কীভাবে র‌্যাক কী পরিচালনা করবেন?

Question

সুরক্ষা নিরীক্ষণের ফলস্বরূপ র্যাকগুলি লক করে কীগুলি পরিচালনা করার প্রয়োজন রয়েছে:

1. কীগুলি নিরাপদে রাখুন
2. কী ব্যবহার রেকর্ড করুন

এই দুটি প্রয়োজনীয়তার সাথে সম্মতি জানাতে অনেক চ্যালেঞ্জ রয়েছে কারণ সেখানে প্রচুর সম্ভাব্য সিসাদমিন এবং নেটডমিন রয়েছে (প্রায় 10) যা সার্ভার রুমে অ্যাক্সেসের প্রয়োজন।

আমরা বেশ কয়েকটি সম্ভাব্য সমাধান বিবেচনা করছি তবে প্রত্যেকের কিছুটা ত্রুটি রয়েছে, মূলত মূল মাস্টার কে এবং এই জাতীয় ব্যক্তির অনুপস্থিতির ক্ষেত্রে কীভাবে প্রাপ্যতা বজায় রাখা যায় তার সাথে সম্পর্কিত।

আপনি কি আপনার র্যাকগুলি লক করেন? প্রাপ্যতা এবং জবাবদিহিতা নিশ্চিত করার কীগুলি আপনি কীভাবে পরিচালনা করবেন?

Comments

একটি অতিরিক্ত সমস্যা আছে যা আমি প্রশ্নের মধ্যে অন্তর্ভুক্ত করতে ভুলে গিয়েছিলাম: সার্ভার রুমটি বিভিন্ন সরকারী সংস্থা দ্বারা ভাগ করা হয়, এজন্য কেবল সার্ভার রুমের লকই যথেষ্ট নয়।

— chmeee

আমি কী মাস্টার, তুমি কি গেট কিপার?

— স্কট

Answer 1

একটি কী নিরাপদ কিনুন, সার্ভার রুমে রাখুন, কীটি নিরাপদ করে আপনার বিশ্বস্ত মাইনিয়ন (গুলি) এবং এক বা দুটি সহায়ক ব্যাকআপ লোককে (বন্ধুত্বপূর্ণ এবং সহায়ক মালিকদের, বা অ্যাকাউন্টিং লোকদের যারা ইতিমধ্যে বিশ্বস্ত নগদ এবং যেমন সহ)।

বিশ্বস্ত লোকেরা কেবলমাত্র র্যাকগুলি লক এবং পুনরায় স্থাপন করে এবং তারা নিজেরাই লগ এ লেখেন।

যেহেতু নিরাপদটি সার্ভার রুমে রয়েছে, তাই আপনি ইতিমধ্যে সেখানে যে কোনও সুরক্ষা পেয়েছেন byেকে রাখা উচিত।

Comments

+1: কী-নিরাপদগুলির জন্য এটি। পরিশীলিত মডেলগুলি ব্যক্তিদের কীগুলির বাইরে চেক ইন / আউট পরিচালনা করে

— মাইকেল হরেন

কী সাফগুলি দুর্দান্ত এবং অনেক ক্ষেত্রে আপনার কাছে থাকা কোনও ধরণের আরএফআইডি-সক্ষম ব্যাজ সহজেই সংহত করে। আমরা একটি মোর্স প্রহরী কী ওয়াচচার ব্যবহার করি।

— জোর্লেভ

Answer 2

প্রতিটি ব্যবহারকারীর জন্য ডিজিটাল পাসকোড দ্বারা সুরক্ষিত একটি লক বাক্সে এগুলি রাখুন, যা বাক্সে প্রবেশের পরে লগ করে।

Answer 3

আমরা সার্ভারের র্যাকগুলি লক করি না, আমরা রুমটি লক করি এবং এটি হল জুড়ে থাকে এবং 3 বা 4 জন লোকের অফিস থেকে দৃশ্যমান হয়, যাতে কেউ আমাদের দিকে লক্ষ্য রাখতে পারে না।

উপরে উল্লিখিত প্রতিটি ব্যক্তির ধারণার জন্য পাসকোড সহ লকবক্সটি একটি ভাল। প্রশ্নগুলি পুনরায় পড়া, আমি কী ব্যবহারের নিরীক্ষণের অংশটি দেখছি। আমি জানি যে এখানে লকবক্সগুলি ব্যবহার করে তারা এটি করতে পারে: প্রতিটি রিয়েল্টারের একটি ইলেকট্রনিক কী রয়েছে যা তাদের কাছে নিবন্ধিত রয়েছে, লকবক্সটি রেকর্ড করে যে কীটি এটি খোলায় এবং লকবক্সের মালিক একটি প্রতিবেদন ডাউনলোড করতে পারবেন। আমি মনে করি না এটি সস্তা, তবে ...

Answer 4

আমি সার্ভার রুমটি লকিংয়ের পুনরায় সংশোধন করব, র্যাকগুলি নয়। তদতিরিক্ত, স্বতন্ত্র অ্যাক্সেস ট্র্যাক করতে আমি এই ঘরে অ্যাক্সেসের অনুমতি দেওয়ার জন্য একটি কীকার্ড সিস্টেম ব্যবহার করব।

কীকার্ডগুলি প্রতিটি ব্যক্তির পক্ষে স্বতন্ত্র এবং এগুলি নির্দিষ্ট দিনের এবং সপ্তাহের দিনগুলিতে অ্যাক্সেসের অনুমতি দেওয়ার জন্য প্রোগ্রাম করা যেতে পারে। এটি আপনাকে সর্বাধিক নিয়ন্ত্রণের অনুমতি দেয় যাতে কিছু লোকের 24/7 অ্যাক্সেস থাকতে পারে অন্যদিকে কেবল 9-5 অ্যাক্সেস থাকতে পারে।

এছাড়াও, এর মতো সিস্টেমগুলি আপনাকে কারা কখন প্রবেশ করেছিল তা ঠিক দেখিয়ে এমন প্রতিবেদন তৈরি করতে দেয়, যাতে আপনার একটি সম্পূর্ণ নিরীক্ষার লগ থাকে।

Answer 5

আমি অবশ্যই সার্ভার রুমের দরজায় একটি পাস-কোড লক লাগানোর বিষয়টি বিবেচনা করব - কীগুলি পরিচালনা করার চেয়ে এটি অনেক সহজ এবং লকগুলি এখন যথেষ্ট দামযুক্ত। অথবা আপনি আরও কিছুটা ব্যয় করতে পারেন এবং ব্যবহারকারী হিসাবে পৃথক কোড সরবরাহ করে এমন একটি পেতে পারেন যাতে এটি রুমে অ্যাক্সেসে লগইন করে।

আমার সাথে কাজ করা আরও সহজ এবং বায়ুপ্রবাহে সহায়তা করার কারণে আমি র‌্যাকগুলি নিজেই উন্মুক্ত রাখি।

Answer 6

কী হারিয়ে যায়, অনুলিপি করা হয় এবং ভালভাবে ট্র্যাক হয় না।

আমি প্রত্যেকটি লোকের নিজস্ব কোড পাওয়ার সাথে সাথে র্যাকগুলির জন্য কম্বো লক ব্যবহার করব।

এগুলির সাথে একটি জায়গায় কাজ করেছেন:

অডিটকন 252

http://www.kaba.co.uk/products/auditcon-2-series-model-252.asp

একটি ক্যামেরাও রাখুন যাতে আপনি দেখতে পাচ্ছেন কে কখন এবং কখন খুলেছে।

Answer 7

এগুলি যদি আমাদের মতো এপিসি র‌্যাক হয় তবে আপনি প্রতিস্থাপন র‌্যাক লকগুলি কিনতে পারেন যা এগুলি কী-লক থেকে কম্বো লকগুলিতে পরিবর্তন করে।

http://www.apc.com/resource/include/techspec_index.cfm?base_sku=ar8132a

ব্যয়বহুল, কিন্তু আমাদের জন্য এটি মূল্যবান।

Answer 8

এই ধরণের জিনিসটির জন্য প্রচুর সমাধান রয়েছে। আমার এক বন্ধু ছিল যে এমন জায়গায় কাজ করেছিল যেখানে তাদের 500 টিরও বেশি গাড়ির কীগুলি পরিচালনা করতে হয়েছিল - কোনও ভারী প্রযুক্তি প্রয়োজন নেই। এই মত একটি জায়গা চেষ্টা করুন ।

Answer 9

আমরা আমাদের র‌্যাকগুলি লক করি না, তবে আমরা কোনও সার্ভার রুমও ভাগ করি না। কীগুলিতে নিয়ন্ত্রণ করা হয় এবং সাধারণভাবে ভাগ করা হয় সেগুলি সুরক্ষিত ঘরে লক কীবোর্ডে থাকে। আমরা কীবক্সে এবং বাইরে কীগুলি লগইন করি। এগুলি প্রাথমিকভাবে অন্যান্য ওয়্যারিং ক্লোজেটগুলির মতো এবং এর মতো কীগুলি হয় তবে তারপরে আমরা জানি যে কখন কোন কী ছিল এবং বাক্সটি তার নিজের লকের মাধ্যমে সুরক্ষিত হয়েছিল (শারীরিকভাবে পরাজিত করার পক্ষে সহজ) এবং ডেটা সেন্টারে কী-কার্ড অ্যাক্সেস রয়েছে (যা লগইড রয়েছে )।

Answer 10

আমরা কী কীও ব্যবহার করি। এটি একটি ছোট ব্যবসায়িক ক্রিয়াকেন্দ্র এবং প্রকৃত ডিসির মধ্যে একটি মন্ত্রকের অভ্যন্তরে থাকে। একটি কী পেতে, আপনাকে ম্যান-ট্র্যাপে ব্যাজ করতে হবে, ব্যাফটি নিরাপদে প্রবেশ করতে হবে এবং একটি হ্যান্ড স্ক্যান সম্পূর্ণ করতে হবে। তারপরে, আপনি ডিসিতে ব্যাজ দিন। এই সমস্তগুলি ভিডিও দ্বারা পর্যবেক্ষণ করা হয়।

Answer 11

আমরা আমাদের র‌্যাকগুলিতে কী লকগুলি থেকে মুক্তি পেয়েছি এবং তার পরিবর্তে আমাদের বিল্ডিং সুরক্ষা ব্যবস্থায় যে নকশ তৈরি হয়েছিল তা বৈদ্যুতিন লকগুলিতে রেখেছি।

যদি কেউ তার অ্যাক্সেস কার্ড হারিয়ে ফেলে বা বরখাস্ত করা হয় তবে অ্যাক্সেস প্রত্যাহার করতে এক মিনিটেরও বেশি সময় নিল। কে আমাদের র‌্যাকগুলি কখন খুলছিল তা লগও দিয়েছে। পাশাপাশি কর্মী এবং ক্লায়েন্টদের কেবলমাত্র র‌্যাকগুলিতে তাদের অ্যাক্সেস থাকার কথা সীমাবদ্ধ করা।

সম্পাদনা করুন: এটির সাথে আর একটি কৌশল আমরা করেছি নিয়মিত কন্ট্রাক্টরদের অ্যাক্সেস কার্ডগুলি যা ডিফল্টরূপে অক্ষম ছিল, যখন আমরা তাদেরকে ভিতরে যেতে এবং কাজ করার আহ্বান জানাই তখন এনওসি তাদের কার্ডগুলিকে সেই সময়ের জন্য সক্ষম করবে। প্রথমে কীগুলির জন্য পরবর্তী শহরতলিতে যে এনওসি তে এসেছিল সেগুলি তাদের সংরক্ষণ করে।

Answer 12

লকগুলি স্ট্যান্ডার্ড করুন (এগুলি একইভাবে কীড করুন) যাতে কীগুলি নিখোঁজ হওয়ার সাথে আপনার সমস্যা কম থাকে এবং এগুলি একই রকম হয়। বেশিরভাগ তালাবিশেষ যদি একই ধরণের লক ব্যবহার করে তবে এটি করতে সক্ষম হওয়া উচিত।

Answer 13

র্যাকগুলি নিরাপদ নয়। বেশিরভাগ র‌্যাকগুলি লক হয়ে গেলেও আপনি বেশ কয়েকটি সেকেন্ডের মধ্যে দরজা বন্ধ করতে পারেন।

আপনার কিছু শংসাপত্রের জন্য লক দরকার হতে পারে তবে আপনি যদি সত্যই এর উপর নির্ভর করতে চান তবে এটি মনে রাখবেন।

Answer 14

আপনি কি রিটাল সিএমসি দূরবর্তীভাবে-আনলকিং র্যাকগুলি ব্যবহার করার কথা ভেবে দেখেছেন? এই সময় আপনার কী খোলার একটি নিরীক্ষণ থাকতে পারে, কোনও কীগুলির দরকার নেই।

Answer 15

আমি জানতাম এই লিঙ্কটি কোনও একদিন সাইবারকিজের কাজে আসবে

এটি আমার প্রয়োজনের চেয়েও বেশি উপায়, তবে আপনি যা খুঁজছেন ঠিক তেমন এটি দেখে মনে হচ্ছে।

অডিটররা যখন আপনার কিছু প্রয়োজন বলে বলেন, তবে কি কোনও পরামর্শ নেই, আপনি কি কেবল তা পছন্দ করেন না?