Тек ҚР

Ақша сомасы: 0

Өтінімдер саны: 4

Серверлік жабдықты басқару интерфейстерін (iDRAC) сыртқы желілерден оқшаулау
Тапсырыс беруші

ТОО "Синтегра"
Шешімдерді қабылдау мерзімі

11.08.26 (қоса алғанда)

Марапаттау нысаны

Келісім бойынша

Өнім күйі

Идея

Тапсырма түрі

Акт міндеттері

Сфера применения

Робототехника

Область задачи

Телекоммуникациядағы технологиялар

Tech-тапсырма
Скачать файл
Өнім түрі

БҚ/АЖ

Мәселенің сипаттамасы

Серверлік жабдықты қашықтан басқару интерфейстері физикалық серверлерге толық Әкімшілік қол жетімділікті қамтамасыз етеді және инфрақұрылымның маңызды элементтеріне жатады. Қазіргі уақытта тек уәкілетті әкімшілер үшін қолжетімділікті қамтамасыз ете отырып, оларды табу және Интернет желісінен пайдалану мүмкіндігін болдырмау қажет.

Күтілетін әсер

Серверлік жабдықты басқару интерфейстері жалпыға қол жетімділіктен толығымен шығарылды, қосылу тек уәкілетті әкімшілер қорғалған арна арқылы жүзеге асырылады және рұқсатсыз кіру қаупі айтарлықтай төмендейді.

Жауапты тұлғаның ТАӘ

Мұсабеков Шыңғыз

Тапсырманың (жобаның) мақсаты мен сипаттамасы

Мақсаты Интернет желісінен толық оқшаулау арқылы серверлік жабдықты қашықтан басқару интерфейстерін қорғаудың ең жоғары деңгейін қамтамасыз ету. Функционалдық талаптар Кіруді шектеу Қамтамасыз ететін механизмді іске асыру қажет: * Интернет желісінен iDRAC-қа тікелей қол жетімділіктің болмауы; * тек сенімді әкімшілер үшін қол жетімділік; * қауіпсіз қосылу әдістерін қолдану; * сыртқы сканерлеу кезінде интерфейстерді анықтау мүмкіндігін жоққа шығару. Әкімшілік қол жетімділікті қорғау Мүмкіндікті қамтамасыз ету қажет: * VPN арқылы кіру; * сенімді IP мекенжайларының тізімін пайдалану; * көп факторлы аутентификацияны қолдану (қолдау болған жағдайда); * барлық қосылымдарды тіркеу; * сәтсіз кіру әрекеттерін бақылау. Қосымша қауіпсіздік шаралары Шешім пайдалану мүмкіндігін қарастыруы керек: * желілік сегменттеу; • Jump Server (Bastion Host); • ACL; • VPN; • Firewall; • IDS/IPS; * қауіпсіздік оқиғаларын бақылау жүйелері; * басқа мамандандырылған қорғаныс құралдары. Қауіпсіздікті тексеру Енгізілгеннен кейін растау қажет: * iDRAC-қа сыртқы желіден кірудің болмауы; * тек бекітілген кіру схемасы арқылы қосылу мүмкіндігі; * әкімшілер үшін жалған позитивтердің болмауы; * пайдаланушылардың барлық әрекеттерін дұрыс тіркеу.

Ескерту

Шешім жіберу