數位資料的迅速成長,使資料中心在評估資安行動方案時面臨龐大的壓力。Raritan 在設計產品時是以安全性為最高考量。我們的全系列 PX 智慧 PDU 均搭載最新的網路資安通訊協定、提供最多元的使用者驗證與管理選擇,並採用同級最佳的資料加密法。同時持續更新iPDU ,以提供最安全的部署體驗,並滿足在高風險環境中日益重視的網路資安要求。
若裝置位於網路上,則必須設置一套資安措施,保護設備、設備資料和連接的網路。
資安措施:
Raritan 在 IT 與資料中心管理方面擁有 30 年以上的經驗,為業界先驅,因此非常重視 PDU 機架等級的安全性。我們監控 US-CERT,以掌握回報的資安漏洞,確保客戶資料安全。查看 PX 智慧 PDU 的所有創新技術。 請造訪:http://www.raritan.com/ap/tw/products/power-distribution/intelligent-rack-pdus.
加密: 由於機架 PDU 連接至管理網路和生產網路,因此所有由 PDU 收發的資料均必須經過加密。依據預設,我們僅啟用安全加密的通訊 — HTTPS 和 SSH。我們使用業界最強的加密:
密碼政策: 即使在已實施所有可用之資安措施的情形下,密碼在資安中仍是最關鍵的角色。我們提供了多種方式,協助確保密碼的強度與最新狀態。
防火牆: 使用者因為各種原因而需要在網路上存取機架 PDU,包括簡單的資料收集到重要的警示通知,甚至是電力控制。由於系統和使用者需要從各企業部門網路存取 PDU,因此必須透過下列方式,徹底排除未經授權存取:
縱深防禦: 機架 PDU是使用 PDU 遠端電源控制功能,在管理電力基礎架構與伺服器方面發揮重要的防禦作用因此,務必嚴加防範網路遭到不肖人士入侵。我們實施了數種資安措施,為機架 PDU 超前部署,以避免此類威脅:
憑證: X.509 數位憑證可以確保安全連線(TLS)的雙方均為授權使用者由於在公共網路上存取機架 PDU 的做法已日益普及,有效的憑證可以防止中間人攻擊。為了確保此過程的效率,Raritan 機架 PDU 可以支援兩種主要類型的憑證: