Ce qu'un centre de données a vraiment à prouver
Definition: Un système de ronde est un outil de vérification de patrouille: un garde porte un lecteur, touche les boutons de contrôle fixés le long d'un itinéraire et le système enregistre chaque touche avec une heure et un lieu qui ne peuvent pas être datés en arrière.
Un centre de données est jugé en fonction du fait. Un auditeur, un assureur ou un locataire de colocation ne surveille pas le poste de nuit; Ils ont lu le disque après. Si ce dossier est une feuille manuscrite, cela prouve très peu.
Le temps de fonctionnement dépend des petites choses qui sont contrôlées à temps: une porte laissée ouverte, une alarme de refroidissement, une porte de cour de générateur. Un tour manqué est un risque opérationnel, pas seulement un manque de papiers.
Comment fonctionne la vérification de patrouille dans une salle de serveur
Le système transforme une route à pied en preuve vérifiable. Un garde porte un lecteur et touche les boutons de contrôle placés aux points importants; Chaque touche est stockée avec son heure et son emplacement.
| Feuille d'émargement papier | Système de ronde | |
|---|---|---|
| Intégrité des enregistrements | Facile à modifier ou à remplir plus tard | Horodatée, ne peut pas être rétrodatée |
| Couverture | Aucune preuve que chaque salle a été visitée | Chaque point de contrôle enregistré |
| Préparation de l'audit | Reconstruire à partir de la mémoire | Exporter en quelques secondes |
| Transparence des locataires | Rapport demandé après le fait | Rapport sur demande par client |
| Gestion des exceptions | Remarqué seulement quand demandé | Points manqués marqués automatiquement |
Transformer les rondes en preuves d'audit
Les contrôles de sécurité physiques dans les cadres SOC 2, ISO 27001 et PCI DSS attendent des preuves que des contrôles ont été effectués. Un journal de patrouille vérifiable répond à cette attente sans se déranger avant l'audit.
- Exportez un enregistrement de patrouille daté pour n'importe quelle fenêtre d'examen sans re-taper les journaux.
- Enregistrez les observations de porte et d'alarme avec des boutons d'événement à l'heure et au lieu exacts.
- Conservez une nomenclature cohérente à travers les halls afin que les rapports multi-sites se lisent proprement.
- Montrez une chaîne claire de rondes plutôt qu'une seule signature de fin de shift.
Le système fournit les preuves de patrouille; votre propre politique définit toujours quels contrôles sont nécessaires. Gardez les deux alignés.
Colocation: prouver que chaque zone locataire était couverte
Un opérateur de colocation répond à plusieurs locataires à la fois. Chacun veut savoir que sa propre cage, couloir et salle de rencontre ont été vérifiés, sans voir les données d'autres locataires.
- Créez un compte maître pour l'installation.
- Ajoutez chaque zone locataire comme sa propre zone avec un nom clair.
- Attribuer des itinéraires par zone; La même garde peut couvrir plusieurs.
- Donnez à chaque locataire une vue en lecture seule de sa propre zone.
- Exécutez un rapport opérationnel consolidé pour vos gestionnaires.
Un résumé mensuel de la couverture vérifiée est également un outil de rétention silencieux lors du renouvellement du contrat.
Où placer les boutons de contrôle
La couverture doit suivre les systèmes qui maintiennent le hall en fonctionnement. Étiquez les points par lesquels un échec passerait en premier.
| Zone | Pourquoi ça compte |
|---|---|
| UPS et batteries | Les problèmes d'alimentation s'intensifient rapidement; un contrôle sauté masque les signes d'alerte précoce |
| Installation de refroidissement | Un contrôle de température ou de fuite manqué risque un arrêt thermique |
| Cour de générateur | Le carburant, l'accès et l'état de la porte sont les plus importants avant une panne |
| Extrémités des allées de la salle | Les longues rangées sont faciles à sauter; enregistrer chaque extrémité prouve que la ligne a été parcourue |
| Portes périmétriques | Les portes arrière et les portes à appui sont le principal risque d’accès physique |
| Réception et préparation du matériel | L'équipement se déplace ici et ici; un contrôle manqué cache la suppression non autorisée |
Choix des lecteurs pour une équipe de shift de nuit
Les patrouilles se déroulent la nuit, dans les locaux techniques et à l'extérieur dans la cour des générateurs. Le lecteur doit survivre à tout le travail sans charge ni signal.
- Le stockage hors ligne signifie qu'il n'y a pas de dépendance à la couverture du réseau de hall.
- La longue durée de vie de la batterie évite la charge à à mi-parcours sur un tour de 12 heures.
- Un indice de protection contre les chocs et l'eau convient aux rondes de cour extérieure et de salle de plantes.
- Les lecteurs de contact iButton conviennent aux zones interdites par la radio où la numérisation sans fil n'est pas autorisée.
Pour la plupart des salles, un type de lecteur durable suffit; garder le même modèle à travers les zones afin que l'entraînement reste simple.
Commencer en une semaine
- Promenez-vous dans l'établissement et énumérez les zones qui doivent être prouvées couvertes.
- Installez des boutons de contrôle sur l'alimentation, le refroidissement, le générateur, les extrémités de l'allée et les portes périmétriques.
- Emittez des lecteurs aux gardes et formez-les en une courte séance.
- Définissez chaque horaire de poste et les règles d'exception.
- Examiner le rapport hebdomadaire d'exception avec le responsable des opérations.
Vous ne savez pas quel lecteur convient à vos salles ? Indiquez-nous le nombre de zones et si l'une d'elles restreint la lecture radio, et nous vous recommanderons une configuration TS-G300 ou TS-G700.
Questions
Non. Il fournit des preuves vérifiables que les patrouilles physiques ont été effectuées. Votre propre politique définit toujours les contrôles exigés et leurs modalités de revue. Les auditeurs acceptent généralement ces journaux comme justificatifs du contrôle d'accès physique.
Non. Chaque client dispose d'une vue en lecture seule de sa propre zone. Vos responsables consultent le rapport consolidé du site ; aucun client n'accède au compte d'un autre.
Les lecteurs hors ligne conservent chaque lecture et transmettent le journal lorsque le garde regagne le bureau ou retrouve du signal. Le centre reçoit des rapports complets, et non un flux temps réel : les zones non couvertes ne perdent donc aucune donnée.
