Тек ҚР

Ақша сомасы: 0

Өтінімдер саны: 0

Изоляция интерфейсов управления серверным оборудованием (iDRAC) от внешних сетей
Тапсырыс беруші

ТОО "Синтегра"
Шешімдерді қабылдау мерзімі

11.08.26 (қоса алғанда)

Марапаттау нысаны

По договоренности

Өнім күйі

Идея

Тапсырма түрі

Акт міндеттері

Сфера применения

Робототехника

Область задачи

Телекоммуникациядағы технологиялар

Tech-тапсырма
Скачать файл
Өнім түрі

БҚ/АЖ

Мәселенің сипаттамасы

Интерфейсы удаленного управления серверным оборудованием предоставляют полный административный доступ к физическим серверам и относятся к критически важным элементам инфраструктуры. В настоящее время необходимо исключить возможность их обнаружения и использования из сети Интернет, обеспечив доступ исключительно для уполномоченных администраторов.

Күтілетін әсер

Интерфейсы управления серверным оборудованием полностью выведены из публичного доступа, подключение осуществляется только по защищённому каналу уполномоченными администраторами, а риск несанкционированного доступа существенно снижен.

Жауапты тұлғаның ТАӘ

Мусабеков Шынгыз

Тапсырманың (жобаның) мақсаты мен сипаттамасы

Цель Обеспечить максимально возможный уровень защиты интерфейсов удаленного управления серверным оборудованием путем полной изоляции от сети Интернет. Функциональные требования Ограничение доступа Необходимо реализовать механизм, обеспечивающий: • отсутствие прямого доступа к iDRAC из сети Интернет; • доступ исключительно для доверенных администраторов; • использование защищённых способов подключения; • исключение возможности обнаружения интерфейсов при внешнем сканировании. Защита административного доступа Необходимо предусмотреть возможность: • доступа через VPN; • использования списка доверенных IP-адресов; • применения многофакторной аутентификации (при наличии поддержки); • ведения журнала всех подключений; • контроля неуспешных попыток входа. Дополнительные меры безопасности Решение должно предусматривать возможность использования: • сетевой сегментации; • Jump Server (Bastion Host); • ACL; • VPN; • Firewall; • IDS/IPS; • систем мониторинга событий безопасности; • иных специализированных средств защиты. Проверка безопасности После внедрения необходимо подтвердить: • отсутствие доступа к iDRAC из внешней сети; • возможность подключения только через утверждённую схему доступа; • отсутствие ложных срабатываний для администраторов; • корректную регистрацию всех действий пользователей.

Ескерту

Шешім жіберу