Какие меры безопасности следует принять для защиты сервера Supermicro?

Некоторые меры безопасности, которые можно предпринять для защиты сервера Supermicro:

• Изолировать интерфейсы BMC от интернета. 3dnews.ru internet-lab.ru Контроллеры управления основной платой (BMC) служат для удалённого управления серверами и открывают доступ даже к выключенному устройству. 3dnews.ru В старых контроллерах Supermicro были обнаружены уязвимости, которые позволяют злоумышленникам установить контроль над серверами. 3dnews.ru
• Настроить конфигурацию сети. www.supermicro.com Рекомендуется ограничить входящий трафик через интернет, выделить специальный диапазон IP-адресов для интерфейсов управления BMC и серверов управления, настроить брандмауэр для ограничения исходящего трафика. www.supermicro.com
• Настроить конфигурацию BMC. www.supermicro.com Можно, например, настроить порты сервисов в соответствии со спецификациями центра обработки данных, изменить пароль по умолчанию во время установки и использовать сильные пароли, создать политики и роли пользователей на BMC. www.supermicro.com
• Настроить безопасность учётной записи управления BMC. www.supermicro.com Можно настроить функцию безопасности учётной записи для мониторинга и отказа в случае неудачной аутентификации. www.supermicro.com
• Настроить блокировку системы. www.supermicro.com Это поможет предотвратить непреднамеренные изменения конфигурации системы. www.supermicro.com
• Настроить уведомления и оповещения. www.supermicro.com Можно настроить логи событий системы высокой важности и журналы событий обслуживания. www.supermicro.com
• Настроить безопасность BIOS. www.supermicro.com Например, можно включить UEFI Secure Boot. www.supermicro.com
• Мониторить необычный трафик. www.supermicro.com Нужно следить за трафиком между BMC и другими устройствами в сети. www.supermicro.com
• Обращать внимание на заметки о выпуске прошивки. www.supermicro.com Особенно важно следить за исправлениями безопасности и планировать обновления прошивки во время циклов обслуживания. www.supermicro.com

Для получения более подробной информации о мерах безопасности сервера Supermicro можно обратиться в службу технической поддержки производителя. setilend.ru