May 16, 2017 - 5分

「予防は治療に勝る」という言葉を覚えていますか? 現在ほとんどすべてがオンラインであることを考えると、この言葉はより適切です。開かれた本であればあるほど、セキュリティ侵害を防ぐために、セキュリティの境界を定義することについてより賢くする必要があります。

企業も例外ではありません。彼らはもっと詳しく調べていますサイバーセキュリティ。このことを考慮：

4.2億：2016におけるサイバー犯罪の結果、盗まれたレコードの数
55：すべてのサイバー攻撃の割合は、民間企業をターゲットに
197日：それは攻撃を発見するために小売店を要する平均時間
10.6万ドル：Broomfield's Noodles＆Co。での2016年初頭の違反の推定コスト。

情報源: リスクベースセキュリティ、ポネモンインスティテュート、証券取引委員会

セキュリティの強化に積極的に取り組むということは、サイバー攻撃がデータセンターに到達する前のライフサイクル、侵害がどのように発生するか、侵入後に何が起こるか、解決にかかる時間を理解することを意味します。何年もの間、データセンターのセキュリティは、組織の境界を保護することを意味してきました。しかし、ハッカーはますます賢くなっています。境界を突破すると、横方向に移動して、企業や政府のネットワーク内で攻撃を引き起こします。さらに、最近のハッカーは意図的で執拗です。組織が攻撃を特定して解決するには、通常、平均 24 日かかります。

脅威とネットワーク上で実行されているアプリケーションの間にはつながりがあります。これらの侵害では、ソーシャルエンジニアリングの戦術が使用されます。多くのネットワーク侵害は、ウイルスを配信する電子メールなどのアプリケーションから始まります。ビジネスプロセスを悪用すると、攻撃者は最小限の労力で数百万のユーザーと大量のデータにアクセスできる可能性があります。攻撃者がネットワーク内に侵入するとすぐに、他のアプリケーションの衣服の下に隠れて、数週間、数か月、さらには数年にわたって気付かれずに悪意のある活動を続けます。

高いリスクを考えると、攻撃後のセキュリティ侵害への対応は破滅をもたらすでしょう。代わりに、そもそも攻撃が発生するのを防ぎ、攻撃を行います extremeハッカーにとって非常に高価なため、ハッカーは先に進む必要があります。

ネットワークセグメンテーションによって異なる領域を確保します：

家を確保するときは、表と裏だけを確保するのではありません。また、窓やガレージのドアなど、侵入の可能性が高いポイントにアラームを設定します。これは、データセンターの考え方と同じです。ネットワークのセグメンテーションとは、ハッカーが XNUMX つの層を突破した場合にネットワーク内を自由に移動できないようにする、複数層の保護を意味します。組織の XNUMX つの壁を超えて考え、入口と出口のポイントだけでなく、より細かいレベルでもセキュリティを展開します。

計画と予防のための構築：

企業が致命的な攻撃からデータセンターを保護するためのセキュリティ対策が確実に行われていることを保証することは常に望ましいことです。

迅速に必要な応答時間を減らし、良性のあるものから不可欠なアラートを分析し、特定します。
経営の合理化し、組織で必要なセキュリティポリシーの数を下にペアリング。
悪質なアクティビティを特定のパターンを相関させることにより発生する既知および未知の攻撃を防ぎます。

サイバーにセグメンテーションを超えて移動：

ネットワーク周辺を用いて、従来のファイアウォールでは、仮想マシンとして実行されます。周囲に、ファイアウォール機能が等IDS / IPS、アンチマルウェアソリューションとWebフィルタリングなどの脅威の検出及び防止技術の様々な補完されます

Advanced 攻撃と Mature 攻撃:

課題は、データセンターが物理的な境界によって定義されていないことです。データセンターは、多くの場合と同様に、脅威や攻撃手法の種類を経験することになるだろう、境界よりも攻撃のはるかに成熟した段階で、攻撃者が発生します。具体的には、境界脅威防止技術は、初期侵害または感染 (エクスプロイトやマルウェアなど) の検出に重点を置く傾向があります。問題は、攻撃者が境界の侵害に成功した後にのみ、データセンターに対して移動することが多いことです。ハッカーは複数のデバイスに侵入し、ユーザーの資格情報や管理者の資格情報を盗んだ可能性があります。攻撃者は、エクスプロイトやマルウェアではなく、巧妙な方法を検索新たに獲得した信頼の地位を利用して、データセンターの資産にアクセスしたり損傷したりすること。これは、データセンターがしばしば マルウェアやエクスプロイトの明白な指標を欠いて攻撃のより成熟した段階で攻撃が発生しました。

行動：

ハッカーのツールキットでは、行動の異常ではなく、完全なアーセナルを特定することが重要です。侵入した管理者アカウント、バックドアの埋め込み、隠れたトンネルとRATの設定はすべて継続的な攻撃の兆候です。これらのテクニックには、何を探すかを知っていれば、ネットワーク内の通常のトラフィックから目立つような行動を起こすことがあります。探しているのではなく、 特定の すべてのペイロードが何をするのかを調べることができます。

サイロを先取り：

その性質により、攻撃者は、境界に準拠していないことを覚えておいてください。サイバー攻撃は、複雑なイベントのウェブと別々のサイロにのみ、攻撃者に役立つように、データセンターのセキュリティを処理することです。より多くのステップ攻撃者は、より安全なデータセンター環境を中に破るために取ることがあります。当社は、データセンターはユニークですが、彼らが直面する脅威は普遍的なものを認識する必要があります。

ここにあなたの安全保障体制を支援するためのチェックリストは次のとおりです。

1. 物理的な場所を確保します。

安全な場所を持つことは、このような洪水などの外部の脅威のリスクが低く、それをどこに立地意味します。また、アカウントに、このような電気、水道・通信などの外部リソースの供給の安全を取る必要があります。

2. データセンターは配線する必要があります。

データセンターの敷地の周りに監視カメラをインストールし、その機能への手がかりを提供するかもしれない兆候を削除します。データセンターは、にまでさかのぼる可能な限り道路から設定する必要があり、それは湾で侵入者や車を保つために造園を使用して価値があります。ただ、窓なしで固体壁を有します。窓がある場合は、管理目的だけのためにそれらの領域を使用します。

3. セキュリティ担当者を雇う:

彼/彼女は、特定のタスクを担い、セキュリティインフラストラクチャとビジネスニーズの変化に応じた役割に適応できる専門家の優れたマネージャーである必要があります。ビジネスに対する脅威の影響を評価および評価し、非技術的な言語でそれを伝える能力とともに、優れたコミュニケーションスキルが不可欠です。

4. アクセスを制限します。

物理的なアクセスは、そこにいる必要のある少数の人に制限されていることを確認してください。データ保管庫へのアクセスが絶対に必要なサークルを定義します。サイトへのアクセスを制限し、正面玄関と積み込みベイへのアクセスを制限します。キーカード/できれば生体認証とアクセスコードのいずれかの XNUMX 要素認証を使用します。

5. あなたの人々が誰であるかを確認します。

最も貴重な所有物へのアクセスを許可する前に、その人物を徹底的にチェックしますよね? 従業員に対して分析アプリケーションを実行して、望ましくない個人と共有された住所などの問題をクロスチェックします。これらのチェックを実行する人々の許可を得てください。企業内での地位が向上するため、チェックの実行を好むだけでなく、チェックを拒否する人が目立つようになります。

6. バックアップとセキュリティの手順をテストする

製造元の仕様に従って、バックアップシステムを定期的にテストします。テスト領域を XNUMX 番目のデータセンターにフェールオーバーして、災害復旧計画をテストします。災害とは何かを定義し、災害が発生した場合に何をすべきかを全員が把握できるようにします。リカバリプランが機能し、SLA を満たすことができるかどうかを確認します。一般的なセキュリティ手順が正しく機能しているかどうかを確認します。たとえば、特権レベルは各個人の役割と一貫性を保つ必要があります。物理的な慣行も確認してください。たとえば、防火扉は便宜上開いたままになっていますか? PC をログインしたままにし、パスワード対応のスクリーンセーバーで保護されていない人がいますか?

7. バックアップを賢く行う:

可能であれば、バックアップデータセンターが最初のデータセンターをミラーリングしていることを確認します。これにより、最初のデータセンターが災害によってシャットダウンされた場合でも、XNUMX 番目のデータセンターは常にオンラインになります。選択したブロードバンド経由で接続を維持しながら、最初のデータセンターからできるだけ離れた場所にデータセンターを構築します。負荷分散に使用して、スループットも向上させることができます。

8. リスク評価を実施します。

データセンターは、運用されるビジネス環境と同様に固有のものです。データセンターを保護するための多くの対策は常識ですが、コストとメリットを測定するまで、どれが最も費用対効果が高いかはわかりません。このプロセスにより、最も重要なセキュリティ支出に優先順位を付けて集中することもできます。サードパーティのセキュリティ評価会社にセキュリティを評価してもらいます。新しい目は、社内のスタッフが見落としている可能性があるものをよく見ます。まずバックグラウンドチェックを行います。

ラヒ完全に安全なデータセンターの完全な評価と構築を行うことができます。 Rahiがアジア太平洋市場で受賞歴のあるネットワークセキュリティソリューションおよびサービス企業であるNSFocusに総合的なデータセンターソリューションを提供した方法について詳しくは、ビデオをご覧ください。今見る。

この記事を共有する：

ラヒ

Rahi は、グローバル IT ソリューションプロバイダー、SI、および付加価値再販業者であり、データセンター、クラウドコンピューティング、エンタープライズキャンパス IT、UC/AV 通信システム、マネージドサービス、およびグローバルサービスの設計、統合、フルフィルメントを専門としています。 Rahi は 34 か国にオフィスを構え、世界 160 か国以上でプロフェッショナルサービスとマネージドサービスを提供しています。グローバルなフットプリント、効率的なチーム、強力なベンダーとの関係、およびレコードサービスのインポート (IoR) を備えた Rahi は、ブラジル、中国、インド、トルコなどのサービスが困難な国で大規模なプロジェクトを構築および展開する能力を備えています。および他の多く。

すべての投稿を見る

DC インフラストラクチャ

マル07,2023

新しい Wesco Group は、顧客にエンドツーエンドのデータセンター管理ソリューションとサービスを提供します

Wesco International (NYSE: WCC) は、企業間流通、ロジスティクスサービス、サプライの大手プロバイダーです...

COVID-19 のパンデミックにより、最終的に仮想デスクトップインフラストラクチャ (VDI) が主流になるのでしょうか? 確かに見える…

ビジネスが成長すると、データサーバーの管理にも注意を払う必要があります。データの所有と運用...

DC インフラストラクチャ

マル02,2017

ダイナミックなビジネス環境のためのモジュラーデータセンターソリューション

モノのインターネット (IoT) は、私たちがインフォテインメントを利用する方法と、日々の生活の仕方を再定義しました....

クッキー	期間	商品説明
cookielawinfo-チェックボックス-分析	11か月間	このCookieは、GDPR CookieConsentプラグインによって設定されます。 Cookieは、「分析」カテゴリのCookieに対するユーザーの同意を保存するために使用されます。
cookielawinfo-チェックボックス-機能	11か月間	Cookieは、「機能」カテゴリのCookieに対するユーザーの同意を記録するためにGDPRCookieの同意によって設定されます。
cookielawinfo-checkbox-Necessary	11か月間	このCookieはGDPR Cookie Consentプラグインによって設定されます。 Cookieは、「必要」カテゴリのCookieに対するユーザーの同意を保存するために使用されます。
cookielawinfo-チェックボックス-その他	11か月間	このCookieは、GDPR CookieConsentプラグインによって設定されます。 Cookieは、「その他」カテゴリのCookieに対するユーザーの同意を保存するために使用されます。
cookielawinfo-チェックボックス-パフォーマンス	11か月間	このCookieは、GDPR CookieConsentプラグインによって設定されます。 Cookieは、「パフォーマンス」カテゴリのCookieに対するユーザーの同意を保存するために使用されます。
visible_cookie_policy	11か月間	CookieはGDPR Cookie Consentプラグインによって設定され、ユーザーがCookieの使用に同意したかどうかを保存するために使用されます。個人データは保存されません。

DC インフラストラクチャ

サイバー脅威からデータセンターを保護する方法

ネットワークセグメンテーションによって異なる領域を確保します：

ここにあなたの安全保障体制を支援するためのチェックリストは次のとおりです。

著者について

著者

著者による関連記事

マル07,2023

新しい Wesco Group は、顧客にエンドツーエンドのデータセンター管理ソリューションとサービスを提供します

月10,2022

Rahi は Foundation Partner として Infrastructure Masons に再び参加します

月01,2022

Wesco International が、グローバル ハイパースケール データセンター ソリューションのリーディング プロバイダーである Rahi Systems の買収を完了

9月29,2022

PoP：プレゼンスマイクロデータセンターのポイント

9月20,2022

三相配電の利点を理解する

9月16,2022

データセンターが暑くなっており、より多くの冷却が求められています

May 27,2022

Is Zoom PC のリソースを占有していますか? これらのヒントとコツを試してください

May 11,2022

グローバル展開で安心してデータセンタープロバイダーを支援

May 03,2022

Rahi との戦略的パートナーシップ契約を発表 Digital Realty

4月12,2022

今日のシステムオンチッププラットフォームは、エッジコンピューティングを推進する力を持っています

4月04,2022

オールフラッシュアレイで探すべきこと

4月04,2022

100Gがメインストリームになるとネットワークをどのように準備するか

マル15,2022

グリーンデータセンター

マル14,2022

「グリーン」データセンター戦略がこれまで以上に重要に

マル09,2022

包括的なエンタープライズセキュリティ戦略を定義する方法

2月24,2022

Rahiは、米国およびAPAC地域における重要な企業の任命と拡大を発表しました

月28,2022

ラヒ・チャイナが達成 Cisco プレミア インテグレーター認定

12月22,2021

Rahi 台湾チームは、顧客とパートナーと共に台北での新しいオフィス開設を祝います

10月25,2021

Rahi AustraliaTeamのRobertKeeganは、精神障害の認識を高めるために250kmを走っています。

10月13,2021

適切なエンタープライズネットワーク機能仮想化（NFV）ソリューションを選択する方法

9月22,2021

人工知能（AI）と拡張現実（AR）でデータセンターインフラストラクチャ管理を強化

9月08,2021

SD-WANは、価格、パフォーマンス、および価値についてすべてのボックスをチェックします

9月01,2021

ホームオフィスのビデオ会議体験を向上させるために音響学に焦点を当てる

8月25,2021

A/V は、オフィス再設計プロジェクトの中心的な考慮事項であるべき

8月05,2021

DCIM実装の成功を最大化する方法

7月13,2021

クラウドストレージをビジネスの優先事項にする6つの理由

7月06,2021

クラウドの謎を解き明かす

6月29,2021

クラウドとコロケーションを組み合わせるメリット

6月22,2021

クラウドマネージドサービスでITスキルのギャップを埋める

6月16,2021

グローバル IT ソリューション プロバイダーとの提携がこれまで以上に重要な理由

6月10,2021

新しいハイブリッド ワークプレイスのために A/V およびコラボレーション ツールを再調整する方法

6月02,2021

オフィス復帰戦略を立てる際に考慮すべき5つのこと

May 25,2021

今日のリモートワークの世界では、アイデンティティに焦点を当てたセキュリティを優先する必要があります

May 18,2021

デジタル レジリエンシーは、混乱に直面した組織の成功にどのように役立つか

May 18,2021

データセンターの環境モニタリングは、機器の保護と効率の向上に役立ちます

4月27,2021

デジタルトランスフォーメーションイニシアチブを推進している4つのテクノロジートレンド

4月20,2021

Wesco International が、グローバルハイパースケールデータセンターソリューションのリーディングプロバイダーである Rahi Systems の買収を完了

ラヒ・チャイナが達成 Cisco プレミアインテグレーター認定

グローバル IT ソリューションプロバイダーとの提携がこれまで以上に重要な理由

新しいハイブリッドワークプレイスのために A/V およびコラボレーションツールを再調整する方法

デジタルレジリエンシーは、混乱に直面した組織の成功にどのように役立つか

デジタルサイネージは、IT インフラストラクチャのミッションクリティカルなコンポーネントになりました。

適切なコラボレーションツールは、在宅勤務を効果的に行うための鍵です

分散クラウドモデルはガートナーのトップトレンドです。理由はこちら