Γιατί τα κέντρα δεδομένων κρύβουν αναγνώστες RFID στις λαβές των rack

Τα κέντρα δεδομένων υψηλής ασφάλειας δεν κρύβουν αναγνώστες RFID μέσα στις λαβές των rack διακομιστών επειδή φαίνεται φουτουριστικό. Το κάνουν επειδή η πόρτα του rack έχει γίνει ένα από τα σημαντικότερα όρια ασφάλειας στο κτίριο. Ένα κέντρο δεδομένων μπορεί να διαθέτει ήδη περίφραξη, γραφεία φύλαξης, αεροφράκτες, CCTV, βιομετρικά σημεία ελέγχου, έξυπνες κάρτες, ελέγχους επισκεπτών και αρχεία καταγραφής πρόσβασης σε κάθε κύρια πόρτα. Όμως, μόλις ένας τεχνικός βρεθεί μέσα στον χώρο των διακομιστών, το πραγματικό ερώτημα γίνεται πιο συγκεκριμένο: ποιος άνοιξε αυτό ακριβώς το rack, αυτή την ακριβή στιγμή και γιατί;

Εδώ αποκτά σημασία η λαβή του rack. Μια τυπική μηχανική λαβή μπορεί να κλειδώσει ένα ντουλάπι, αλλά δεν μπορεί να ταυτοποιήσει το άτομο που την άγγιξε. Ένα κοινόχρηστο κλειδί μπορεί να ανοίξει μια σειρά από rack, αλλά δεν μπορεί να αποδείξει αν ο σωστός τεχνικός άνοιξε το ντουλάπι του σωστού πελάτη. Ένα συνηθισμένο ηλεκτρονικό κλείδωμα μπορεί να βοηθήσει, αλλά αν ο αναγνώστης είναι τοποθετημένος ξεχωριστά στο πλαίσιο ή στην πόρτα, μπορεί να προσθέσει ακαταστασία, να εκθέσει καλωδιώσεις ή να δημιουργήσει άβολη συμπεριφορά χρήστη. Κρύβοντας τον αναγνώστη RFID μέσα στη λαβή του rack, το σημείο πρόσβασης γίνεται φυσικό. Το άτομο απλώνει το χέρι στη λαβή, παρουσιάζει ένα διαπιστευτήριο, το σύστημα ελέγχει την άδεια, το κλείδωμα απελευθερώνεται και το συμβάν πρόσβασης καταγράφεται.

Για τα κέντρα δεδομένων υψηλής ασφάλειας, αυτή η μικρή σχεδιαστική επιλογή αλλάζει πολλά. Η λαβή rack RFID γίνεται μέρος του ελέγχου πρόσβασης σε επίπεδο rack. Μπορεί να υποστηρίξει κάρτες MIFARE DESFire, διακριτικά υπαλλήλων, προσωρινά διαπιστευτήρια εργολάβων, ασφαλή token NFCή ροές εργασίας πολλαπλών παραγόντων, ανάλογα με το σύστημα. Μπορεί να συνδεθεί με το σύστημα ελέγχου πρόσβασης του κέντρου δεδομένων, την πλατφόρμα DCIM, τη ροή εργασίας δελτίων εργασίας ή το λογισμικό παρακολούθησης ντουλαπιών. Αντί να αντιμετωπίζει η εγκατάσταση την πρόσβαση στο rack ως πρόβλημα χειροκίνητου κλειδιού, αντιμετωπίζει κάθε πόρτα ντουλαπιού ως ελεγχόμενο συμβάν ασφάλειας.

Γιατί οι λαβές rack γίνονται κρίσιμο όριο ασφάλειας

Μια εγκατάσταση συνεγκατάστασης στη Φρανκφούρτη στράφηκε σε λαβές rack RFID αφού ένας έλεγχος πελάτη αποκάλυψε ένα αδύναμο σημείο στην παλιά της διαδικασία. Τα αρχεία καταγραφής πρόσβασης του κτιρίου ήταν εξαιρετικά. Τα αρχεία καταγραφής των αεροφρακτών ήταν καθαρά. Τα αρχεία καταγραφής πρόσβασης στους κλωβούς ήταν αποδεκτά. Όμως, μέσα στους κοινόχρηστους χώρους πελατών, τα ντουλάπια χρησιμοποιούσαν ακόμη μηχανικά κλειδιά που φυλάσσονταν σε γραφείο επόπτη. Οι τεχνικοί υπέγραφαν ένα φύλλο χαρτιού πριν δανειστούν κλειδιά, ωστόσο η εγκατάσταση δεν μπορούσε να αποδείξει ακριβώς ποιο ντουλάπι άνοιξε στις 2:40 μ.μ. κατά τη διάρκεια ενός παραθύρου συντήρησης. Ο φορέας εκμετάλλευσης εγκατέστησε έξυπνες λαβές rack με ενσωματωμένους αναγνώστες RFID και ατομικές άδειες ανά ντουλάπι. Ο επόμενος έλεγχος δεν απαιτούσε εικασίες. Κάθε άνοιγμα ντουλαπιού είχε χρήστη, χρονική σήμανση, αναγνωριστικό rack και αναφορά δελτίου εργασίας.

Ο κύριος λόγος για να τοποθετηθεί ο αναγνώστης μέσα στη λαβή είναι η συμπεριφορά. Τα συστήματα ασφάλειας αποτυγχάνουν όταν απαιτούν από τους ανθρώπους να εκτελούν πρόσθετα βήματα που φαίνονται αφύσικα. Αν ο αναγνώστης RFID βρίσκεται σε πλαϊνό πάνελ, ο τεχνικός πλησιάζει το διακριτικό εκεί και μετά απλώνει το χέρι στη λαβή. Αν ο αναγνώστης είναι κρυμμένος στη λαβή, η κίνηση είναι απλούστερη. Πλησίασε, πιάσε, άνοιξε. Σε ένα κέντρο δεδομένων όπου οι τεχνικοί φορούν γάντια, κουβαλούν εργαλεία, σπρώχνουν καρότσια και κινούνται υπό πίεση χρόνου, οι λιγότερες άβολες κινήσεις έχουν σημασία. Το σημείο ελέγχου πρόσβασης πρέπει να αντιστοιχεί στη φυσική ενέργεια.

Μια εγκατάσταση υποστήριξης hyperscale στη Βιρτζίνια δοκίμασε ξεχωριστούς αναγνώστες ντουλαπιών πριν στραφεί σε ενσωματωμένες λαβές rack RFID. Οι τεχνικοί παραπονέθηκαν ότι οι ξεχωριστοί αναγνώστες ήταν πολύ εύκολο να παραβλεφθούν κατά τη διάρκεια επειγουσών αλλαγών υλικού. Κάποιοι πλησίαζαν τον αναγνώστη, απομακρύνονταν για να πάρουν ένα δίσκο και μετά επέστρεφαν και τραβούσαν τη λαβή αφού είχε λήξει το παράθυρο ξεκλειδώματος. Άλλοι δοκίμαζαν πρώτα τη λαβή και μετά θυμόντουσαν τον αναγνώστη. Η ενσωματωμένη λαβή έλυσε το μεγαλύτερο μέρος αυτής της σύγχυσης. Η αλληλεπίδραση με το διαπιστευτήριο γινόταν στο σημείο όπου πήγαινε ήδη το χέρι. Τα αρχεία καταγραφής πρόσβασης βελτιώθηκαν επειδή η συμπεριφορά έγινε πιο συνεπής.

Η ενσωματωμένη τοποθέτηση μειώνει τον εκτεθειμένο εξοπλισμό

Ένα ακόμη πλεονέκτημα είναι η αντοχή σε παραβίαση. Ένας ορατός εξωτερικός αναγνώστης μπορεί να γίνει στόχος ζημιάς, ανίχνευσης, τραβήγματος καλωδίων ή περιστασιακής παραβίασης. Μια λαβή rack με ενσωματωμένο αναγνώστη μπορεί να κρύψει τα ηλεκτρονικά πίσω από μια ισχυρότερη μηχανική σχεδίαση. Η καλωδίωση μπορεί να δρομολογηθεί μέσα από την πόρτα ή το πλαίσιο με ελεγχόμενο τρόπο. Το παράθυρο του αναγνώστη μπορεί να είναι μικρό, σφραγισμένο και προστατευμένο. Το σύστημα μπορεί να περιλαμβάνει αισθητήρες πόρτας, κατάσταση κλειδώματος, ειδοποιήσεις εξαναγκασμένου ανοίγματος και συναγερμούς παραβίασης. Η λαβή rack δεν είναι άτρωτη, αλλά μειώνει τις εκτεθειμένες επιφάνειες επίθεσης σε σύγκριση με έναν βιδωμένο αναγνώστη.

Ένα κέντρο δεδομένων χρηματοοικονομικών υπηρεσιών στη Ζυρίχη αντικατέστησε τους εξωτερικούς αναγνώστες καρτών ντουλαπιών μετά από επανειλημμένες ζημιές από συντήρηση. Δεν ενεπλάκη κανένας επιτιθέμενος. Καρότσια καθαρισμού, βαλίτσες εργαλείων και κουτιά αντικατάστασης διακομιστών χτυπούσαν τους αναγνώστες που ήταν τοποθετημένοι δίπλα στις πόρτες των rack. Μερικά περιβλήματα αναγνωστών ράγισαν και ένα καλώδιο τραβήχτηκε και αποσυνδέθηκε κατά τη διάρκεια μιας βιαστικής μετακίνησης εξοπλισμού. Η εγκατάσταση άλλαξε σε έξυπνες λαβές rack με ενσωματωμένες μονάδες αναγνώστη RFID και εσωτερική δρομολόγηση καλωδίων. Το μπροστινό μέρος του ντουλαπιού έδειχνε πιο καθαρό και οι αναγνώστες σταμάτησαν να συμπεριφέρονται σαν εύθραυστα εξαρτήματα κολλημένα σε ακριβά rack.

Πώς οι λαβές rack RFID υποστηρίζουν κέντρα δεδομένων πολλών ενοικιαστών

Ο έλεγχος πρόσβασης σε επίπεδο rack είναι επίσης σημαντικός για τη συνεγκατάσταση πολλών ενοικιαστών. Σε ένα ενιαίο εταιρικό κέντρο δεδομένων, τα περισσότερα ντουλάπια μπορεί να ανήκουν σε έναν οργανισμό. Σε ένα κέντρο δεδομένων συνεγκατάστασης, διαφορετικοί πελάτες μπορεί να μοιράζονται αίθουσες, κλωβούς, διαδρόμους ή ομάδες εξυπηρέτησης. Ένας τεχνικός μπορεί να είναι εξουσιοδοτημένος για το rack ενός πελάτη αλλά όχι για το διπλανό ντουλάπι. Ένας εργολάβος μπορεί να επιτρέπεται να ανοίξει ένα rack δικτυακών συνδέσεων για μία ώρα αλλά όχι ένα κοντινό ντουλάπι αποθήκευσης. Η πρόσβαση σε επίπεδο κτιρίου δεν μπορεί να χειριστεί αυτό το επίπεδο διαχωρισμού. Οι λαβές rack RFID μπορούν.

Ένας πάροχος συνεγκατάστασης στη Σιγκαπούρη χρησιμοποίησε ενσωματωμένες λαβές rack RFID για εταιρικούς πελάτες με αυστηρές απαιτήσεις συμμόρφωσης. Οι τεχνικοί ενός πελάτη μπορούσαν να έχουν πρόσβαση μόνο στα ντουλάπια που τους είχαν ανατεθεί. Το προσωπικό απομακρυσμένης υποστήριξης μπορούσε να ανοίξει rack πελατών μόνο αφού ένα δελτίο εργασίας ενέκρινε το χρονικό παράθυρο. Αν κάποιος προσπαθούσε να ανοίξει το λάθος ντουλάπι, η λαβή παρέμενε κλειδωμένη και η προσπάθεια καταγραφόταν. Το σύστημα ειδοποιούσε επίσης το γραφείο επιχειρήσεων όταν ένα ντουλάπι παρέμενε ανοιχτό περισσότερο από την εγκεκριμένη περίοδο συντήρησης. Ο πάροχος δεν πουλούσε απλώς χώρο και ισχύ. Πουλούσε αποδεικτικά στοιχεία ότι ο εξοπλισμός του πελάτη ήταν φυσικά διαχωρισμένος σε επίπεδο ντουλαπιού.

Το ίχνος ελέγχου είναι ένα από τα μεγαλύτερα οφέλη. Οι πελάτες κέντρων δεδομένων ζητούν συχνά αποδείξεις: ποιος είχε πρόσβαση στο rack, πότε, για ποιον λόγο και αν η πόρτα έκλεισε μετά. Μια λαβή rack με κρυφό αναγνώστη RFID μπορεί να καταγράψει απόπειρες πρόσβασης, επιτυχείς ξεκλειδώσεις, αποτυχημένα διαπιστευτήρια, χρόνο ανοιχτής πόρτας, εξαναγκασμένη είσοδο και κατάσταση κλειδώματος. Όταν συνδέεται με δελτία εργασίας, το συμβάν πρόσβασης μπορεί να συνδεθεί με μια εντολή εργασίας. Αυτό είναι πολύτιμο για SOC 2, ISO 27001, PCI DSS, ελέγχους χρηματοοικονομικών υπηρεσιών, υποδομές υγείας, κυβερνητικούς φόρτους εργασίας και εσωτερικούς ελέγχους ασφάλειας.

Ένας πάροχος υπολογιστικό νέφος υγείας στο Τορόντο είχε αυστηρές απαιτήσεις πελατών σχετικά με τη φυσική πρόσβαση στους διακομιστές. Η εταιρεία διέθετε ήδη κάμερες και φύλακες ασφάλειας, αλλά οι ελεγκτές ήθελαν καθαρότερα αποδεικτικά στοιχεία σε επίπεδο ντουλαπιού. Ο πάροχος εγκατέστησε ηλεκτρονικές λαβές rack RFID και συνέδεσε τα συμβάντα πρόσβασης με το σύστημα διαχείρισης αλλαγών του. Κατά τη διάρκεια της συντήρησης, το διακριτικό του τεχνικού έπρεπε να αντιστοιχεί στο εγκεκριμένο δελτίο εργασίας πριν ανοίξει η λαβή. Αν το ντουλάπι άνοιγε χωρίς αντίστοιχο δελτίο εργασίας, το συμβάν κλιμακωνόταν. Το σύστημα μείωσε τον χρόνο προετοιμασίας ελέγχου επειδή το αρχείο φυσικής πρόσβασης δεν ήταν πλέον διάσπαρτο σε κάμερες, αρχεία καταγραφής διακριτικών και χειροκίνητες σημειώσεις.

Ο καθαρός σχεδιασμός ντουλαπιών βελτιώνει επίσης τις λειτουργίες

Η απόκρυψη του αναγνώστη μέσα στη λαβή βελτιώνει επίσης την οπτική τάξη στον χώρο των διακομιστών. Τα κέντρα δεδομένων εκτιμούν τις καθαρές διατάξεις. Χαλαροί αναγνώστες, εκτεθειμένα στηρίγματα, επιπλέον κουτιά και ακατάστατες καλωδιώσεις δημιουργούν προβλήματα συντήρησης και δείχνουν αντιεπαγγελματικά. Οι ενσωματωμένες λαβές rack RFID μειώνουν τον ορατό εξοπλισμό. Το μπροστινό μέρος του ντουλαπιού παραμένει καθαρό. Το σημείο πρόσβασης είναι προφανές στο εκπαιδευμένο προσωπικό αλλά όχι οπτικά θορυβώδες. Στα κέντρα δεδομένων υψηλών προδιαγραφών, η λειτουργική εμφάνιση δεν είναι ματαιοδοξία. Ο καθαρός φυσικός σχεδιασμός συχνά σημαίνει λιγότερα πράγματα που μπορούν να σπάσουν, να πιαστούν, να εμποδίσουν τη ροή αέρα ή να μπερδέψουν τους τεχνικούς.

Ένα κέντρο δεδομένων υψηλών προδιαγραφών στο Τόκιο αναβάθμισε αρκετούς χώρους για πελάτες χρηματοοικονομικών συναλλαγών. Η ομάδα του πελάτη ήθελε αυστηρότερα αρχεία καταγραφής πρόσβασης στα rack αλλά δεν ήθελε ογκώδεις πρόσθετους αναγνώστες σε κάθε πόρτα ντουλαπιού. Ο τελικός σχεδιασμός χρησιμοποίησε λαβές rack χαμηλού προφίλ με κρυφούς αναγνώστες RFID, ενδεικτικές λυχνίες LED και σφραγισμένη καλωδίωση μέσα από το πλαίσιο του rack. Η αίθουσα έδειχνε σχεδόν αμετάβλητη στους επισκέπτες, αλλά κάθε ντουλάπι είχε πλέον ηλεκτρονικό έλεγχο πρόσβασης. Ο πελάτης εκτίμησε ότι η ασφάλεια βελτιώθηκε χωρίς να δείχνει ο χώρος συναρμολογημένος πρόχειρα.

Τεχνικές προκλήσεις πίσω από τους κρυφούς αναγνώστες RFID

Η τοποθέτηση του αναγνώστη μέσα σε μια λαβή rack δεν είναι τεχνικά απλή. Τα rack διακομιστών είναι μεταλλικές κατασκευές και το RFID δεν συμπεριφέρεται πάντα καλά γύρω από μέταλλο. Μια κακώς σχεδιασμένη κεραία αναγνώστη μέσα σε μεταλλική λαβή μπορεί να έχει μικρή εμβέλεια, ασυνεπείς αναγνώσεις ή νεκρά σημεία. Η λαβή πρέπει να σχεδιαστεί έτσι ώστε το διαπιστευτήριο να διαβάζεται αξιόπιστα διατηρώντας παράλληλα τη μηχανική αντοχή. Η κεραία αναγνώστη, ο τύπος διαπιστευτηρίου, το υλικό της λαβής, η γείωση, η δρομολόγηση καλωδίων, η τροφοδοσία και ο μηχανισμός κλειδώματος πρέπει όλα να λειτουργούν μαζί. Οι αγοραστές δεν πρέπει να υποθέτουν ότι κάθε «λαβή RFID» είναι ίδια.

Μια πλατφόρμα υπολογιστικό νέφος gaming στη Σεούλ αγόρασε οικονομικές ηλεκτρονικές λαβές rack για μια μικρή ιδιωτική αίθουσα διακομιστών. Οι λαβές έδειχναν καλές, αλλά οι αναγνώσεις διακριτικών ήταν ασυνεπείς εκτός αν οι τεχνικοί τοποθετούσαν την κάρτα σε μία ακριβώς γωνία. Κατά τη διάρκεια νυχτερινής συντήρησης, αυτό γινόταν εκνευριστικό. Η πλατφόρμα τις αντικατέστησε αργότερα με λαβές rack σχεδιασμένες για μεταλλικά περιβάλλοντα και δοκιμασμένες με τα υπάρχοντα διακριτικά MIFARE DESFire της. Οι νεότερες λαβές είχαν καθορισμένη ζώνη επαφής και καλύτερη συνέπεια ανάγνωσης. Η εταιρεία έμαθε ότι ο αναγνώστης που είναι κρυμμένος μέσα στη λαβή πρέπει ακόμη να υπακούει στη μηχανική RF, όχι μόνο στον βιομηχανικό σχεδιασμό.

Η ασφάλεια των διαπιστευτηρίων έχει επίσης σημασία. Ένα κέντρο δεδομένων υψηλής ασφάλειας πρέπει να είναι προσεκτικό με αδύναμες τεχνολογίες καρτών. Κάποιες παλαιότερες κάρτες εγγύτητας χαμηλής συχνότητας ή μη ασφαλή διαπιστευτήρια μπορεί να είναι εύκολο να αντιγραφούν. Για τον έλεγχο πρόσβασης σε επίπεδο rack, πολλοί φορείς εκμετάλλευσης προτιμούν ισχυρότερες τεχνολογίες έξυπνων καρτών, όπως διαπιστευτήρια βασισμένα σε MIFARE DESFire EV, κρυπτογραφημένα συστήματα διακριτικών ή κινητά διαπιστευτήρια με ασφαλή παροχή. Η λαβή είναι μόνο ένα μέρος του συστήματος. Αν το διαπιστευτήριο μπορεί να αντιγραφεί εύκολα, η όμορφη έξυπνη λαβή rack γίνεται ασθενέστερος έλεγχος από ό,τι φαίνεται.

Μια εγκατάσταση κυβερνητικού εργολάβου στο Μέριλαντ αναβαθμίστηκε από κοινόχρηστα μηχανικά κλειδιά σε λαβές rack RFID, αλλά η ομάδα ασφάλειας απέρριψε την πρώτη πρόταση διαπιστευτηρίων επειδή βασιζόταν σε παλαιές κάρτες εγγύτητας που ήδη καταργούνταν σταδιακά. Το τελικό έργο χρησιμοποίησε ασφαλή διαπιστευτήρια έξυπνων καρτών ευθυγραμμισμένα με τον οδικό χάρτη ελέγχου πρόσβασης του κτιρίου. Κάθε λαβή rack δεχόταν μόνο εγκεκριμένα διαπιστευτήρια και οι αποτυχημένες προσπάθειες καταγράφονταν κεντρικά. Η εγκατάσταση απέφυγε να χτίσει ένα νέο επίπεδο ελέγχου σε επίπεδο rack πάνω σε ξεπερασμένη τεχνολογία διακριτικών.

Η πρόσβαση πολλαπλών παραγόντων μπορεί να επεκτείνει τον έλεγχο σε επίπεδο rack

Κάποια κέντρα δεδομένων συνδυάζουν λαβές rack RFID με πρόσβαση πολλαπλών παραγόντων. Ένας τεχνικός μπορεί να χρειάζεται διακριτικό συν PIN σε κοντινό τερματικό, διακριτικό συν βιομετρική επαλήθευση στην είσοδο του χώρου ή διακριτικό συν εγκεκριμένο δελτίο εργασίας. Η ίδια η λαβή rack μπορεί να μην εκτελεί κάθε παράγοντα, αλλά γίνεται το τελικό σημείο φυσικής επιβολής. Αυτό είναι ιδιαίτερα χρήσιμο για περιορισμένα rack που περιέχουν συσκευές κρυπτογράφησης, συστήματα πληρωμών, HSM πελατών, διακομιστές εμπιστευτικής έρευνας ή υποδομή δικτύου υψηλής αξίας.

Ένα κέντρο δεδομένων επεξεργασίας πληρωμών στο Λονδίνο χρησιμοποίησε ενσωματωμένες λαβές rack RFID για ντουλάπια που περιείχαν συστήματα ευαίσθητα σε PCI. Τα κανονικά rack διακομιστών απαιτούσαν εξουσιοδότηση διακριτικού. Τα ντουλάπια υψηλότερου κινδύνου απαιτούσαν έγκυρο δελτίο εργασίας, άδεια διακριτικού και κωδικό έγκρισης επόπτη που εισάγεται μέσω της τοπικής κονσόλας πρόσβασης πριν ξεκλειδώσει η λαβή rack. Η λαβή δεν έφερε μόνη της ολόκληρη τη ροή εργασίας ασφάλειας. Επέβαλλε το τελικό ναι ή όχι στην πόρτα του ντουλαπιού. Αυτό μείωσε την πιθανότητα κάποιος να ανοίξει ένα ευαίσθητο rack απλώς επειδή είχε γενική πρόσβαση στην αίθουσα.

Λειτουργικά οφέλη πέρα από την ασφάλεια

Η λειτουργική ασφάλεια είναι ένας ακόμη λόγος για τον οποίο αυτές οι λαβές είναι χρήσιμες. Μια πόρτα rack που μένει ανοιχτή μπορεί να φράξει διαδρόμους, να επηρεάσει τη ροή αέρα, να εκθέσει εξοπλισμό ή να δημιουργήσει κίνδυνο εξυπηρέτησης. Οι έξυπνες λαβές rack μπορούν να αναφέρουν την κατάσταση ανοιχτής πόρτας και να στέλνουν ειδοποιήσεις αν ένα ντουλάπι μένει ανοιχτό πολύ ώρα. Κάποια συστήματα μπορούν να το συνδέσουν με περιβαλλοντική παρακολούθηση, ώστε το προσωπικό επιχειρήσεων να ανταποκρίνεται πριν ένα μικρό συμβάν πρόσβασης γίνει ζήτημα ψύξης ή ασφάλειας. Σε πυκνές αίθουσες διακομιστών, οι ανοιχτές πόρτες δεν είναι απλώς οπτικό πρόβλημα.

Μια εγκατάσταση υπολογιστικής έρευνας στη Μελβούρνη εγκατέστησε λαβές rack RFID μετά από επανειλημμένα περιστατικά όπου οι πόρτες των rack έμεναν ανοιχτές μετά τη συντήρηση GPU. Η εγκατάσταση λειτουργούσε σε υψηλές θερμοκρασίες και η διαχείριση της ροής αέρα ήταν ήδη ευαίσθητη. Οι νέες λαβές ανέφεραν τη διάρκεια ανοιχτής πόρτας. Αν ένα rack παρέμενε ανοιχτό πέρα από καθορισμένη περίοδο, το NOC λάμβανε ειδοποίηση. Οι τεχνικοί είχαν ακόμη την ελευθερία να εργαστούν, αλλά οι ξεχασμένες πόρτες γίνονταν ορατές. Το έργο δικαιολογήθηκε τόσο ως βελτίωση ασφάλειας όσο και ως μέτρο πειθαρχίας ροής αέρα.

Οι υπηρεσίες απομακρυσμένης υποστήριξης επωφελούνται σε μεγάλο βαθμό από τις ενσωματωμένες λαβές rack RFID. Στη συνεγκατάσταση, οι πελάτες ζητούν συχνά από τους τεχνικούς του παρόχου να επανεκκινήσουν εξοπλισμό, να αλλάξουν δίσκους, να ελέγξουν καλώδια ή να εγκαταστήσουν συσκευές. Ο πάροχος χρειάζεται απόδειξη ότι ο τεχνικός άνοιξε το σωστό rack και μόνο κατά το εγκεκριμένο παράθυρο εξυπηρέτησης. Οι λαβές rack RFID το κάνουν αυτό ευκολότερο. Το σύστημα μπορεί να ξεκλειδώσει μόνο το εξουσιοδοτημένο ντουλάπι του πελάτη και να καταγράψει αυτόματα το συμβάν πρόσβασης. Αν ο τεχνικός πάει στο λάθος rack, η λαβή απλώς αρνείται.

Ένας φορέας εκμετάλλευσης κέντρου δεδομένων στο Ντάλας χρησιμοποίησε λαβές rack RFID για ροές εργασίας απομακρυσμένης υποστήριξης. Ένας πελάτης ζήτησε έλεγχο καλωδίου τροφοδοσίας στο ντουλάπι C17. Το διακριτικό του τεχνικού ήταν εξουσιοδοτημένο μόνο για το C17 κατά το παράθυρο εξυπηρέτησης. Όταν ο τεχνικός πλησίασε κατά λάθος το C16, η λαβή παρέμεινε κλειδωμένη και κατέγραψε την απορριφθείσα προσπάθεια. Ο τεχνικός έλεγξε το δελτίο εργασίας και διόρθωσε τη θέση πριν ανοίξει οτιδήποτε. Το σύστημα απέτρεψε διακριτικά ένα συμβάν λάθος ντουλαπιού, χωρίς να βασίζεται μόνο στη μνήμη ή σε οπτικές ετικέτες.

Οι προσωρινές άδειες μειώνουν τον κίνδυνο διαχείρισης κλειδιών

Ο σχεδιασμός υποστηρίζει επίσης προσωρινή πρόσβαση. Εργολάβοι, ελεγκτές, προμηθευτές εξοπλισμού, συνεργεία καθαρισμού και επισκέπτες πελατών μπορεί να χρειάζονται περιορισμένη πρόσβαση σε συγκεκριμένα rack. Τα μηχανικά κλειδιά είναι άβολα για προσωρινή άδεια επειδή πρέπει να εκδίδονται, να συλλέγονται, να παρακολουθούνται και να ελέγχονται φυσικά. Οι λαβές rack RFID επιτρέπουν άδειες βάσει χρόνου που λήγουν αυτόματα. Αυτό είναι χρήσιμο όταν εξωτερικοί μηχανικοί έρχονται για αναβάθμιση υλικολογισμικό, έργο καλωδίωσης, ανανέωση υλικού ή επείγουσα επισκευή.

Ένα κέντρο δεδομένων τηλεπικοινωνιών στο Ελσίνκι χρησιμοποίησε προσωρινή πρόσβαση RFID για έναν προμηθευτή εξοπλισμού δικτύου που εκτελούσε μεταφορά υλικού το σαββατοκύριακο. Οι μηχανικοί του προμηθευτή μπορούσαν να εισέλθουν μόνο στον καθορισμένο κλωβό και να ανοίξουν μόνο τα εγκεκριμένα rack μεταξύ Σαββάτου πρωί και Κυριακής βράδυ. Αφού έκλεισε το παράθυρο μεταφοράς, τα διαπιστευτήριά τους δεν άνοιγαν πλέον αυτές τις λαβές. Η ομάδα εγκαταστάσεων δεν χρειάστηκε να κυνηγήσει κλειδιά τη Δευτέρα. Τα δικαιώματα πρόσβασης εξαφανίστηκαν όπως είχε προγραμματιστεί.

Παράγοντες προμήθειας και ενσωμάτωσης που πρέπει να ελέγχουν οι αγοραστές

Ο σχεδιασμός για διακοπή ρεύματος είναι απαραίτητος. Μια λαβή rack που εξαρτάται από ηλεκτρονικά πρέπει να έχει ασφαλή και ελεγχόμενη συμπεριφορά αστοχίας. Τα κέντρα δεδομένων μπορεί να απαιτούν μηχανική παράκαμψη έκτακτης ανάγκης, εφεδρική τροφοδοσία, τοπική μπαταρία, κεντρική παροχή ισχύος ή τεκμηριωμένη διαδικασία break-glass. Η σωστή επιλογή εξαρτάται από το μοντέλο ασφάλειας και τον λειτουργικό κίνδυνο. Μια εγκατάσταση υψηλής ασφάλειας δεν θέλει τα rack να ανοίγουν ελεύθερα κατά τη διάρκεια διακοπής ρεύματος. Ταυτόχρονα, η εξουσιοδοτημένη πρόσβαση έκτακτης ανάγκης πρέπει να παραμένει δυνατή. Οι αγοραστές πρέπει να ρωτούν ακριβώς τι συμβαίνει όταν αποτύχει η τροφοδοσία, το δίκτυο, ο ελεγκτής ή η επικοινωνία του αναγνώστη.

Μια περιφερειακή τοποθεσία ανάκαμψης από καταστροφές στην Αριζόνα εξέτασε αυτό το θέμα πριν εγκρίνει έξυπνες λαβές rack. Η ομάδα ασφάλειας ήθελε συμπεριφορά fail-secure, ενώ η ομάδα επιχειρήσεων χρειαζόταν πρόσβαση έκτακτης ανάγκης κατά τη διάρκεια συμβάντων ισχύος. Ο τελικός σχεδιασμός χρησιμοποίησε κεντρική εφεδρική τροφοδοσία για το σύστημα πρόσβασης rack και σφραγισμένα κλειδιά μηχανικής παράκαμψης που φυλάσσονταν υπό διπλό έλεγχο. Η χρήση έκτακτης ανάγκης προκαλούσε εγγραφή περιστατικού. Η εγκατάσταση απέφυγε δύο κακά άκρα: rack που ξεκλειδώνουν κατά τη διάρκεια αστοχίας και rack που κανείς δεν μπορεί να ανοίξει κατά τη διάρκεια πραγματικής έκτακτης ανάγκης.

Ο σχεδιασμός δικτύου έχει επίσης σημασία. Κάποιες λαβές rack συνδέονται μέσω ελεγκτών πρόσβασης, PDU ντουλαπιών, σειριακών διαύλων, μονάδων IP ή συστημάτων παρακολούθησης rack. Μπορεί να στέλνουν συμβάντα σε DCIM, SIEM, λογισμικό ελέγχου πρόσβασης ή τοπική πλατφόρμα διαχείρισης. Το σύστημα πρέπει να είναι τμηματοποιημένο και ασφαλές. Κανείς δεν θέλει ένα δίκτυο κλειδωμάτων rack να είναι πρόχειρα εκτεθειμένο στο ίδιο δίκτυο με το Wi-Fi επισκεπτών ή τον εξοπλισμό δοκιμαστικού εργαστηρίου. Οι συσκευές φυσικής ασφάλειας αποτελούν πλέον μέρος του κυβερνο-φυσικού περιβάλλοντος και οι ομάδες κέντρων δεδομένων πρέπει να τις αντιμετωπίζουν ανάλογα.

Ένας πάροχος υποδομής fintech στη Στοκχόλμη συνέδεσε ηλεκτρονικές λαβές rack με αποκλειστικό δίκτυο διαχείρισης με αυστηρούς κανόνες firewall. Τα συμβάντα πρόσβασης κατέληγαν στο SIEM, ενώ οι αλλαγές διαμόρφωσης απαιτούσαν έγκριση προνομιούχου διαχειριστή. Η εταιρεία δεν ήθελε το σύστημα λαβών rack να γίνει ένα ξεχασμένο επίπεδο IoT. Αντιμετωπίζοντας τις λαβές ως υποδομή ασφάλειας, απέφυγε το κοινό λάθος να βελτιώσει τον φυσικό έλεγχο δημιουργώντας παράλληλα μια αδύναμη διαδρομή διαχείρισης.

Η μηχανική συμβατότητα πρέπει να δοκιμάζεται πριν από την ανάπτυξη

Η ποιότητα εγκατάστασης καθορίζει αν το έργο λειτουργεί στην καθημερινή ζωή. Οι λαβές πρέπει να ταιριάζουν στις πόρτες των rack, να ευθυγραμμίζονται με τον μηχανισμό μάνταλου, να αντέχουν σε επαναλαμβανόμενη χρήση και να μην εμποδίζουν τη ροή αέρα, τη διαχείριση καλωδίων, τη γείωση ή το άνοιγμα της πόρτας. Η αναβάθμιση υφιστάμενων rack μπορεί να είναι δυσκολότερη από την εγκατάσταση λαβών σε νέα ντουλάπια. Διαφορετικές μάρκες rack μπορεί να απαιτούν προσαρμογείς. Το πάχος της πόρτας, οι ράβδοι μάνταλου, η κατεύθυνση ανοίγματος και η δρομολόγηση καλωδίων μπορεί να διαφέρουν. Μια δοκιμαστική εφαρμογή πρέπει να περιλαμβάνει τα πραγματικά μοντέλα rack της εγκατάστασης, όχι μόνο μια δείγμα πόρτας σε εργαστήριο.

Μια τοποθεσία συνεγκατάστασης στο Σάο Πάολο σχεδίαζε να αναβαθμίσει λαβές rack RFID σε τρεις αίθουσες. Η δοκιμαστική εφαρμογή αποκάλυψε ότι τα παλαιότερα ντουλάπια σε μία αίθουσα είχαν διαφορετική γεωμετρία μάνταλου από τα νεότερα. Το πρώτο κιτ λαβής ταίριαζε σε δύο μοντέλα rack αλλά όχι στο τρίτο χωρίς προσαρμοσμένο στήριγμα. Επειδή το ζήτημα εντοπίστηκε κατά τη δοκιμαστική εφαρμογή, ο φορέας εκμετάλλευσης προσάρμοσε το σχέδιο ανάπτυξης και απέφυγε μια ακατάστατη καθυστέρηση εγκατάστασης. Η τεχνολογία ήταν καλή, αλλά ο έλεγχος μηχανικής συμβατότητας έσωσε το χρονοδιάγραμμα.

Η ιδιωτικότητα και η εμπιστοσύνη του προσωπικού δεν πρέπει να αγνοούνται. Τα αρχεία καταγραφής πρόσβασης σε επίπεδο rack είναι ισχυρά, αλλά παρακολουθούν επίσης τη συμπεριφορά των τεχνικών. Τα κέντρα δεδομένων πρέπει να είναι σαφή ως προς τον λόγο ύπαρξης των αρχείων καταγραφής: προστασία του εξοπλισμού των πελατών, απόδειξη συμμόρφωσης, μείωση της πρόσβασης σε λάθος rack και βελτίωση της απόκρισης σε περιστατικά. Το σύστημα δεν πρέπει να γίνει ένα αόριστο εργαλείο επιτήρησης χωρίς πολιτική. Τα αρχεία καταγραφής πρόσβασης πρέπει να χειρίζονται σύμφωνα με την εσωτερική διακυβέρνηση, τις συμφωνίες πελατών και τις νομικές απαιτήσεις.

Μια εταιρεία διαχειριζόμενης φιλοξενίας στο Δουβλίνο εισήγαγε λαβές rack RFID και αρχικά αντιμετώπισε αντιδράσεις από τεχνικούς που πίστευαν ότι το σύστημα σχεδιάστηκε για να τους καταλογίζει ευθύνες για κάθε καθυστέρηση. Η διοίκηση αναθεώρησε το μήνυμα της ανάπτυξης. Τα αρχεία καταγραφής θα χρησιμοποιούνταν για ασφάλεια, έλεγχο και διερεύνηση περιστατικών, όχι για βαθμολόγηση παραγωγικότητας λεπτό προς λεπτό. Στους τεχνικούς δείχθηκε επίσης πώς το σύστημα τους προστάτευε αποδεικνύοντας ότι δεν είχαν πρόσβαση σε rack που ενεπλάκησαν σε διαφορές πελατών. Μόλις η ομάδα κατάλαβε τον σκοπό, η υιοθέτηση έγινε ομαλότερη.

Τελική λίστα ελέγχου για λαβές rack RFID κέντρων δεδομένων

Για την προμήθεια, η λίστα ελέγχου πρέπει να είναι αυστηρή. Υποστηρίζει η λαβή rack τον τύπο διαπιστευτηρίου που χρησιμοποιεί ήδη η εγκατάσταση; Είναι συμβατή με MIFARE DESFire ή άλλο ασφαλές πρότυπο καρτών, αν απαιτείται; Ενσωματώνεται με το σύστημα ελέγχου πρόσβασης, το DCIM, το εργαλείο δελτίων εργασίας ή το SIEM; Καταγράφει την κατάσταση ανοιχτής πόρτας και τα συμβάντα εξαναγκασμένου ανοίγματος; Ποια είναι η συμπεριφορά fail-secure; Πώς ελέγχεται η παράκαμψη έκτακτης ανάγκης; Μπορούν να εκχωρηθούν άδειες ανά rack, πελάτη, χρήστη και χρονικό παράθυρο; Είναι ο αναγνώστης σχεδιασμένος να λειτουργεί μέσα σε μεταλλική λαβή; Έχει δοκιμαστεί στα πραγματικά μοντέλα rack; Αυτά τα ερωτήματα έχουν μεγαλύτερη σημασία από το αν η λαβή φαίνεται μοντέρνα.

Ο πραγματικός λόγος για τον οποίο τα κέντρα δεδομένων υψηλής ασφάλειας κρύβουν τους αναγνώστες RFID μέσα στις λαβές των rack διακομιστών είναι ότι το rack αποτελεί το τελευταίο φυσικό όριο πριν από τον εξοπλισμό. Η ασφάλεια του κτιρίου βάζει τους ανθρώπους μέσα στις εγκαταστάσεις. Η ασφάλεια του χώρου τους βάζει στον white space. Ο έλεγχος πρόσβασης σε επίπεδο rack αποφασίζει αν μπορούν να αγγίξουν τον διακομιστή, τον switch, τη συστοιχία αποθήκευσης ή τη συσκευή ασφαλείας που πραγματικά έχει σημασία. Τοποθετώντας τον αναγνώστη στη λαβή, τα κέντρα δεδομένων κάνουν αυτό το τελικό όριο φυσικό, διακριτικό και ελέγξιμο.

Μια καλή έξυπνη λαβή rack δεν πρέπει να επιβραδύνει τους τεχνικούς ούτε να κάνει τον χώρο να φαίνεται γεμάτος ακαταστασία. Πρέπει να κάνει εύκολη τη σωστή ενέργεια: παρουσίαση διαπιστευτηρίου, άνοιγμα εξουσιοδοτημένου rack, ολοκλήρωση εργασίας, κλείσιμο πόρτας, καθαρό αρχείο πρόσβασης. Πρέπει να μπλοκάρει αθόρυβα το λάθος rack, να καταγράφει την αποτυχημένη προσπάθεια και να ειδοποιεί τη σωστή ομάδα όταν συμβεί κάτι ασυνήθιστο. Πρέπει να μοιάζει με μέρος του ντουλαπιού, όχι με πρόσθετη σκέψη.

Τα κέντρα δεδομένων υψηλής ασφάλειας δεν κρύβουν τους αναγνώστες RFID επειδή ο αναγνώστης πρέπει να είναι μυστικός. Τους κρύβουν επειδή τα καλύτερα εργαλεία ασφαλείας συχνά γίνονται ισχυρότερα όταν ενσωματώνονται στο αντικείμενο που οι άνθρωποι χρησιμοποιούν ήδη. Η λαβή του rack είναι το σημείο όπου η πρόσβαση συμβαίνει φυσικά. Τοποθετήστε εκεί τον αναγνώστη, σχεδιάστε τον σωστά, συνδέστε τον με τα σωστά δικαιώματα πρόσβασης και το ντουλάπι παύει να είναι ένα παθητικό μεταλλικό κουτί. Γίνεται ένα ελεγχόμενο, καταγεγραμμένο και έξυπνο όριο ασφαλείας γύρω από την υποδομή που οι πελάτες πληρώνουν για να προστατεύσουν.