مدیر فنی
امنیت سرور؛ ۱۲ اقدام ضروری برای ایمن‌سازی سرورهای سازمانی
حملات امروزی علاوه بر سیستم‌عامل، فرمور، کنترلرهای مدیریتی و زنجیره‌ی تأمین را هدف می‌گیرند. فهرست زیر اقدامات پایه‌ای برای ایمن‌سازی سرورهای سازمانی است.
لایه‌ی سخت‌افزار و فرمور
- فرمور BIOS، iLO و کنترلرها را با SPP به‌روز نگه دارید.
- Secure Boot را در BIOS فعال کنید.
- از قابلیت Silicon Root of Trust و بازیابی خودکار فرمور در نسل ۱۰ به بعد استفاده کنید.
- رمز BIOS (Admin Password) تعیین کنید.
لایه‌ی مدیریت
- رمز پیش‌فرض iLO را تغییر دهید و حساب‌های جداگانه بسازید.
- iLO را در شبکه‌ی مدیریتی جدا قرار دهید و از اینترنت در دسترس نگذارید.
- احراز هویت دو مرحله‌ای یا LDAP/Directory را برای iLO فعال کنید.
لایه‌ی شبکه
- سرورها را با VLAN و فایروال تفکیک کنید.
- فقط پورت‌های ضروری را باز بگذارید.
لایه‌ی داده و سیستم‌عامل
- رمزنگاری دیسک (کنترلرهای با Secure Encryption یا SED) را برای داده‌های حساس به کار ببرید.
- لاگ‌ها را به یک سرور مرکزی (SIEM) ارسال کنید.
- بکاپ تغییرناپذیر داشته باشید.
نسل ۱۲ و امنیت
سرورهای نسل ۱۲ با iLO 7 و پردازنده‌ی امنیتی مجزا، سطح بالاتری از محافظت در برابر حملات فرمور ارائه می‌دهند.
سوالات متداول
Silicon Root of Trust چیست؟
کلید تأیید فرمور که در سیلیکون iLO حک شده و قابل تغییر نیست.
آیا iLO باید به اینترنت متصل باشد؟
خیر، فقط در شبکه‌ی مدیریتی داخلی.
Secure Boot با لینوکس سازگار است؟
بله، اغلب توزیع‌های اصلی پشتیبانی می‌کنند.
نظرات کاربران