Sicherheit im Rechenzentrum - Informationsdienst IT-Grundschutz

Management und Wissen
Sicherheitszaun
mit Videoüberwachung,
Übersteigschutz,
Tor
und Drehkreuz
auf Rack-Ebene festgelegt werden.
An dem Rack des Buchhaltungssystems
seines Unternehmens dürfte
er zwar arbeiten, müsste aber einen
noris network Mitarbeiter oder einen
Kollegen dabei haben: Ausgewählte,
extrem sicherheitskritische Systeme
sind durch das Vier-Augen-Prinzip
gesichert und lassen sich nur mit
zwei Karten öffnen.
Tore, Drehkreuze sowie der
videoüberwachte Sicherheitszaun
mit Übersteigschutz stellen die
Außengrenze der Zone 5 dar. Hier
meldet sich der Techniker an, wird
erfasst und begibt sich in Zone 4,
den Empfangsbereich. Hier wird
seine Identität anhand eines gültigen
Lichtbildausweises festgestellt. Da er
auf der Liste als neuer Berechtigter
der Stufe 3 geführt ist, wird ihm
eine Zugangskarte ausgestellt. Die
Rechenzentrumsmitarbeiter fotografieren
sein Gesicht und speichern die
Gesichtsgeometrie als biometrisches
Identifikationsmerkmal. Das Foto
wird im Identity- und Access-Managementsystem
der noris network
AG gespeichert und für manuelle
Überprüfungen durch das Sicherheitspersonal
hinterlegt.
Danach durchquert der
Techniker Zone 3, in der er schon
einmal mit einem temporären Besucherausweis
zu einer Besprechung
war. In diesem Bereich liegen Besprechungs-
und Lagerräume sowie
anmietbare PC-Arbeitsplätze. Durch
eine videoüberwachte Vereinzelungsschleuse
mit biometrischer
Überprüfung betritt er nun Zone 2,
die eigentliche IT-Fläche. Er begibt
sich zum Cage seines Unternehmens
(Zone 1), dessen protokollierte elektronische
Schließanlage er mit seiner
Ausweiskarte öffnet. Er steht nun vor
den Serverschränken und öffnet das
wiederum von noris network mit
einer elektronischen Schließanlage
versehene Rack, um das Update aufzuspielen
(Sicherheitszone 0).
Der spontanen Bitte eines
Kollegen, im Server eines anderen
Zuständigkeitsbereichs eine Platte
zu wechseln, kann er nicht nachkommen,
da die Berechtigungen
Virtuelle Stolperdrähte
Auf dem Weg nach draußen
widersteht unser Techniker der
Versuchung, sich auf dem Gelände
des Rechenzentrums umzusehen.
Er weiß aus der Einweisung: Unregelmäßige
Patrouillen und virtuelle
Stolperdrähte erfassen unberechtigte
Bewegungen auf dem gesamten Gelände
und lenken die Aufmerksamkeit
des Sicherheitsdienstes im Leitstand
auf bestimmte Überwachungsmonitore.
Jede Wahrnehmung des
Überwachungssystems wird als
Event gespeichert. So müssen bei
einer nachträglichen Überprüfung
die Überwachungsvideos nicht
mehr wie früher nach Zeitpunkten
durchsucht werden. Gezielt können
beispielsweise alle Aufzeichnungen
an einer einzelnen Tür über einen
bestimmten Zeitraum aufgerufen
und gesichtet werden.
Make IT easy.
it-sa in Nürnberg,
16.–18. 10. 2012
Halle 12.0, Stand 12-219
6
© SecuMedia Verlags-GmbH · 55205 Ingelheim · Special RZ · Oktober 2012