Man mano che le reti di telecomunicazione continuano a espandersi con l’aggiunta di siti per raggiungere aree geografiche svantaggiate e supportare sempre meglio l’implementazione del 5G, garantire la sicurezza di queste reti in espansione diventa un compito sempre più complesso. Proteggere centinaia di siti è un compito abbastanza difficile, ma diventa una sfida incredibile quando si tratta di proteggere decine di migliaia di siti e i dati dei milioni di persone che li utilizzano.
La sfida è legata alla crescita della rete. Per gestire il crescente numero di siti e la sempre maggiore intelligenza delle reti moderne, gli operatori devono disporre di visibilità sulle reti e della capacità di gestire le apparecchiature da remoto. Tuttavia questa iperconnettività costituisce anche una vulnerabilità, poiché ogni apparecchiatura connessa alla rete diventa un potenziale punto di accesso per i malintenzionati.
In altri recenti blog abbiamo esaminato alcune funzionalità di Vertiv™ NetSure™ Control Unit (NCU). Oggi invece parleremo di alcune funzionalità di sicurezza presenti in NetSure™ NCU. Prese singolarmente, queste funzionalità non sono esclusive di Vertiv o del controller, ma insieme offrono una solida sicurezza in un sistema concepito per garantire visibilità e informazioni senza interruzioni.
Per iniziare, NetSure NCU supporta sia i protocolli HTTP che HTTPS per l’invio di dati tra un browser Web e un sito Web. La differenza tra i due protocolli è che HTTPS è crittografato e pertanto molto più sicuro. A causa della natura sensibile delle loro attività, la maggior parte delle organizzazioni pubbliche, finanziarie e sanitarie è passata a HTTPS anni fa e questo protocollo è diventato lo standard per tutti i siti web commerciali.
In passato, quando non era consuetudine connettere i sistemi a una rete, non esisteva una reale necessità della sicurezza garantita da HTTPS. I sistemi non erano connessi a una rete e gli operatori utilizzavano relè di allarme per essere informati di eventuali condizioni di allarme, oppure i sistemi in questione venivano occultati dietro firewall o connessi a reti protette. Con il progressivo aumento della sofisticazione degli attacchi alla sicurezza, possono diventare vulnerabili anche i sistemi all’interno di una rete protetta. Oggi una crepa nell’Edge può compromettere un’intera rete.
NetSure NCU supporta anche SNMPv3, la versione di Internet Standard Management Framework consigliata da IETF, che consente comunicazioni macchina-macchina sicure e crittografate. SNMPv3 garantisce la sicurezza di livello commerciale e una facile verifica di autenticazioni, privacy, autorizzazioni e controllo degli accessi. Come HTTPS, SNMPv3 è l’attuale standard di settore.
Naturalmente esistono altri protocolli di comunicazione utilizzati per varie attività e per altri tipi di trasmissione dei dati. I sistemi infrastrutturali, come i sistemi di alimentazione AC e DC e di thermal management, non devono dipendere da un protocollo. Questi sistemi supportano applicazioni di telecomunicazioni e data center e devono essere in grado di gestire qualsiasi protocollo scelto dagli utenti.
Per quanto riguarda i protocolli di comunicazione, NetSure NCU non è proprietario e non richiede software specifici per abilitare i differenti tipi di comunicazioni. Viene fornito preconfigurato per supportare oltre cinque protocolli tra quelli più comunemente utilizzati e può essere aggiornato per supportarne altri. Inoltre, il dispositivo stesso dispone di pagine web proprie che gli utenti possono utilizzare per consultare e utilizzare il sistema.
La gestione degli accessi degli utenti è un’altra sfida e NetSure NCU dispone dell’Autenticazione utente RADIUS per controllare tale processo. RADIUS è l’acronimo di Remote Authentication Dial-In User Service, un modo goffo per descrivere un servizio che consente agli operatori di gestire in modo sicuro tutti i nomi utente e tutte le password utilizzati per accedere a NCU da un server centralizzato. Invece dell’autenticazione locale sui singoli controller che si complica rapidamente con migliaia di siti e coinvolge più dipendenti e fornitori, l’Autenticazione utente RADIUS semplifica e centralizza il controllo degli accessi.
Tutte queste funzionalità contribuiscono alla protezione dei dati e alla tranquillità degli operatori che si occupano della sicurezza. La tua infrastruttura di rete è sicura come dovrebbe? In caso contrario, NetSure NC può aiutarti a migliorare la protezione.
Scopri di più sui vantaggi del monitoraggio e del controllo avanzati per l’alimentazione DC nei nostri blog che parlano di Vertiv™ NetSure™ Control.
