ഡാറ്റാ സെന്റർ വിവര സുരക്ഷ

മോസ്കോയിൽ സ്ഥിതി ചെയ്യുന്ന NORD-2 ഡാറ്റാ സെന്ററിന്റെ നിരീക്ഷണ കേന്ദ്രം ഇങ്ങനെയാണ് കാണപ്പെടുന്നത്

വിവര സുരക്ഷ (ഐഎസ്) ഉറപ്പാക്കാൻ എന്തെല്ലാം നടപടികളാണ് സ്വീകരിക്കുന്നതെന്ന് നിങ്ങൾ ഒന്നിലധികം തവണ വായിച്ചിട്ടുണ്ട്. ആത്മാഭിമാനമുള്ള ഏതൊരു ഐടി സ്പെഷ്യലിസ്റ്റിനും 5-10 വിവര സുരക്ഷാ നിയമങ്ങൾ എളുപ്പത്തിൽ പേരിടാൻ കഴിയും. ഡാറ്റാ സെന്ററുകളുടെ വിവര സുരക്ഷയെക്കുറിച്ച് സംസാരിക്കാൻ Cloud4Y വാഗ്ദാനം ചെയ്യുന്നു.

ഒരു ഡാറ്റാ സെന്ററിന്റെ വിവര സുരക്ഷ ഉറപ്പാക്കുമ്പോൾ, ഏറ്റവും "സംരക്ഷിത" വസ്തുക്കൾ ഇവയാണ്:

• വിവര ഉറവിടങ്ങൾ (ഡാറ്റ);
• വിവരങ്ങൾ ശേഖരിക്കുന്നതിനും പ്രോസസ്സ് ചെയ്യുന്നതിനും സംഭരിക്കുന്നതിനും കൈമാറുന്നതിനുമുള്ള പ്രക്രിയകൾ;
• സിസ്റ്റം ഉപയോക്താക്കളും പരിപാലന ഉദ്യോഗസ്ഥരും;
• ഇൻഫർമേഷൻ എക്സ്ചേഞ്ച് ചാനലുകൾ, ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സിസ്റ്റങ്ങൾ, പരിസരങ്ങൾ എന്നിവയുൾപ്പെടെയുള്ള വിവരങ്ങൾ പ്രോസസ്സ് ചെയ്യുന്നതിനും കൈമാറുന്നതിനും പ്രദർശിപ്പിക്കുന്നതിനുമുള്ള ഹാർഡ്‌വെയർ, സോഫ്റ്റ്‌വെയർ ടൂളുകൾ ഉൾപ്പെടെയുള്ള ഇൻഫർമേഷൻ ഇൻഫ്രാസ്ട്രക്ചർ.

ഡാറ്റാ സെന്ററിന്റെ ഉത്തരവാദിത്ത മേഖല നൽകിയിരിക്കുന്ന സേവനങ്ങളുടെ മാതൃകയെ ആശ്രയിച്ചിരിക്കുന്നു (IaaS/PaaS/SaaS). ഇത് എങ്ങനെ കാണപ്പെടുന്നു, ചുവടെയുള്ള ചിത്രം കാണുക:

നൽകിയിരിക്കുന്ന സേവനങ്ങളുടെ മാതൃകയെ ആശ്രയിച്ച് ഡാറ്റാ സെന്റർ സുരക്ഷാ നയത്തിന്റെ വ്യാപ്തി

ഒരു വിവര സുരക്ഷാ നയം വികസിപ്പിക്കുന്നതിന്റെ ഏറ്റവും പ്രധാനപ്പെട്ട ഭാഗം ഭീഷണികളുടെയും ലംഘനങ്ങളുടെയും ഒരു മാതൃക നിർമ്മിക്കുക എന്നതാണ്. ഒരു ഡാറ്റാ സെന്ററിന് എന്ത് ഭീഷണിയാകാം?

1. പ്രകൃതിദത്തവും മനുഷ്യനിർമ്മിതവും സാമൂഹികവുമായ പ്രകൃതിയുടെ പ്രതികൂല സംഭവങ്ങൾ
2. തീവ്രവാദികൾ, ക്രിമിനൽ ഘടകങ്ങൾ മുതലായവ.
3. വിതരണക്കാർ, ദാതാക്കൾ, പങ്കാളികൾ, ഉപഭോക്താക്കൾ എന്നിവരെ ആശ്രയിക്കുക
4. പരാജയങ്ങൾ, പരാജയങ്ങൾ, നാശം, സോഫ്റ്റ്‌വെയർ, ഹാർഡ്‌വെയർ എന്നിവയുടെ കേടുപാടുകൾ
5. നിയമപരമായി അനുവദിച്ച അവകാശങ്ങളും അധികാരങ്ങളും ഉപയോഗിച്ച് വിവര സുരക്ഷാ ഭീഷണികൾ നടപ്പിലാക്കുന്ന ഡാറ്റാ സെന്റർ ജീവനക്കാർ (ആഭ്യന്തര വിവര സുരക്ഷാ ലംഘകർ)
6. നിയമപരമായി അനുവദിച്ച അവകാശങ്ങൾക്കും അധികാരങ്ങൾക്കും പുറത്ത് വിവര സുരക്ഷാ ഭീഷണികൾ നടപ്പിലാക്കുന്ന ഡാറ്റാ സെന്റർ ജീവനക്കാർ, കൂടാതെ ഡാറ്റാ സെന്റർ ഉദ്യോഗസ്ഥരുമായി ബന്ധമില്ലാത്ത എന്റിറ്റികൾ, എന്നാൽ അനധികൃത പ്രവേശനത്തിനും അനധികൃത പ്രവർത്തനങ്ങൾക്കും ശ്രമിക്കുന്നു (ബാഹ്യ വിവര സുരക്ഷാ ലംഘനങ്ങൾ)
7. സൂപ്പർവൈസറി, റെഗുലേറ്ററി അധികാരികളുടെ ആവശ്യകതകൾ, നിലവിലെ നിയമനിർമ്മാണം എന്നിവ പാലിക്കാത്തത്

അപകടസാധ്യത വിശകലനം - സാധ്യതയുള്ള ഭീഷണികൾ തിരിച്ചറിയുകയും അവ നടപ്പിലാക്കുന്നതിന്റെ അനന്തരഫലങ്ങളുടെ തോത് വിലയിരുത്തുകയും ചെയ്യുക - ഡാറ്റാ സെന്റർ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റുകൾ പരിഹരിക്കേണ്ട മുൻഗണനാ ജോലികൾ ശരിയായി തിരഞ്ഞെടുക്കാനും ഹാർഡ്‌വെയറും സോഫ്റ്റ്വെയറും വാങ്ങുന്നതിനുള്ള ബജറ്റുകൾ ആസൂത്രണം ചെയ്യാനും സഹായിക്കും.

വിവര സുരക്ഷാ സംവിധാനത്തിന്റെ ആസൂത്രണം, നടപ്പാക്കൽ, പ്രവർത്തനം, നിരീക്ഷണം, വിശകലനം, മെച്ചപ്പെടുത്തൽ എന്നീ ഘട്ടങ്ങൾ ഉൾപ്പെടുന്ന ഒരു തുടർച്ചയായ പ്രക്രിയയാണ് സുരക്ഷ ഉറപ്പാക്കുന്നത്. വിവര സുരക്ഷാ മാനേജുമെന്റ് സിസ്റ്റങ്ങൾ സൃഷ്ടിക്കുന്നതിന്, "" എന്ന് വിളിക്കപ്പെടുന്നവഡെമിംഗ് സൈക്കിൾ".

സുരക്ഷാ നയങ്ങളുടെ ഒരു പ്രധാന ഭാഗം അവ നടപ്പിലാക്കുന്നതിനുള്ള ഉദ്യോഗസ്ഥരുടെ റോളുകളുടെയും ഉത്തരവാദിത്തങ്ങളുടെയും വിതരണമാണ്. നിയമനിർമ്മാണത്തിലെ മാറ്റങ്ങൾ, പുതിയ ഭീഷണികൾ, ഉയർന്നുവരുന്ന പ്രതിരോധങ്ങൾ എന്നിവ പ്രതിഫലിപ്പിക്കുന്നതിന് നയങ്ങൾ തുടർച്ചയായി അവലോകനം ചെയ്യണം. കൂടാതെ, തീർച്ചയായും, ജീവനക്കാരോട് വിവര സുരക്ഷാ ആവശ്യകതകൾ ആശയവിനിമയം നടത്തുകയും പരിശീലനം നൽകുകയും ചെയ്യുക.

സംഘടനാ നടപടികൾ

ചില വിദഗ്ധർ "പേപ്പർ" സുരക്ഷയെക്കുറിച്ച് സംശയം പ്രകടിപ്പിക്കുന്നു, ഹാക്കിംഗ് ശ്രമങ്ങളെ ചെറുക്കുന്നതിനുള്ള പ്രായോഗിക കഴിവുകളാണ് പ്രധാന കാര്യം. ബാങ്കുകളിൽ വിവര സുരക്ഷ ഉറപ്പാക്കുന്നതിലെ യഥാർത്ഥ അനുഭവം വിപരീതമാണ് സൂചിപ്പിക്കുന്നത്. അപകടസാധ്യതകൾ തിരിച്ചറിയുന്നതിലും ലഘൂകരിക്കുന്നതിലും ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റുകൾക്ക് മികച്ച വൈദഗ്ധ്യം ഉണ്ടായിരിക്കാം, എന്നാൽ ഡാറ്റാ സെന്റർ ഉദ്യോഗസ്ഥർ അവരുടെ നിർദ്ദേശങ്ങൾ പാലിച്ചില്ലെങ്കിൽ, എല്ലാം വെറുതെയാകും.

സുരക്ഷ, ഒരു ചട്ടം പോലെ, പണം കൊണ്ടുവരുന്നില്ല, പക്ഷേ അപകടസാധ്യതകൾ കുറയ്ക്കുന്നു. അതിനാൽ, ഇത് പലപ്പോഴും അസ്വസ്ഥമാക്കുന്നതും ദ്വിതീയവുമായ ഒന്നായി കണക്കാക്കപ്പെടുന്നു. സുരക്ഷാ വിദഗ്ധർ പ്രകോപിതരാകാൻ തുടങ്ങുമ്പോൾ (അങ്ങനെ ചെയ്യാനുള്ള എല്ലാ അവകാശങ്ങളോടും കൂടി), ജീവനക്കാരുമായും പ്രവർത്തന വകുപ്പുകളുടെ മേധാവികളുമായും പലപ്പോഴും പൊരുത്തക്കേടുകൾ ഉണ്ടാകാറുണ്ട്.

വ്യവസായ മാനദണ്ഡങ്ങളുടെയും നിയന്ത്രണ ആവശ്യകതകളുടെയും സാന്നിധ്യം, മാനേജ്മെന്റുമായുള്ള ചർച്ചകളിൽ സുരക്ഷാ പ്രൊഫഷണലുകളെ അവരുടെ സ്ഥാനങ്ങൾ സംരക്ഷിക്കാൻ സഹായിക്കുന്നു, അംഗീകൃത വിവര സുരക്ഷാ നയങ്ങളും നിയന്ത്രണങ്ങളും നിയന്ത്രണങ്ങളും ജീവനക്കാരെ അവിടെ നിശ്ചയിച്ചിട്ടുള്ള ആവശ്യകതകൾ പാലിക്കാൻ അനുവദിക്കുന്നു, ഇത് പലപ്പോഴും ജനപ്രീതിയില്ലാത്ത തീരുമാനങ്ങൾക്ക് അടിസ്ഥാനം നൽകുന്നു.

പരിസര സംരക്ഷണം

ഒരു ഡാറ്റാ സെന്റർ കോളോക്കേഷൻ മോഡൽ ഉപയോഗിച്ച് സേവനങ്ങൾ നൽകുമ്പോൾ, ശാരീരിക സുരക്ഷയും ക്ലയന്റ് ഉപകരണങ്ങളിലേക്കുള്ള ആക്സസ് നിയന്ത്രണവും ഉറപ്പാക്കുന്നു. ഈ ആവശ്യത്തിനായി, ഉപഭോക്താവിന്റെ വീഡിയോ നിരീക്ഷണത്തിലുള്ളതും ഡാറ്റാ സെന്റർ ഉദ്യോഗസ്ഥരിലേക്കുള്ള പ്രവേശനം പരിമിതവുമായ എൻക്ലോസറുകൾ (ഹാളിന്റെ വേലികെട്ടിയ ഭാഗങ്ങൾ) ഉപയോഗിക്കുന്നു.

ശാരീരിക സുരക്ഷയുള്ള സംസ്ഥാന കമ്പ്യൂട്ടർ കേന്ദ്രങ്ങളിൽ, കഴിഞ്ഞ നൂറ്റാണ്ടിന്റെ അവസാനത്തിൽ കാര്യങ്ങൾ മോശമായിരുന്നില്ല. കമ്പ്യൂട്ടറുകളും വീഡിയോ ക്യാമറകളും ഇല്ലാതെ പോലും ആക്സസ് കൺട്രോൾ, പരിസരത്തിലേക്കുള്ള ആക്സസ് നിയന്ത്രണം ഉണ്ടായിരുന്നു, ഒരു അഗ്നിശമന സംവിധാനം - തീപിടിത്തമുണ്ടായാൽ, ഫ്രിയോൺ യാന്ത്രികമായി മെഷീൻ റൂമിലേക്ക് തുറന്നു.

ഇക്കാലത്ത്, കൂടുതൽ മെച്ചപ്പെട്ട ശാരീരിക സുരക്ഷ ഉറപ്പാക്കുന്നു. ആക്‌സസ് കൺട്രോൾ ആൻഡ് മാനേജ്‌മെന്റ് സിസ്റ്റങ്ങൾ (എസിഎസ്) ബുദ്ധിപരമായി മാറിയിരിക്കുന്നു, കൂടാതെ ആക്‌സസ് നിയന്ത്രണത്തിന്റെ ബയോമെട്രിക് രീതികൾ അവതരിപ്പിക്കുന്നു.

അഗ്നിശമന സംവിധാനങ്ങൾ ഉദ്യോഗസ്ഥർക്കും ഉപകരണങ്ങൾക്കും സുരക്ഷിതമായിത്തീർന്നിരിക്കുന്നു, അവയിൽ ഇൻഹിബിഷൻ, ഐസൊലേഷൻ, കൂളിംഗ്, ഹൈപ്പോക്സിക് ഇഫക്റ്റുകൾ എന്നിവയ്ക്കുള്ള ഇൻസ്റ്റാളേഷനുകൾ ഫയർ സോണിൽ ഉൾപ്പെടുന്നു. നിർബന്ധിത അഗ്നി സംരക്ഷണ സംവിധാനങ്ങൾക്കൊപ്പം, ഡാറ്റാ സെന്ററുകൾ പലപ്പോഴും ആസ്പിറേഷൻ-ടൈപ്പ് ഫയർ ഡിറ്റക്ഷൻ സിസ്റ്റം ഉപയോഗിക്കുന്നു.

ബാഹ്യ ഭീഷണികളിൽ നിന്ന് ഡാറ്റാ സെന്ററുകളെ സംരക്ഷിക്കുന്നതിന് - തീ, സ്ഫോടനങ്ങൾ, കെട്ടിട ഘടനകളുടെ തകർച്ച, വെള്ളപ്പൊക്കം, നശിപ്പിക്കുന്ന വാതകങ്ങൾ - സുരക്ഷാ മുറികളും സേഫുകളും ഉപയോഗിക്കാൻ തുടങ്ങി, അതിൽ സെർവർ ഉപകരണങ്ങൾ മിക്കവാറും എല്ലാ ബാഹ്യ ദോഷകരമായ ഘടകങ്ങളിൽ നിന്നും സംരക്ഷിക്കപ്പെടുന്നു.

ദുർബലമായ കണ്ണി വ്യക്തിയാണ്

"സ്മാർട്ട്" വീഡിയോ നിരീക്ഷണ സംവിധാനങ്ങൾ, വോള്യൂമെട്രിക് ട്രാക്കിംഗ് സെൻസറുകൾ (അക്കോസ്റ്റിക്, ഇൻഫ്രാറെഡ്, അൾട്രാസോണിക്, മൈക്രോവേവ്), ആക്സസ് കൺട്രോൾ സിസ്റ്റങ്ങൾ അപകടസാധ്യതകൾ കുറച്ചെങ്കിലും എല്ലാ പ്രശ്നങ്ങളും പരിഹരിച്ചിട്ടില്ല. ഈ മാർഗങ്ങൾ സഹായിക്കില്ല, ഉദാഹരണത്തിന്, ശരിയായ ടൂളുകൾ ഉപയോഗിച്ച് ഡാറ്റാ സെന്ററിൽ ശരിയായി പ്രവേശിപ്പിക്കപ്പെട്ട ആളുകൾ എന്തിനെയെങ്കിലും "കൊളുത്തുമ്പോൾ". കൂടാതെ, പലപ്പോഴും സംഭവിക്കുന്നത് പോലെ, ആകസ്മികമായ ഒരു സ്നാഗ് പരമാവധി പ്രശ്നങ്ങൾ കൊണ്ടുവരും.

ഉദ്യോഗസ്ഥർ അതിന്റെ വിഭവങ്ങൾ ദുരുപയോഗം ചെയ്യുന്നത് ഡാറ്റാ സെന്ററിന്റെ പ്രവർത്തനത്തെ ബാധിച്ചേക്കാം, ഉദാഹരണത്തിന്, അനധികൃത ഖനനം. ഡാറ്റാ സെന്റർ ഇൻഫ്രാസ്ട്രക്ചർ മാനേജ്‌മെന്റ് (ഡിസിഐഎം) സംവിധാനങ്ങൾക്ക് ഇത്തരം സന്ദർഭങ്ങളിൽ സഹായിക്കാനാകും.

സംരക്ഷണ സംവിധാനത്തിലെ ഏറ്റവും ദുർബലമായ ലിങ്ക് എന്ന് ആളുകളെ പലപ്പോഴും വിളിക്കുന്നതിനാൽ, ഉദ്യോഗസ്ഥർക്കും സംരക്ഷണം ആവശ്യമാണ്. പ്രൊഫഷണൽ ക്രിമിനലുകൾ ലക്ഷ്യമിടുന്ന ആക്രമണങ്ങൾ മിക്കപ്പോഴും സോഷ്യൽ എഞ്ചിനീയറിംഗ് രീതികൾ ഉപയോഗിച്ചാണ് ആരംഭിക്കുന്നത്. ആരെങ്കിലും ക്ലിക്ക് ചെയ്‌തതിന്/ഡൗൺലോഡ് ചെയ്‌തതിന് ശേഷം/എന്തെങ്കിലും ചെയ്‌തതിന് ശേഷം മിക്കപ്പോഴും ഏറ്റവും സുരക്ഷിതമായ സിസ്റ്റങ്ങൾ തകരാറിലാകുന്നു അല്ലെങ്കിൽ വിട്ടുവീഴ്‌ച ചെയ്യപ്പെടുന്നു. ജീവനക്കാരെ പരിശീലിപ്പിക്കുന്നതിലൂടെയും വിവര സുരക്ഷാ മേഖലയിൽ ആഗോളതലത്തിൽ മികച്ച രീതികൾ നടപ്പിലാക്കുന്നതിലൂടെയും ഇത്തരം അപകടസാധ്യതകൾ കുറയ്ക്കാനാകും.

എഞ്ചിനീയറിംഗ് അടിസ്ഥാന സൗകര്യങ്ങളുടെ സംരക്ഷണം

ഒരു ഡാറ്റാ സെന്ററിന്റെ പ്രവർത്തനത്തിനുള്ള പരമ്പരാഗത ഭീഷണികൾ വൈദ്യുതി തകരാറുകളും തണുപ്പിക്കൽ സംവിധാനങ്ങളുടെ പരാജയവുമാണ്. അത്തരം ഭീഷണികളോട് ഞങ്ങൾ ഇതിനകം ശീലിച്ചു, അവയെ നേരിടാൻ പഠിച്ചു.

ഒരു നെറ്റ്‌വർക്കുമായി ബന്ധിപ്പിച്ചിട്ടുള്ള "സ്മാർട്ട്" ഉപകരണങ്ങളുടെ വ്യാപകമായ ആമുഖമായി മാറിയിരിക്കുന്നു: നിയന്ത്രിത യുപിഎസുകൾ, ഇന്റലിജന്റ് കൂളിംഗ്, വെന്റിലേഷൻ സംവിധാനങ്ങൾ, നിരീക്ഷണ സംവിധാനങ്ങളുമായി ബന്ധിപ്പിച്ചിരിക്കുന്ന വിവിധ കൺട്രോളറുകളും സെൻസറുകളും. ഒരു ഡാറ്റാ സെന്റർ ഭീഷണി മോഡൽ നിർമ്മിക്കുമ്പോൾ, ഇൻഫ്രാസ്ട്രക്ചർ നെറ്റ്‌വർക്കിൽ (ഒരുപക്ഷേ, ഡാറ്റാ സെന്ററിന്റെ അനുബന്ധ ഐടി നെറ്റ്‌വർക്കിൽ) ആക്രമണത്തിന്റെ സാധ്യതയെക്കുറിച്ച് നിങ്ങൾ മറക്കരുത്. ചില ഉപകരണങ്ങൾ (ഉദാഹരണത്തിന്, ചില്ലറുകൾ) ഡാറ്റാ സെന്ററിന് പുറത്ത്, വാടക കെട്ടിടത്തിന്റെ മേൽക്കൂരയിലേക്ക് മാറ്റാൻ കഴിയുമെന്നതാണ് സ്ഥിതി സങ്കീർണ്ണമാക്കുന്നത്.

ആശയവിനിമയ ചാനലുകളുടെ സംരക്ഷണം

ഡാറ്റാ സെന്റർ കോളക്കേഷൻ മോഡൽ അനുസരിച്ച് മാത്രമല്ല സേവനങ്ങൾ നൽകുന്നതെങ്കിൽ, അത് ക്ലൗഡ് പരിരക്ഷയുമായി ഇടപെടേണ്ടിവരും. ചെക്ക് പോയിന്റ് അനുസരിച്ച്, കഴിഞ്ഞ വർഷം മാത്രം, ലോകമെമ്പാടുമുള്ള 51% ഓർഗനൈസേഷനുകളും അവരുടെ ക്ലൗഡ് ഘടനയിൽ ആക്രമണം നേരിട്ടു. DDoS ആക്രമണങ്ങൾ ബിസിനസുകളെ തടയുന്നു, എൻക്രിപ്ഷൻ വൈറസുകൾ മോചനദ്രവ്യം ആവശ്യപ്പെടുന്നു, ബാങ്കിംഗ് സിസ്റ്റങ്ങളിൽ ടാർഗെറ്റുചെയ്‌ത ആക്രമണങ്ങൾ കറസ്‌പോണ്ടന്റ് അക്കൗണ്ടുകളിൽ നിന്നുള്ള ഫണ്ടുകൾ മോഷ്ടിക്കുന്നതിലേക്ക് നയിക്കുന്നു.

ബാഹ്യമായ കടന്നുകയറ്റ ഭീഷണികൾ ഡാറ്റാ സെന്റർ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സ്പെഷ്യലിസ്റ്റുകളെ ആശങ്കപ്പെടുത്തുന്നു. ഡാറ്റാ സെന്ററുകൾക്ക് ഏറ്റവും പ്രസക്തമായത് സേവനങ്ങൾ നൽകുന്നത് തടസ്സപ്പെടുത്തുന്നതിന് ലക്ഷ്യമിട്ടുള്ള വിതരണം ചെയ്ത ആക്രമണങ്ങളാണ്, കൂടാതെ വെർച്വൽ ഇൻഫ്രാസ്ട്രക്ചറിലോ സ്റ്റോറേജ് സിസ്റ്റത്തിലോ അടങ്ങിയിരിക്കുന്ന ഡാറ്റയുടെ ഹാക്കിംഗ്, മോഷണം അല്ലെങ്കിൽ പരിഷ്‌ക്കരണം എന്നിവയുടെ ഭീഷണികൾ.

ഡാറ്റാ സെന്ററിന്റെ ബാഹ്യ ചുറ്റളവ് പരിരക്ഷിക്കുന്നതിന്, ക്ഷുദ്ര കോഡ്, ആപ്ലിക്കേഷൻ നിയന്ത്രണം, ത്രെറ്റ് ഇന്റലിജൻസ് പ്രോആക്റ്റീവ് പ്രൊട്ടക്ഷൻ ടെക്നോളജി ഇറക്കുമതി ചെയ്യാനുള്ള കഴിവ് എന്നിവ തിരിച്ചറിയുന്നതിനും നിർവീര്യമാക്കുന്നതിനുമുള്ള പ്രവർത്തനങ്ങളുമായി ആധുനിക സംവിധാനങ്ങൾ ഉപയോഗിക്കുന്നു. ചില സന്ദർഭങ്ങളിൽ, IPS (ഇൻട്രൂഷൻ പ്രിവൻഷൻ) പ്രവർത്തനക്ഷമതയുള്ള സിസ്റ്റങ്ങൾ, സംരക്ഷിത പരിസ്ഥിതിയുടെ പാരാമീറ്ററുകളിലേക്ക് സെറ്റ് ചെയ്ത ഒപ്പിന്റെ യാന്ത്രിക ക്രമീകരണം ഉപയോഗിച്ച് വിന്യസിച്ചിരിക്കുന്നു.

DDoS ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്നതിന്, റഷ്യൻ കമ്പനികൾ, ചട്ടം പോലെ, മറ്റ് നോഡുകളിലേക്ക് ട്രാഫിക് തിരിച്ചുവിടുകയും ക്ലൗഡിൽ ഫിൽട്ടർ ചെയ്യുകയും ചെയ്യുന്ന ബാഹ്യ പ്രത്യേക സേവനങ്ങൾ ഉപയോഗിക്കുക. ഓപ്പറേറ്റർ വശത്തുള്ള സംരക്ഷണം ക്ലയന്റ് വശത്തേക്കാൾ വളരെ ഫലപ്രദമാണ്, കൂടാതെ സേവനങ്ങളുടെ വിൽപ്പനയ്ക്കായി ഡാറ്റാ സെന്ററുകൾ ഇടനിലക്കാരായി പ്രവർത്തിക്കുന്നു.

ഡാറ്റാ സെന്ററുകളിലും ആന്തരിക DDoS ആക്രമണങ്ങൾ സാധ്യമാണ്: ഒരു കോളക്കേഷൻ മോഡൽ ഉപയോഗിച്ച് ഉപകരണങ്ങൾ ഹോസ്റ്റുചെയ്യുന്ന ഒരു കമ്പനിയുടെ ദുർബലമായ സംരക്ഷിത സെർവറുകളിലേക്ക് ഒരു ആക്രമണകാരി തുളച്ചുകയറുന്നു, കൂടാതെ അവിടെ നിന്ന് ഈ ഡാറ്റാ സെന്ററിലെ മറ്റ് ക്ലയന്റുകളിൽ സേവന നിഷേധം ആന്തരിക നെറ്റ്‌വർക്ക് വഴി നടത്തുന്നു. .

വെർച്വൽ പരിതസ്ഥിതികളിൽ ശ്രദ്ധ കേന്ദ്രീകരിക്കുക

സംരക്ഷിത ഒബ്‌ജക്റ്റിന്റെ പ്രത്യേകതകൾ കണക്കിലെടുക്കേണ്ടത് ആവശ്യമാണ് - വിർച്ച്വലൈസേഷൻ ടൂളുകളുടെ ഉപയോഗം, ഐടി ഇൻഫ്രാസ്ട്രക്ചറുകളിലെ മാറ്റങ്ങളുടെ ചലനാത്മകത, സേവനങ്ങളുടെ പരസ്പരബന്ധം, ഒരു ക്ലയന്റിനെതിരായ വിജയകരമായ ആക്രമണം അയൽക്കാരുടെ സുരക്ഷയെ ഭീഷണിപ്പെടുത്തുമ്പോൾ. ഉദാഹരണത്തിന്, ഒരു കുബർനെറ്റസ് അടിസ്ഥാനമാക്കിയുള്ള PaaS-ൽ ജോലി ചെയ്യുമ്പോൾ ഫ്രണ്ട്‌എൻഡ് ഡോക്കർ ഹാക്ക് ചെയ്യുന്നതിലൂടെ, ആക്രമണകാരിക്ക് ഉടൻ തന്നെ എല്ലാ പാസ്‌വേഡ് വിവരങ്ങളും നേടാനും ഓർക്കസ്ട്രേഷൻ സിസ്റ്റത്തിലേക്കുള്ള ആക്‌സസ് പോലും നേടാനും കഴിയും.

സേവന മോഡലിന് കീഴിൽ നൽകിയിരിക്കുന്ന ഉൽപ്പന്നങ്ങൾക്ക് ഉയർന്ന തോതിലുള്ള ഓട്ടോമേഷൻ ഉണ്ട്. ബിസിനസ്സിൽ ഇടപെടാതിരിക്കാൻ, കുറഞ്ഞ അളവിലുള്ള ഓട്ടോമേഷനിലും തിരശ്ചീന സ്കെയിലിംഗിലും വിവര സുരക്ഷാ നടപടികൾ പ്രയോഗിക്കണം. ആക്‌സസ് നിയന്ത്രണത്തിന്റെ ഓട്ടോമേഷൻ, ആക്‌സസ് കീകളുടെ റൊട്ടേഷൻ എന്നിവ ഉൾപ്പെടെ, വിവര സുരക്ഷയുടെ എല്ലാ തലങ്ങളിലും സ്കെയിലിംഗ് ഉറപ്പാക്കണം. നെറ്റ്‌വർക്ക് ട്രാഫിക് പരിശോധിക്കുന്ന ഫങ്ഷണൽ മൊഡ്യൂളുകളുടെ സ്കെയിലിംഗ് ആണ് ഒരു പ്രത്യേക ചുമതല.

ഉദാഹരണത്തിന്, ഹൈപ്പർവൈസർ നെറ്റ്‌വർക്ക് മൊഡ്യൂളുകളുടെ തലത്തിലോ (ഉദാഹരണത്തിന്, വിഎംവെയറിന്റെ ഡിസ്ട്രിബ്യൂട്ടഡ് ഫയർവാൾ) സേവന ശൃംഖലകൾ (പാലോ ആൾട്ടോ നെറ്റ്‌വർക്കുകളിൽ നിന്നുള്ള വെർച്വൽ ഫയർവാളുകൾ) സൃഷ്‌ടിക്കുന്നതിലൂടെയോ ആപ്ലിക്കേഷൻ, നെറ്റ്‌വർക്ക്, സെഷൻ തലങ്ങളിൽ നെറ്റ്‌വർക്ക് ട്രാഫിക് ഫിൽട്ടറിംഗ് നടത്തണം. .

കമ്പ്യൂട്ടിംഗ് ഉറവിടങ്ങളുടെ വിർച്ച്വലൈസേഷൻ തലത്തിൽ ബലഹീനതകൾ ഉണ്ടെങ്കിൽ, പ്ലാറ്റ്ഫോം തലത്തിൽ സമഗ്രമായ ഒരു വിവര സുരക്ഷാ സംവിധാനം സൃഷ്ടിക്കുന്നതിനുള്ള ശ്രമങ്ങൾ ഫലപ്രദമല്ല.

ഡാറ്റാ സെന്ററിലെ വിവര പരിരക്ഷയുടെ ലെവലുകൾ

ഫയർവാൾ തലത്തിൽ മാക്രോ-സെഗ്‌മെന്റേഷൻ (ബിസിനസിന്റെ വിവിധ പ്രവർത്തന മേഖലകൾക്കായി സെഗ്‌മെന്റുകളുടെ വിഹിതം), വെർച്വൽ ഫയർവാളുകളെ അടിസ്ഥാനമാക്കിയുള്ള മൈക്രോ സെഗ്‌മെന്റേഷൻ അല്ലെങ്കിൽ ഗ്രൂപ്പുകളുടെ ട്രാഫിക് ടാഗുചെയ്യൽ എന്നിവ ഉൾപ്പെടെയുള്ള സംയോജിത, മൾട്ടി-ലെവൽ ഇൻഫർമേഷൻ സെക്യൂരിറ്റി സിസ്റ്റങ്ങളുടെ ഉപയോഗമാണ് സംരക്ഷണത്തിനുള്ള പൊതു സമീപനം. (ഉപയോക്തൃ റോളുകൾ അല്ലെങ്കിൽ സേവനങ്ങൾ) ആക്സസ് നയങ്ങൾ നിർവചിച്ചിരിക്കുന്നത് .

സെഗ്‌മെന്റുകൾക്കിടയിലും അവയ്‌ക്കിടയിലും അപാകതകൾ തിരിച്ചറിയുക എന്നതാണ് അടുത്ത ലെവൽ. ട്രാഫിക് ഡൈനാമിക്‌സ് വിശകലനം ചെയ്യപ്പെടുന്നു, ഇത് നെറ്റ്‌വർക്ക് സ്കാനിംഗ്, DDoS ആക്രമണങ്ങൾക്കുള്ള ശ്രമങ്ങൾ, ഡാറ്റ ഡൗൺലോഡ് ചെയ്യൽ തുടങ്ങിയ ക്ഷുദ്ര പ്രവർത്തനങ്ങളുടെ സാന്നിധ്യം സൂചിപ്പിക്കാം, ഉദാഹരണത്തിന്, ഡാറ്റാബേസ് ഫയലുകൾ സ്ലൈസ് ചെയ്യുന്നതിലൂടെയും ആനുകാലികമായി ദൃശ്യമാകുന്ന സെഷനുകളിൽ അവ ഔട്ട്പുട്ട് ചെയ്യുന്നതിലൂടെയും. ഡാറ്റാ സെന്ററിലൂടെ വലിയ അളവിലുള്ള ട്രാഫിക് കടന്നുപോകുന്നു, അതിനാൽ അപാകതകൾ തിരിച്ചറിയാൻ, നിങ്ങൾ വിപുലമായ തിരയൽ അൽഗോരിതങ്ങൾ ഉപയോഗിക്കേണ്ടതുണ്ട്, കൂടാതെ പാക്കറ്റ് വിശകലനം കൂടാതെ. സിസ്‌കോ സൊല്യൂഷനുകളിൽ (സ്റ്റെൽത്ത്‌വാച്ച്) നിർദ്ദേശിച്ചിരിക്കുന്നതുപോലെ, ക്ഷുദ്രകരവും അസാധാരണവുമായ പ്രവർത്തനത്തിന്റെ അടയാളങ്ങൾ മാത്രമല്ല, ക്ഷുദ്രവെയർ ഡീക്രിപ്റ്റ് ചെയ്യാതെ എൻക്രിപ്റ്റ് ചെയ്ത ട്രാഫിക്കിൽ പോലും അതിന്റെ പ്രവർത്തനവും തിരിച്ചറിയേണ്ടത് പ്രധാനമാണ്.

ലോക്കൽ നെറ്റ്‌വർക്കിന്റെ അവസാന ഉപകരണങ്ങളുടെ സംരക്ഷണമാണ് അവസാന അതിർത്തി: സെർവറുകളും വെർച്വൽ മെഷീനുകളും, ഉദാഹരണത്തിന്, ഐ/ഒ പ്രവർത്തനങ്ങൾ, ഇല്ലാതാക്കലുകൾ, പകർപ്പുകൾ, നെറ്റ്‌വർക്ക് പ്രവർത്തനങ്ങൾ എന്നിവ വിശകലനം ചെയ്യുന്ന എൻഡ് ഉപകരണങ്ങളിൽ (വെർച്വൽ മെഷീനുകൾ) ഇൻസ്റ്റാൾ ചെയ്ത ഏജന്റുമാരുടെ സഹായത്തോടെ, ഡാറ്റ കൈമാറുക മേഘം, വലിയ കമ്പ്യൂട്ടിംഗ് പവർ ആവശ്യമായ കണക്കുകൂട്ടലുകൾ നടക്കുന്നിടത്ത്. അവിടെ, ബിഗ് ഡാറ്റ അൽഗോരിതം ഉപയോഗിച്ച് വിശകലനം നടത്തുന്നു, മെഷീൻ ലോജിക് ട്രീകൾ നിർമ്മിക്കുകയും അപാകതകൾ തിരിച്ചറിയുകയും ചെയ്യുന്നു. സെൻസറുകളുടെ ആഗോള ശൃംഖല നൽകുന്ന വലിയ അളവിലുള്ള ഡാറ്റയെ അടിസ്ഥാനമാക്കിയുള്ള സ്വയം പഠനമാണ് അൽഗോരിതങ്ങൾ.

ഏജന്റുകൾ ഇൻസ്റ്റാൾ ചെയ്യാതെ തന്നെ നിങ്ങൾക്ക് ചെയ്യാൻ കഴിയും. ആധുനിക ഇൻഫർമേഷൻ സെക്യൂരിറ്റി ടൂളുകൾ ഹൈപ്പർവൈസർ തലത്തിലുള്ള ഓപ്പറേറ്റിംഗ് സിസ്റ്റങ്ങളിൽ ഏജന്റില്ലാത്തതും സംയോജിപ്പിച്ചതുമായിരിക്കണം.
ലിസ്റ്റുചെയ്ത നടപടികൾ വിവര സുരക്ഷാ അപകടസാധ്യതകൾ ഗണ്യമായി കുറയ്ക്കുന്നു, എന്നാൽ ഉയർന്ന അപകടസാധ്യതയുള്ള ഉൽപാദന പ്രക്രിയകളുടെ ഓട്ടോമേഷൻ നൽകുന്ന ഡാറ്റാ സെന്ററുകൾക്ക് ഇത് മതിയാകില്ല, ഉദാഹരണത്തിന്, ആണവ നിലയങ്ങൾ.

റെഗുലേറ്ററി ആവശ്യകതകൾ

പ്രോസസ്സ് ചെയ്യുന്ന വിവരങ്ങളെ ആശ്രയിച്ച്, ഫിസിക്കൽ, വെർച്വലൈസ്ഡ് ഡാറ്റാ സെന്റർ ഇൻഫ്രാസ്ട്രക്ചറുകൾ നിയമങ്ങളിലും വ്യവസായ മാനദണ്ഡങ്ങളിലും പറഞ്ഞിരിക്കുന്ന വ്യത്യസ്ത സുരക്ഷാ ആവശ്യകതകൾ പാലിക്കണം.

അത്തരം നിയമങ്ങളിൽ ഈ വർഷം പ്രാബല്യത്തിൽ വന്ന “വ്യക്തിഗത ഡാറ്റയിൽ” (152-FZ) നിയമവും “റഷ്യൻ ഫെഡറേഷന്റെ KII സൗകര്യങ്ങളുടെ സുരക്ഷയെക്കുറിച്ചുള്ള” (187-FZ) നിയമവും ഉൾപ്പെടുന്നു - പ്രോസിക്യൂട്ടറുടെ ഓഫീസ് ഇതിനകം താൽപ്പര്യം പ്രകടിപ്പിച്ചു. അതിന്റെ നടപ്പാക്കലിന്റെ പുരോഗതിയിൽ. ഡാറ്റാ സെന്ററുകൾ CII വിഷയങ്ങളുടേതാണോ എന്നതിനെക്കുറിച്ചുള്ള തർക്കങ്ങൾ ഇപ്പോഴും തുടരുകയാണ്, എന്നാൽ മിക്കവാറും, CII വിഷയങ്ങൾക്ക് സേവനങ്ങൾ നൽകാൻ ആഗ്രഹിക്കുന്ന ഡാറ്റാ സെന്ററുകൾ പുതിയ നിയമനിർമ്മാണത്തിന്റെ ആവശ്യകതകൾ പാലിക്കേണ്ടതുണ്ട്.

സർക്കാർ വിവര സംവിധാനങ്ങൾ ഹോസ്റ്റുചെയ്യുന്ന ഡാറ്റാ സെന്ററുകൾക്ക് ഇത് എളുപ്പമായിരിക്കില്ല. 11.05.2017 മെയ് 555 ലെ റഷ്യൻ ഫെഡറേഷന്റെ ഗവൺമെന്റിന്റെ ഡിക്രി പ്രകാരം XNUMX നമ്പർ, ജിഐഎസ് വാണിജ്യ പ്രവർത്തനത്തിൽ ഉൾപ്പെടുത്തുന്നതിന് മുമ്പ് വിവര സുരക്ഷാ പ്രശ്നങ്ങൾ പരിഹരിക്കണം. ഒരു ജിഐഎസ് ഹോസ്റ്റ് ചെയ്യാൻ ആഗ്രഹിക്കുന്ന ഒരു ഡാറ്റാ സെന്റർ ആദ്യം റെഗുലേറ്ററി ആവശ്യകതകൾ പാലിക്കണം.

കഴിഞ്ഞ 30 വർഷമായി, ഡാറ്റാ സെന്റർ സെക്യൂരിറ്റി സിസ്റ്റങ്ങൾ ഒരുപാട് മുന്നോട്ട് പോയി: ലളിതമായ ഫിസിക്കൽ പ്രൊട്ടക്ഷൻ സിസ്റ്റങ്ങളിൽ നിന്നും ഓർഗനൈസേഷണൽ നടപടികളിൽ നിന്നും, എന്നിരുന്നാലും, അവയുടെ പ്രസക്തി നഷ്ടപ്പെട്ടിട്ടില്ല, സങ്കീർണ്ണമായ ഇന്റലിജന്റ് സിസ്റ്റങ്ങൾ വരെ, കൃത്രിമ ബുദ്ധിയുടെ ഘടകങ്ങൾ കൂടുതലായി ഉപയോഗിക്കുന്നു. എന്നാൽ സമീപനത്തിന്റെ സാരാംശം മാറിയിട്ടില്ല. ഓർഗനൈസേഷണൽ നടപടികളും സ്റ്റാഫ് പരിശീലനവും കൂടാതെ ഏറ്റവും ആധുനിക സാങ്കേതികവിദ്യകൾ നിങ്ങളെ രക്ഷിക്കില്ല, കൂടാതെ സോഫ്റ്റ്വെയറും സാങ്കേതിക പരിഹാരങ്ങളും ഇല്ലാതെ പേപ്പർവർക്കുകൾ നിങ്ങളെ രക്ഷിക്കില്ല. ഡാറ്റാ സെന്റർ സുരക്ഷ ഒരിക്കൽ കൂടി ഉറപ്പാക്കാൻ കഴിയില്ല; മുൻഗണനാ ഭീഷണികൾ തിരിച്ചറിയുന്നതിനും ഉയർന്നുവരുന്ന പ്രശ്നങ്ങൾ സമഗ്രമായി പരിഹരിക്കുന്നതിനുമുള്ള നിരന്തരമായ ദൈനംദിന ശ്രമമാണിത്.

ബ്ലോഗിൽ നിങ്ങൾക്ക് മറ്റെന്താണ് വായിക്കാൻ കഴിയുക? Cloud4Y

→ GNU/Linux-ൽ മുകളിൽ കോൺഫിഗർ ചെയ്യുന്നു
→ സൈബർ സുരക്ഷയുടെ മുൻനിരയിൽ പെന്റസ്റ്റർമാർ
→ അതിശയകരമായ ഒരു ആശയത്തിൽ നിന്ന് ശാസ്ത്ര വ്യവസായത്തിലേക്കുള്ള ആർട്ടിഫിഷ്യൽ ഇന്റലിജൻസിന്റെ പാത
→ ക്ലൗഡ് ബാക്കപ്പുകളിൽ സംരക്ഷിക്കാനുള്ള 4 വഴികൾ
→ മട്ട് കഥ

ഞങ്ങളുടെ സബ്സ്ക്രൈബ് ചെയ്യുക കന്വിസന്ദേശം-ചാനൽ, അടുത്ത ലേഖനം നഷ്‌ടപ്പെടാതിരിക്കാൻ! ഞങ്ങൾ ആഴ്ചയിൽ രണ്ടുതവണയിൽ കൂടുതൽ എഴുതുന്നില്ല, ബിസിനസ്സിൽ മാത്രം. നിങ്ങൾക്ക് കഴിയുമെന്നും ഞങ്ങൾ നിങ്ങളെ ഓർമ്മിപ്പിക്കുന്നു പരീക്ഷിക്കാൻ സൌജന്യമായി ക്ലൗഡ് പരിഹാരങ്ങൾ Cloud4Y.

അവലംബം: www.habr.com