ポイント: データセンターとサーバールームのセキュリティは、重要なインフラとデータを保護するために重要です。このガイドでは、ISO 27001のような基準への準拠を含む重要な物理的セキュリティ対策と、緊急対応および環境管理のベストプラクティスを概説します。
マルチレイヤー認証とアクセス制限を実施します。
信頼性のために火災安全を確保し、HVACシステムを維持します。
迅速な対応のために自動化された緊急サービスを確立します。
情報セキュリティは、特に重要なデータがオフプレミスのクラウドデータセンターに保存されている場合、企業IT業界において重要なトピックです。実際、サイバー犯罪は最も差し迫った懸念であり、79%のクラウドコンピューティングサービスを利用している組織がクラウド関連のデータ侵害事件を経験しています。これは最近の調査に基づいています。しかし、クラウドデータセンターのセキュリティは、一般的なサイバー犯罪攻撃ベクトルからの防御だけではありません。ハードウェア資産の物理的セキュリティも、クラウドデータセンターの安全で信頼できる運用にとって同様に重要です。このブログでは、クラウドデータセンターの物理的セキュリティが何を含むのか、適用される業界基準、およびクラウドデータセンターリソースを保護するための業界で証明されたベストプラクティスについて議論します。
データセンターとサーバールームのセキュリティコントロール
クラウドデータセンターとサーバールームのセキュリティコントロールは、データセンターの4つの主要な側面を含みます：
- 物理的セキュリティ。データセンターを構成する静的システムのセキュリティ。建物の構造、ハードウェアリソース、ユーティリティサービスインフラストラクチャ、ならびにデータセンター施設を構成する可搬および移動可能なオブジェクトが含まれます。これらのシステムの特性は、火災、不正アクセス、労働力の作業条件、信頼性など、データセンターが直面するセキュリティおよび物理的脅威を決定します。
- 地理的特性。データセンターの所在地は、地震、洪水、火山の噴火などの自然の脅威を決定します。さらに、盗難、社会的混乱、中断、損害、傍受などの人為的脅威も、データセンター施設の所在地に大きく依存します。
- 支援施設。スムーズなデータセンター運用に必要なサービスを指します。これらの施設には、エネルギー、水、冷却、通信、および空調などのユーティリティサービスのインフラストラクチャが含まれます。消防、警察、緊急医療サービスなどの緊急サービスも、データセンターのリスク軽減能力に影響を与えます。
- 将来の展望。経済、政治、地理的および人口動態の要因は、ロケーションが長期的にデータセンター運用にどれだけ適しているかに影響します。サーバールームに利用可能なサービスや施設は現在は十分でも、将来的にスケールするための十分なキャパシティ、サービス、施設を提供する場所かどうかを考慮する必要があります。
サーバールームのセキュリティ
サーバールームを保護するための最初のステップは、主要な業界基準に完全に準拠した設計を行うことです。国家標準技術研究所（NIST）や政府の規制当局などの組織が、物理的、環境的、情報セキュリティのすべての側面を含むサーバールームのセキュリティに関するガイドライン、基準、およびフレームワークを提供しています。一般的なサーバールームのセキュリティ基準およびフレームワークガイドラインには、以下が含まれます：
- ISO 27001
- ISO 20000-1
- SSAE 18 SOC 1 タイプ II、SOC 2 タイプ II、および SOC 3
- NIST SPs (SP 800-14、SP 800-23、SP 800-53を含む)
- 国防総省（DoD）情報保証技術フレームワーク
サーバールームのベストプラクティス
サーバールームのセキュリティは継続的なプロセスです。セキュリティフレームワークは、外部の状況やIT運用の規模に応じたサーバールームのセキュリティを維持するためのガイドラインを提供します。データセンターの部屋が適用可能な基準に準拠して設計されたら、次のステップは、人為的リスクから自然災害による脅威までの脅威ベクトルを軽減するためのさまざまなコントロールを実施することです。以下のベストプラクティスおよびセキュリティコントロールは、データセンターのセキュリティを開始するのに役立ちます：
アクセス制限とマルチレイヤー認証
許可された職員のみが、施設に出入りすることが許可されるべきです。パスワード、RFIDタグ、生体認証などの複数のセキュリティ層を組み合わせて、実施を強化できます。サーバーシステムは、特権アクセスの原則を採用できるように隔離されるべきであり、侵害された場合でもデータセンターの孤立したセクション内で損害が制限されることを保証します。(ゼロトラストネットワークアクセスについて読む)
火災安全とHVAC
火災、爆発、HVACの不備は、サーバールームの信頼性に影響を与えます。これらの事件は、特に保存されたデータが適切に複製されていない場合、サーバールームに不可逆的な損害を与える可能性があります。そのため、これらのリスクに対する建物の安全対策を評価することが重要です。火災検知および制御システムを採用し、緊急サービスのルーティングを自動化し、建物の占有を制限します。データセンターの効率はHVACシステムに大きく依存しています。効果的なサーバールーム設計は、火災事故発生時の損害制限を含むすべての換気の側面を考慮します。
建物構造とユーティリティインフラのキャパシティ
ハードウェアラックと建物構造は、重いハードウェアデバイスを支えるのに非常に能力が高い必要があります。これらのデバイスへのアクセスは便利で体系的であるべきです。トラブルシューティング、修理、アップグレードは、最小限の時間と労力で行えるべきです。HVACシステムに電力を供給するユーティリティインフラは、以下のために設計されるべきです：
- 高いキャパシティ
- 構造的完全性
- 長寿命
情報セキュリティ
サーバールームの物理的なセキュリティは、サーバーシステム内に保存されている情報を保護する能力にも影響を与えます。データが暗号化されている場合、サーバールーム内のストレージデバイスが侵害されても安全が保たれます。同様に、サーバーシステムは冗長性を考慮して設計されるべきです。1つのデバイスが操作不能または侵害された場合、保存されたデータは代替の冗長ストレージデバイスを通じてアクセス可能であるべきです。(データセンターの冗長性についてもっと学ぶ)
緊急サービス
セキュリティ侵害または緊急事態が発生した場合、緊急サービス（警察、医療、消防サービス）へのアクセスは自動化され、常に利用可能であるべきです。事件が発生した場合に適切な緊急サービスに通知するために自動技術システムを展開し、建物のセキュリティを強化するために民間のセキュリティサービスと連携します。
サーバールームのセキュリティは重要なビジネス
サーバールームのセキュリティは絶対的に必要です。安価な努力ではありません（安価なセキュリティを望みますか？）、したがって、セキュリティ、アクセシビリティ、コストのバランスを見つける必要があります。リーダーシップはサーバーセキュリティへの投資に慎重になるかもしれませんが、何かがうまくいかなくなることを知っているなら、それはいつのことかという問題であり、防御よりも攻撃に転じることができます。サーバールームのセキュリティの良い原則：制御するほど、サーバーはより安全になります。
関連する読み物
データセンター運用ガイド
これらの投稿は私自身のものであり、BMCの立場、戦略、または意見を必ずしも反映するものではありません。