Sécurité des centres de données

Sécurité physique à plusieurs niveaux dans les centres de données

Les centres de données et leurs clients dans l'industrie, gouvernementaux, militaires, et du domaine public s'appuient sur l'intégrité des données et un accès fluide aux ressources des centres de données – en faisant une cible privilégiée pour tout type de menace. La protection des centres de données contre tous les types de menaces et à tous les niveaux est essentielle. En mettant en œuvre des mesures de sécurité à plusieurs niveaux, une stratégie de défense robuste est établie. Chaque niveau s'adresse à des vulnérabilités et menaces spécifiques, fournissant une approche de sécurité à plusieurs niveaux. Un modèle de sécurité physique multi-niveaux pour un centre de données améliore une réduction efficace du risque.

Sécurité du périmètre :

En protégeant les limites extérieures du centre de données, les accès non autorisés et les menaces potentielles peuvent être dissuadés. La sécurité du périmètre inclut également la protection contre une gamme de risques, tels que les armes métalliques et non métalliques, et les objets prohibés tels que les caméras, les téléphones et les drones. Généralement situées à l'entrée du bâtiment, les mesures de sécurité peuvent inclure des barrières physiques, des points d'accès contrôlés et des équipes de sécurité entraînées. L'implémentation de scanners de sûreté piétons tels que le QPS Walk2000 fournit un processus de contrôle sans contact et fluide afin de contrôler les entrées des centres de données.

Sécurité de la salle serveur :

La sécurité de la salle serveur se concentre sur la protection des équipements sensibles et des données sensibles à l'intérieur du centre de données. L'objectif principal est de détecter et prévenir les dispositifs non autorisés contenant des données comme les cartes SD ou les clés USB, ainsi que d'identifier et réduire les menaces potentielles qui endommagent et sabotent les données (par exemple des explosifs, des liquides, des inflammables, des coupures de câbles). Les contrôles de sécurité sont effectués à la fois aux points d'entrée et de sortie de la salle serveur.

La sécurité physique des centres de données avec la technologie mmWave – une solution à vos défis

Des scanner de sûreté à ondes millimétriques (mmWave) de pointe tels que le QPS201 et le QPS Walk2000 répondent de manière efficace aux principaux défis en termes de sécurité des centres de données.

Pénuries de personnel de sécurité :

Trouver un personnel de sécurité qualifié capable de gérer et surveiller les protocoles de sécurité étendus nécessaires aux centres de données est un défi permanent. Les pénuries de personnel peuvent engendrer des salariés surmenés, menant à une augmentation des risques d'erreurs humaines et de possibles failles de sécurité.

Les scanners de sûreté Rohde & Schwarz QPS libèrent les équipes de sécurité des routines – elles peuvent ainsi se concentrer sur leurs tâches principales – parmi :

• Contrôle rapide et efficace sans ou avec un minimum d'interaction de l'opérateur
• La prise en charge de l'intégration IP pour des postes de contrôle à distance
• Détection d'anomalies automatique basée sur l'IA et un positionnement précis, ce qui limite les palpations manuelles supplémentaires à un minimum absolu et prend en charge la résolution d'alerte distante. Cela signifie qu'il n'est plus nécessaire de procéder à des fouilles corporelles complètes qui sont chronophages et inconfortables.

Surveillance 24/7 coûteuse :

Maintenir une surveillance continue 24h/24h d'une centre de données est coûteux, nécessitant un investissement substantiel à la fois dans la technologie et le personnel. La nécessité d'effectuer des opérations de contrôle à distance pour faciliter l'accès faible volume aux zones sensibles est devenue de plus en plus évidente.

Les scanners de sûreté R&S®QPS réduisent les besoins et les coûts, tout en fournissant :

• Intégration avec postes de contrôle distants
• La possibilité d'intégrer l'infrastructure IoT du bâtiment et la mise en œuvre d'une sécurité physique comme partie d'une sécurité à plusieurs niveaux holistique entièrement intégrée

L'évolution des menaces et des dispositifs transportant des données :

Les centres de données sont constamment confrontés aux menaces évolutives, telles que des méthodes sophistiquées pour le trafic de dispositifs transportant des données (par exemple des lecteurs USB et des dispositifs de stockage portables) ainsi que d'objets et de substances qui peuvent être utilisés pour le sabotage et l'endommagement des serveurs. Le défi pour les solutions de sécurité de centres de données concerne la couverture de cette large gamme de menaces métalliques ou non métalliques et l'adaptation à l'environnement technologique évoluant constamment. Rester au courant des dernières menaces et s'assurer que les mesures de sécurité puissent détecter les types de menaces émergentes reste une lutte de tous les jours.

Avec l'aide d'une technologie d'imagerie à micro-ondes (MI) innovante, les scanners de sûreté mmWave sont capables de détecter une très large gamme de produits de contrebande, de menaces cachées et autres objets indésirables métalliques et non métalliques comme en céramique, en plastique, en verre, des liquides, organiques, des granulés, des poudres et bien d'autres.

Les scanners de sûreté Rohde & Schwarz utilisent des mécanismes d'apprentissage profond et fonctionnent avec une précision élevée, des algorithmes de détection automatiques basés sur l'IA, en particulier optimisés pour les besoins en termes de sécurité des centres de données et sont adaptés en permanence selon l'évolution des menaces et les besoins. La détection automatique d'anomalies basée sur l'IA est supérieure à la reconnaissance basée sur l'homme et fournit une qualité de contrôle 24/7 indépendamment de l'opérateur.

Contrôle efficace et fluide :

Assurer un contrôle minutieux des personnes entrant dans le centre de données, tout en minimisant les délais, pose un défi conséquent.

Lors de l'implémentation des scanners de sûreté R&S®QPS, les centres de données bénéficient de :

• Contrôle corporel complet rapide, fluide et intuitif avec des postes de contrôle contrôlés à distance
• Aucun ou un minimum de retrait de vestes ou gilet de sécurité (s'applique uniquement au QPS Walk2000)
• Détection précise d'anomalies, ce qui réduit les fouilles manuelles supplémentaires à un minimum absolu

Concept de sécurité holistique :

Le développement et la mise en œuvre d'une stratégie de sécurité complète qui répond efficacement à toutes les menaces potentielles et aux vulnérabilités est complexe et exigeante. Les scanners de sûreté nécessitent de faire partie d'un concept de sécurité intégré en tant que pilier essentiel pour la protection.

Les QPS201 et QPS Walk2000 fournissent :

• Intégration avec postes de contrôle distants
• La possibilité d'intégrer l'infrastructure IoT du bâtiment et la mise en œuvre d'une sécurité physique comme partie d'une sécurité à plusieurs niveaux holistique entièrement intégrée
• La prise en charge des preuves et des analyses de données médico-légales en cas d'accidents et d'investigation juridiques
• Une option QPS-Server pour le réseautage et la gestion centralisée, ainsi que la supervision de tous les scanners sur site ou à l'échelle de l'entreprise indépendamment de l'emplacement physique

Intérêts privé et de la santé :

Le contrôle de sécurité soulève souvent des préoccupations en termes de santé et de vie privée, concernant les scanners mmWave. En utilisant une reconnaissance de cibles automatisée basée sur l'IA et son affichage sur un avatar neutre en genre, la vie privée des individus contrôlés est protégée, et les fouilles manuelles supplémentaires sont réduites au minimum. Résultat, ils deviennent la “référence absolue” en termes de technologies de contrôle de sécurité.

Les scanners de sûreté Rohde & Schwarz utilisent un contrôle sans contact avec des ondes radio non intrusives à une densité de puissance extrêmement faible.

• Les ondes radio ne pénètrent pas la peau et ne sont pas dangereuses pour les femmes enceintes ou les personnes disposant d'implants médicaux.
• Aucune donnée personnelle n'est enregistrée. Toutes les données scannées (en plus des statistiques) sont uniquement enregistrées temporairement et écrasées par le scan suivant. Les données ne sont pas accessibles à l'opérateur.
• Rohde & Schwarz n'utilise pas les données pour un apprentissage approfondi sur le terrain.

La faible densité de puissance est de plusieurs ordres de grandeur inférieure aux limites de sécurité internationales définies par l'ICNIRP (International Commission on Non-Ionizing Radiation Protection). Par exemple :

• Les scans avec le QPS201 équivaut à ~1min d'appel avec un téléphone portable.
• Un casque Bluetooth possède une densité de puissance 800x supérieure au QPS Walk2000.