llegar a la puerta para abrirla, lo harían tengo que presentar una solicitud de emergencia para que me envíen una nueva llave, lo que llevaría demasiado tiempo (personalmente, abriría la puerta en tal caso). No intente restringir demasiado el acceso.
fuente
Soy un gran fanático de las soluciones simples que no requieren demasiado hardware adicional para funcionar. Me gustan las puertas fuertes, las cerraduras fuertes y los tipos de seguridad grandes e intimidantes llamados 'Larry', que pueden hacer press de banca a todo el personal de TI.
Las cerraduras tienen el problema de que muchos fabricantes de cerraduras niegan lo fácil que es elegir sus productos en este momento, pero ahí es donde entra Larry: no puedes usar un gancho cuando Larry está cerca porque te convertirá en un pretzel .
Además, si el número de personas que entran y salen por la puerta especial es pequeño, Larry aprenderá a reconocerlos. Y cuando alguien que normalmente no pasa por esa puerta se acerca, Larry les preguntará qué están haciendo. Y si no tienen una buena explicación para su presencia, bueno, ¡es hora de pretzel nuevamente!
Larry tiene el inconveniente de ser un gasto continuo para su organización, pero si realmente necesita esa puerta protegida, Larry puede ser un gran contribuyente a esa protección.
fuente
Tenemos nuestra puerta en la configuración de la oficina local con un lector de credenciales que se conecta a nuestro sistema normal. El bloqueo también está codificado para que una clave maestra no pueda abrirlo y solo TI tiene una copia de la clave como respaldo por si acaso. En nuestro centro de datos, además, tenemos un escáner manual que se conecta al sistema, por lo que necesita tanto su identificación de mano como de identificación para ingresar a la puerta, además de estar en el grupo que permite el acceso.
Hablaría con quien proporcione sus sistemas normales de entrada de credenciales para obtener opciones sobre cómo integrarlo a su sistema existente (si tiene uno)
fuente
En respuesta a jesper.mortensen:
Estoy de acuerdo en que una buena puerta de acero, marco de puerta de acero, con el apoyo de paredes sólidas, es ideal. Dicho esto, no veo el punto de tener dos cerraduras mecánicas en la puerta. Un solo lector de proximidad / deslizamiento debería ser suficiente a menos que las reglas de su negocio requieran una clave física y una clave electrónica. El acceso biométrico sería una buena adición a la proximidad, OMI. Simplemente no veo la necesidad de claves físicas para el acceso de rutina.
En cuanto a la desconexión automática en caso de falla de energía, creo que es una idea horrible. Si alguien quisiera en la oficina, podrían derrotar la mayoría o todas las cerraduras con solo encontrar una manera de cortar el suministro eléctrico a la instalación. Lo que hemos hecho en algunas de nuestras instalaciones es reemplazar el marco de la puerta de acero con uno que esté específicamente diseñado para permitir la anulación de la llave. Honestamente, no he examinado el mecanismo para ver cómo funciona, pero sí sé que nuestro sistema de llave electrónica está configurado para fallar. Si necesitamos pasar por una puerta asegurada y el bloqueo electrónico no está disponible, todavía tenemos llaves físicas que insertamos en una cerradura en el marco de la puerta, y la cerradura se libera. Definitivamente más seguro que solo inseguro ante fallas.
En cualquier caso, también recomendaría firmemente un sistema de monitoreo en la sala para el movimiento y la entrada; si alguien usa una llave de derivación electrónica mientras el sistema está operativo, sonará una alarma.
fuente
Tarjetas inteligentes, etc., por lo que es por empleado y registrado.
Recuerda:
fuente
Todas buenas respuestas. También instalaría una cámara dentro de la sala del servidor. Son relativamente económicos y pueden grabar eventos y pueden monitorearse de forma remota.
Hemos instalado un bloqueo mecánico de botón en una de las puertas de nuestra sala de servidores. La cerradura tiene botones numéricos y de letras. El personal autorizado no necesita una llave y cambiar el combo es muy fácil si el personal se va o es despedido.
fuente
Instalamos puertas y particiones con clasificación S, E, A, P para muchas empresas de lista x c, estas están aprobadas por el Ministerio del Interior y nadie entra sin permiso
fuente
Recomendaría el lector biométrico Handscan, por ejemplo: Handpunch 2000 . Puede trabajarlo, usar módems o un enlace en serie. Perfecto para tareas de verificación de usuarios. Hay un SDK disponible (e incluso una api para .Net / c #, etc.). Lo usamos para la entrada / salida de nuestros empleados.
-js
fuente
Recomiendo soluciones anti gating de cola.
fuente