La seguridad de los datos es lo más importante para las organizaciones que buscan proteger sus negocios de la naturaleza cambiante de los ataques cibernéticos, y es importante adoptar un enfoque múltiple para lograr la seguridad en una superficie de ataque cada vez más amplia.
Uno de los puntos más fundamentales de la seguridad de los datos es comprender dónde se guardan los datos y cómo se protegen. En muchos casos, esos datos se guardan dentro de un centro de datos que comprende unidades de distribución de energía (PDU) en rack respaldadas por medidas de seguridad física.
En algunos casos, puede ser difícil averiguar exactamente si ocurre un incidente de seguridad de cualquier tipo, o cuándo, y aún más difícil proteger aquello a lo que no puede acceder, especialmente cuando el centro de datos está fuera del sitio. Por eso es importante tener visibilidad de la seguridad física y digital en el centro de datos.
Raritan, una marca de Legrand, la firma especializada en administración de energía y racks, entiende que los incidentes no siempre son de naturaleza maliciosa, pueden ser tan simples como un error humano. Ya sea accidental o maliciosa, las organizaciones deben poder proteger los recursos y evitar la desconexión.
En incidentes de seguridad, como intentos de acceso no autorizado, es importante tomar todas las medidas necesarias para garantizar que el centro de datos, y los datos que contiene, permanezcan seguros. Las PDU inteligentes de Raritan admiten medidas de seguridad física como sensores, cerraduras de puertas inteligentes, sistemas de vigilancia con sistemas de proximidad y etiquetas de gestión de activos.
Raritan SmartSensors supervisa el entorno del centro de datos en busca de personas o peligros que puedan afectar el rendimiento de los activos de TI. Por ejemplo, el sensor DX2-CC2 puede detectar cuándo se abren y cierran las puertas, ya sea que las puertas estén bloqueadas o no.
Según Raritan, la seguridad física es excelente para proteger las amenazas internas, pero los incidentes de seguridad fuera del centro de datos son más comunes.
Las PDU inteligentes de Raritan también están diseñadas para prevenir incidentes como ataques cibernéticos, violaciones de datos y robo de identidad para proteger el activo más crítico de cada organización: sus datos.
Estas PDU también protegen contra intrusiones externas al proporcionar una variedad de opciones de autenticación de usuarios, administración de contraseñas, cifrado de datos, opciones de firewall, certificados, defensa en profundidad y notificaciones de alerta.
Tome el cifrado, por ejemplo. Todos los datos enviados y recibidos por las PDU deben cifrarse a medida que fluyen hacia las redes de gestión y producción. Las PDU de Raritan permiten una comunicación cifrada segura de forma predeterminada a través de los protocolos de cifrado HTTPS y SSH.
- Las conexiones HTTPS utilizan TLS 1.0/ 1.1/ 1.2 con cifrados AES de 128/256 bits compatibles con la gama más amplia de navegadores
- Las conexiones SSH usan autenticación de clave pública donde la autenticación de contraseña no es adecuada o factible, como en los scripts
- Las conexiones SNMP v3 están encriptadas con protocolos de autenticación MD5 o SHA y protocolos de privacidad DES o AES
- La implementación de StartTLS garantiza el transporte encriptado de las credenciales de usuario desde la PDU al servidor de autenticación remota
- Además de ser un servidor seguro, la PDU también es un cliente seguro cuando se trata de servidores de autenticación remotos que utilizan TLS para OpenLDAP y Active Directory, así como CHAP para comunicación RADIUS.
El cifrado es solo un ejemplo de cómo Raritan incorpora seguridad digital en sus PDU.
La empresa afirma: “En Raritan, nos tomamos muy en serio la seguridad a nivel de rack de PDU debido a nuestros más de 30 años de experiencia pionera en TI y administración de centros de datos. Supervisamos US-CERT en busca de vulnerabilidades de seguridad informadas para mantener seguros a nuestros clientes”.
Las PDU inteligentes tienen mucho más que ofrecer, como monitoreo de energía, planificación de capacidad de energía y monitoreo ambiental.
La cartera de soluciones de centros de datos de Legrand está compuesta por las reconocidas marcas de la industria de Raritan, Server Technology y Starline, y las líneas de productos de Cablofil, Bticino que forman una oferta completa de soluciones de datos, energía y control. Los recursos de ingeniería combinados en todo el mundo de las ofertas de centros de datos de Legrand comprenden uno de los equipos más grandes de la industria dedicados tanto al desarrollo de productos estándar como a soluciones personalizadas, lo que da como resultado clientes satisfechos en más de 100 000 centros de datos en todo el mundo.