O que um Data Center realmente tem que provar

Definition: Um sistema de ronda é uma ferramenta de verificação de patrulha: um guarda carrega um leitor, toca em botões de ponto de controle fixados ao longo de uma rota e o sistema registra cada toque com uma hora e lugar que não podem ser datados.

Um centro de dados é julgado após o fato. Um auditor, uma seguradora ou um inquilino de colocação não vigia o turno noturno; Eles leram o registro depois. Se esse registro for uma folha escrita à mão, provará muito pouco.

O tempo de funcionamento depende de pequenas coisas serem verificadas a tempo: uma porta deixada aberta, um alarme de resfriamento, um portão do pátio do gerador. Uma rodada perdida é um risco operacional, não apenas uma lacuna de papelada.

Como funciona a verificação da patrulha em um salão de servidores

O sistema transforma uma rota a pé em evidência verificável. Um guarda carrega um leitor e toca em botões de ponto de controle colocados nos pontos que importam; Cada toque é armazenado com a sua hora e localização.

Um guarda em patrulha levando o leitor por postos de verificação marcados.
Um guarda em patrulha levando o leitor por postos de verificação marcados.
Folha de assinatura em papelSistema de ronda
Integridade do registroFácil de alterar ou preencher mais tardeMarcado em tempo, não pode ser retrodatado
CoberturaNenhuma prova de que cada sala foi visitadaTodos os pontos de controle registrados
Preparação da auditoriaReconstruir a partir da memóriaExportação em segundos
Transparência dos inquilinosRelatório solicitado após o fatoRelatório por cliente sob demanda
Tratamento de exceçõesApenas percebido quando perguntadoPontos perdidos marcados automaticamente

Transformando as rodadas em evidências de auditoria

Os controles físicos de segurança nas estruturas SOC 2, ISO 27001 e PCI DSS esperam evidências de que as verificações foram realizadas. Um registro de patrulha verificável responde a essa expectativa sem uma confusão antes da auditoria.

  • Exporte um registro de patrulha datado para qualquer janela de revisão sem digitar novamente os registros.
  • Log observações de porta e alarme com botões de evento na hora e lugar exatos.
  • Mantenha a nomeação consistente em todos os corredores para que os relatórios de vários locais sejam lidos com limpeza.
  • Mostrar uma cadeia clara de rodadas em vez de uma única assinatura de fim de turno.
O sistema fornece as evidências da patrulha; sua própria política ainda define quais verificações são necessárias. Mantenha os dois alinhados.

Colocação: Prova de que cada área de inquilino foi coberta

Um operador de colocação responde a muitos inquilinos ao mesmo tempo. Cada um quer saber que sua própria gaiola, corredor e sala de encontro foram verificados, sem ver dados de outros inquilinos.

  1. Crie uma conta principal para a instalação.
  2. Adicione cada área de inquilino como sua própria zona com um nome claro.
  3. Atribuir rotas por zona; A mesma guarda pode cobrir vários.
  4. Dê a cada inquilino uma visão somente de leitura de sua própria zona somente.
  5. Execute um relatório de operações consolidado para seus gerentes.
Um resumo mensal de cobertura verificada também é uma ferramenta de retenção silenciosa durante a renovação do contrato.

Onde colocar botões de ponto de controle

A cobertura deve seguir os sistemas que mantêm o corredor funcionando. Marce os pontos que um fracasso passaria primeiro.

ZonaPor que isso importa
Salas de UPS e bateriasProblemas de energia aumentam rapidamente; uma verificação ignorada esconde sinais de alerta precoce
Instalação de refrigeraçãoUma verificação de temperatura ou vazamento perdida arrisca o desligamento térmico
Pátio do geradorCombustível, acesso e estado do portão são mais importantes antes de uma interrupção
Extremidades dos corredores da salaFilhas longas são fáceis de pular; registro de cada extremidade prova que a linha foi caminhada
Portas do perímetroPortas traseiras e suportadas são o maior risco de acesso físico
Receção e preparação de equipamentosEquipamento entra e sai aqui; uma verificação perdida oculta a remoção não autorizada

Escolhendo leitores para uma equipe de turno noturno

Patrulhas funcionam à noite, nas salas técnicas e ao ar livre no pátio do gerador. O leitor tem que sobreviver a toda a mudança sem carregamento ou sinal.

  • O armazenamento offline significa que não há dependência da cobertura da rede do hall.
  • A longa duração da bateria evita o carregamento no meio do turno em uma rodada de 12 horas.
  • Uma classe de proteção contra impactos e água se adapta ao jardim ao ar livre e às rodadas da sala de plantas.
  • Os leitores iButton de contato se adaptam a zonas restritas por rádio onde a digitalização sem fio não é permitida.
Para a maioria dos salas, um tipo de leitor durável é suficiente; Mantenha o mesmo modelo em todas as zonas para que o treinamento permaneça simples.

Começar em uma semana

  1. Caminhe pela instalação e liste as zonas que devem ser provadas cobertas.
  2. Instalar botões de ponto de controle em energia, refrigeração, gerador, pontas do corredor e portas do perímetro.
  3. Envie leitores para guardas e treiná-los em uma curta sessão.
  4. Defina cada cronograma de turno e as regras de exceção.
  5. Revise o relatório de exceção semanal com o líder de operações.
Não sabe qual leitor combina com suas salas? Informe o número de zonas e se alguma delas restringe a leitura por rádio, e recomendaremos uma configuração TS-G300 ou TS-G700.

Perguntas

Não. Ele fornece evidências verificáveis de que as patrulhas físicas ocorreram. Sua própria política continua definindo quais verificações são exigidas e como são revisadas. Os auditores normalmente aceitam os registros como evidência de apoio ao controle de acesso físico.
Não. Cada cliente tem uma visão somente de leitura da sua própria zona. Seus gestores veem o relatório consolidado de todo o site; um cliente nunca acessa a conta de outro.
Os leitores offline armazenam cada leitura e enviam o registro quando o vigilante volta ao escritório ou recupera o sinal. A central recebe relatórios completos, e não um fluxo em tempo real, portanto falhas de cobertura não causam perda de dados.