web-dev-qa-db-ja.com

サーバーの移動を制限するセキュリティ

約5年間物理的にアクセスしていないデータセンターから削除する必要のあるサーバーが20台あります(私はそこに行ったことがなく、以前からでした)。完全な再導入とセキュリティチェックを経て、すべてのセキュリティパスを再度申請する必要がありました。これは、セキュリティソフトウェアが変更されたため、セキュリティソフトウェアが変更されてから、新しいパスに参加できなかったためです。ソフトウェア。

私はそれを完全に理解しています-それはちょうど良い習慣であり、私たちのサーバーが制御された環境にあることを嬉しく思います。しかし、私が理解していないのは、データセンターのセキュリティが、一度に2台以上のサーバーを削除することは許可されていないと述べていることです(つまり、1泊あたり)。

ランクアンドファイルの警備員である私は、「彼らは私たちの指示に過ぎず、逸脱することはできません」という行を受け取り、それを尊重しますが、理由については何の答えも得られません。

これは、1泊の仕事が2週間の仕事に変わったことを意味し、これは非常に苛立たしいことです。現在のco-loデータセンターでは、完全に無制限のアクセスが可能です。予約する必要もありません。表示してサインインするだけです。

誰かが以前にデータセンターでこのような経験をしたことがありますか?データセンターの通常の慣行に出入りするサーバーの移動を制限していますか?

4
Mark Henderson

私はそれを「通常」とは呼びませんが、DCがこのようなあらゆる種類の非常識なポリシーを持っていることは不明ではありません。あなたの説明から、ポリシーは削除サーバーについてのみであり、深刻な種類のセキュリティではなく、競合他社への移動を防ぐための手に負えない試みのように聞こえます。 (彼らの論理的根拠は「まあ、あなたが彼らを盗んでいるなら、あなたが場所を片付ける前に本当の所有者があなたを見つけて止めてくれるだろう」と思うでしょう、しかしそれはもちろんばかげています-どれだけ良いですか彼らのセキュリティにより、人々はあなたのサーバーのうちの2つ、おそらく最も価値のあるサーバーをたくさんではなく盗むことができましたか?)

アカウントマネージャーやその他の「上層部」の連絡先がいる場合は、間違いなく彼らに連絡して、あらゆる種類の不快な音を立て始めたいと思うでしょう。それがうまくいかない場合は、2つの計画を立てます。1つは2週間かけて分割して行う必要がある計画で、もう1つはそれらをより速く移動できるようにする計画です。

警備員にきちんと尋ねるだけで(おそらく1人の特定の警備員はそれほど隠れていない)、bullshi^W真実に倹約することで(「何?いいえ、私はサーバーを持っていません」今夜、それは昨夜でした」)、シフト変更の前後にそれを行う、N台のサーバーを1つの配送ボックスに入れる、またはローディングドックを介してそれらを取り出す。

最後に、それでもうまくいかない場合は、とにかく一度に3つ以上のサーバーを取り出して、それらが私を止めようとするのを見てみます。結局のところ、それはあなたの機器です。彼らは何をするつもりですか、盗難を報告するために警官に電話しますか?防犯カメラの前のロビーでクラッシュタックルしますか?警官は彼らの顔で笑うでしょう、そして彼らは他の多くの選択肢を持っていません。なんらかの方法で顧客を維持することを計画している場合、これはあまりうまく機能しませんが、とにかくそのような愚かなルールを備えた施設から完全に抜け出すでしょう。

6
womble

私は前にそのようなクレイジーなルールを見たことがあります。通常は、セキュリティに相談して例外を通知できるアカウントマネージャーまたはその他の上級者に相談できます。彼らがあなたのために後ろ向きに曲がることは期待していませんが、彼らが専門的に行動し、あなたがすぐにあなたの機器を移動させることを期待します。

2
mrdenny

データセンタースタッフへの要求を減らすことかもしれません。たとえば、セキュリティなどに違反することをしないようにしている人の時間の半日または丸一日を費やしているわけではありません。彼らは明らかに、あなたが物を移動するとき、それが将来の利益であるため、それを気にしません。

0
Scott McIntyre

少し遅れるかもしれませんが……。

はい、これは発生する可能性があります。あなたがそうすることができる最も良いことは、あなたの契約を見直して、敷地から財産を取り除くことについて述べられていることを確認することです。これがあなたの合意に従わないことに気付いた場合、この問題に関して実際に何らかの管轄権を持っている誰かと連絡を取ることができ、おそらくあなたを助けることができるかもしれません。セキュリティは間違いなくお金が止まるところではありません! :D

0
user87037