Adatközponti biztonságtechnika

Az RFID-kártyás beléptetés azt azonosítja, ami a belépőnél van; a biometrikus azt, aki belép. A kártya olcsóbb, gyorsan kiosztható és látogatóknak is kiadható, viszont kölcsönadható és elveszíthető. A biometria — ujjnyomat, tenyérér, arcfelismerés — ezt a kockázatot szünteti meg, cserébe drágább, lassabb áteresztésű, és külön adatkezelési kérdéseket vet fel.

A gyakorlatban a kettő kombinációja a jellemző: kártya a külső zónákhoz, kártya plusz biometria vagy PIN a white space-hez és a technikai terekhez. Így a mindennapi forgalom gyors marad, a kritikus zónákban viszont nem elég egy kölcsönkért kártya.

Adatközpontban a kamerarendszertől nem elrettentést, hanem utólagos bizonyíthatóságot várunk. Ez felbontásban, kameraszögben és megvilágításban is látszik: a belépési pontokra és a folyosóvégekre olyan képet kell adni, amelyen az arc és a tevékenység azonosítható, nem csak a mozgás ténye. IP kamerarendszert használunk, mert a felbontás, a hálózati integráció és a videoanalitika ezen a platformon adott.

A tipikus kiosztás: perem- és bejárati kamerák, folyosókamerák a rack sorok között, valamint dedikált kamerák a szállítói és karbantartói belépési pontokra. A gépterem alacsony, egyenletes megvilágítása külön tervezési szempont — a legtöbb használhatatlan felvétel nem a kamera, hanem a fény miatt születik.

A tárhelyigényt négy tényező szorzata adja: a kamerák száma, a felbontás és képfrissítés, a tömörítés hatékonysága, valamint a megőrzési idő. Nagyságrendileg egy 4 MP-es, H.265-tel tömörített kamera folyamatos rögzítésnél napi néhány gigabájtot termel; mozgásra indított rögzítéssel ennek töredékét, viszont kiszámíthatatlanabbul.

A megőrzési időt üzleti és szerződéses elvárás határozza meg, és mi ezt tervezési bemenetként kezeljük — az adatvédelmi vonatkozásokat érdemes az Ön adatvédelmi szakértőjével tisztázni, mielőtt a rendszert méretezzük. A tárolót mindig a megcélzott megőrzési időre, redundanciával és tartalékkal tervezzük, mert a felülíródó felvétel pont akkor hiányzik, amikor szükség lenne rá.

Az integráció szintje dönti el, hogy egy eseményt percek vagy órák alatt lehet-e rekonstruálni. A legegyszerűbb szint az idő szerinti összerendelés: a beléptetési napló és a felvételek közös időbélyeggel kereshetők. Ennél lényegesen jobb a VMS-alapú integráció, ahol egy belépési esemény kattintásra behozza a hozzá tartozó felvételt.

Nagyobb, több telephelyes környezetben PSIM-réteg fogja össze a beléptetést, a kamerarendszert, a behatolásjelzést és gyakran a tűzjelzést is, előre definiált eseménykezelési forgatókönyvekkel. Az integrációt érdemes már a tervezésnél eldönteni: utólag összekötni három, egymástól függetlenül kiválasztott rendszert lényegesen drágább.

Elektronikus szekrényzárral, amely a beléptető rendszer részeként működik: a bérlő munkatársa a saját azonosítójával nyitja a szekrényt, a nyitás és zárás időbélyeggel naplózódik, a jogosultság pedig szekrényenként adható és vonható vissza. Ez kiegészíthető a sor végére vagy a szekrényre irányított kamerával, így a naplóbejegyzéshez felvétel is tartozik.

Ez a képesség jellemzően nem műszaki, hanem üzleti okból merül fel: a bérlő a saját ügyfelének kell hogy igazolja, ki fért hozzá az eszközeihez. Meglévő szekrénypark utólag is felszerelhető ilyen zárral, sorokra ütemezve, leállás nélkül.

A rendszeres karbantartás négy dolgot fed le. Fizikai állapot: kameraoptikák tisztítása, rögzítések és kameraszögek ellenőrzése, olvasók és zárszerkezetek átvizsgálása. Működés: rögzítés és képminőség ellenőrzése kameránként, a rögzítő és a tárolók állapota, a mentések és a felülírás működése. Jogosultságok: az aktív kártyák és belépési jogok felülvizsgálata, az elavult jogosultságok visszavonása. Végül a szoftverek és firmware-ek frissítése, valamint a riasztásátjelzés és a távfelügyeleti kapcsolat tesztelése.

A jogosultsági felülvizsgálat az, amit a legtöbb helyen kihagynak — és a legtöbb valós incidens ehhez köthető.

Konkrét ár felmérés után adható, mert az összeget néhány jól körülhatárolható tényező mozgatja: a védett zónák száma és a beléptetési pontok mennyisége, a kamerák száma és típusa, a megcélzott megőrzési idő és az ehhez tartozó tárolókapacitás, a rackszintű zárás kiterjedése, az integráció szintje (önálló rendszerek, VMS vagy PSIM), a távfelügyeleti szolgáltatás, valamint hogy zöldmezős beruházásról vagy élő környezetben végzett korszerűsítésről van-e szó.

Egy néhány zónás szervertermi rendszer és egy több szintes, kolokációs adatközponti kiépítés között nagyságrendi a különbség — ezért kérünk mindig helyszíni felmérést az ajánlat előtt.