V RICONTROL MONITORING SOLUTIONS. Sécurisation de rack Minkels VariControl-L

Transcription

1 V RICONTROL MONITORING SOLUTIONS Sécurisation de rack Minkels VariControl-L

2 Les solutions de sécurisation de rack AVANTAGES DE LA SÉCURISATION DE RACK BASÉE SUR L ADRESSE HID Les solutions sécuritaires du VariControl-L rack varient en intelligence. VariControl HID Direct et HID-485, avec technologie RFID intégrée et options de communication sur base d adresse IP, sont les solutions les plus intelligentes. Les clients choisissent la sécurisation de rack sur base HID pour les raisons suivantes: Sécurité - La perte d une carte HID est solutionnée dans les secondes qui suivent sa notification et un système à cartes est plus efficace à gérer qu un plan à parc de clés. Gestion d accès centralisée & management à distance - Aperçu de la gestion de toutes les actions s effectuant au niveau du rack, plus ouverture à distance des racks, groupes et zones.. Faibles dépenses opérationnelles (OPEX) - Après un premier investissement unique dans le logiciel VariControl-L Admin Suite, les coûts opérationnels s avèrent notablement plus faibles que ceux liés à la gestion d un plan de parc de clés. Les infrastructures IT sont vulnérables. Les mesures sécuritaires concernant les données et l appareillage ne se limitent pas à la sécurisation des seuls murs du centre de données ou du local informatique. De ce que les organisations sont toujours plus conscientes de cette vulnérabilité et du fait, également, du durcissement de la législation et de la règlementation, la sécurisation au niveau du rack prend toujours plus d importance. C est surtout du côté des datacenters commerciaux que l on constate une croissance spectaculaire de la demande en solutions de sécurité. Une part importante de la demande est suscitée par les souhaits et exigences des clients en collocation dans les installations concernées à l endroit de la sécurité des datacenters qui les hébergent. Les datacenters commerciaux, mais aussi les instances tant que plusieurs personnes peuvent avoir accès à un rack, sans gouvernementales, les établissements financiers et les autres que ce dernier soit suffisamment sécurisé. organisations dont les systèmes contiennent des données sensibles, optent toujours plus souvent pour une sécurisation Les solutions de sécurité demandées ne se limitent pas au de l appareillage au niveau du rack. La demande croissante en montage de serrures à cylindre sur les racks, mais comprennent solutions de sécurisation au niveau du rack est, en partie, dictée également, entre autres, la protection électronique avec systèmes par les besoins en autonomie ressenties par les organisations qui de sécurité à carte - technologie RFID, par exemple - permettant se rendent bien compte qu une infrastructure IT reste vulnérable l autorisation et l enregistrement des opérations, de telle sorte que soit possible, postérieurement, de vérifier qui a pu avoir accès, et à quel moment, à un rack spécifique. Une part importante de la demande concerne également les capteurs de sécurité (pour vérifier que les panneaux latéraux ont bien été dégagés), le verrouillage des panneaux latéraux depuis l intérieur, et les contacts de porte (pour contrôler la fermeture effective des portes). NORMALISATION NPR 5313 ET EN50600 Il est clair, également que le durcissement de la législation et de la réglementation contribue à l énorme croissance de la demande de solutions de sécurisation au niveau des racks de datacenter. Aux Pays-Bas, la règlementation sécuritaire se réfère à la norme NPR 5313 (Directive relative aux locaux informatiques et aux centres de données). Cette norme accorde une attention significative aux mesures de sécurité pour centre de données. La normalisation sert de base aux directives plus sévères formulées dans le cadre de la norme européenne EN50600 réglementant l aménagement des centres de données et des locaux informatiques. VariControl-L BASIC - Poignées électromécaniques escamotables commandées par un simple port relais. Le grand avantage du VariControl-L est qu il est possible de l intégrer dans pratiquement tous les systèmes de management d immeuble ou de contrôle d accès. VariControl-L HID - Solutions de contrôle d accès complet au niveau du rack, dans lesquelles sont proposés poignées, logiciel et cartes HID. Pour l autorisation est fait usage d antennes intégrées à technologie RFID (Radio Frequency Identification). Le logiciel correspondant est installé de manière centrale sur un serveur et est en mesure de communiquer sur le réseau (Ethernet) avec tous les verrous et appareils concernés. VariControl-L HID DIRECT en HID Le HID-Direct et le HID-485 se différencient au niveau de la communication avec le réseau. Le HID-Direct a une connexion Ethernet directe. Le HID-485 communique sur un bus sériel RS-485 et se connecte à un réseau Ethernet par le biais d une passerelle (gateway).

3 VARICONTROL-L VariControl-L de Minkels est une ligne de produits sécuritaires offrant trois solutions de sécurisation de rack se différenciant les unes par rapport aux autres par l intelligence de leur mise en œuvre. Ces produits ont été conçus pour répondre à un large éventail de besoins spécifiques à la clientèle. VARICONTROL-L HID-DIRECT ET HID-485 VariControl HID-Direct convient particulièrement aux racks disséminés sur un domaine plus grand, lorsque la connectivité s effectue via un réseau unique. VariControl HID-485 est une solution intelligente et rentable destinée à des locaux de données centralisés, en l espèce d environnements comprenant un maximum de 32 poignées partageant une passerelle unique sur le réseau. VariControl-L HID-Direct Chaque poignée reçoit une adresse IP. Chaque poignée est directement connectée avec le réseau Ethernet. Câblage facile. Haute sécurité: peu de composants/de connexions. Convient à plusieurs rangées avec armoires ainsi qu aux armoires isolées se trouvant dans l immeuble. Installation très facile. VariControl-L HID-485 Ne reçoit une adresse IP que la seule passerelle, les poignées étant identifiées par un numéro d identification (ID) sur bus RS poignées au maximum pour chaque gateway. Câblage BUS entre les boîtes de jonction, les poignées et la passerelle. Le câblage se déploie d armoire en armoire. Très grande rentabilité quant au coût lorsque les armoires sont placées dans un local centralisé. VariControl-L HID avec clavier La poignée HID-Direct, tout comme la HID-485 peut également être livrée avec un clavier intégré. Le clavier à code secret est susceptible d apporter une fonctionnalité supplémentaire à la poignée HID, et ce, de deux manières différentes: le clavier peut, d un côté, générer un code, permettant, par exemple, au gestionnaire de toujours avoir accès, avec le même code, à l ensemble des racks et, d un autre côté, autoriser l accès aux utilisateurs utilisant une carte de proximité HID. Ou bien, il peut être utilisé comme deuxième niveau de sécurisation, l utilisateur devant, dès lors, être en possession d un code et d une carte de proximité HID pour accéder au rack. VARICONTROL-L BASIC VariControl-L Basic peut être intégré dans une gestion existante d immeuble ou dans un système de contrôle d accès. VariControl-L Basic ouvrira un rack sur réception d un signal émanant d un utilisateur autorisé, émis par le biais du système hôte. Par ailleurs, la poignée Basic peut également être reliée à la poignée HID, fonctionnant, dès lors, comme esclave. En fonction du statut d accès de la poignée HID, la poignée Basic permettra, elle aussi, automatiquement, l ouverture et la fermeture. La combinaison maître-esclave comporte des avantages: simplification de la gestion et du câblage, ainsi que réduction des coûts. À intégrer avec: Systèmes de sécurisation de bâtiment Poignée VariControl-L HID (maître-esclave) Toutes les solutions VariControl-L peuvent être étendues avec des capteurs de contact, pour la gestion des accès et un contrôle adéquats de racks VARICONTROL-L HID ADMIN SUITE Avec le concept de sécurisation de rack VariControl-L HID, Minkels livre la solution logicielle VariControl-L HID Admin Suite, permettant d assurer le management et la gestion des solutions sécuritaires intelligentes du rack VariControl-L HID. Le logiciel est installé de manière centrale sur un serveur et est en mesure de communiquer, sur le réseau (Ethernet), avec tous les verrous et appareils concernés. La configuration et la gestion de la solution - pour ce qui regarde les utilisateurs, la politique d autorisation, les poignées, les cartes HID et l appareillage auxiliaire correspondant - peuvent être gérées de manière centralisée au moyen de la solution logicielle.

4 Interface XML documentée pour application directe par des systèmes tiers. Réduction dans le trafic de données, étant donné que sont journalisées les seuls événements. Communication de données cryptées entre le matériel, le serveur et le client. Compatible avec Windows 2000, Windows 7, Windows Vista, Windows Server 2003, Windows Server 2008, Citrix. Effectue la gestion de différents utilisateurs, avec différentes autorisations. Capacité Serveur / Client. Les modifications d enregistrement sont introduites dans le système par les utilisateurs. Système d alarme élargi, comprenant des messages automatiques d avertissement par . Système d accès centralisé et génération de schémas de fermeture pour individus et groupes. Il est possible de sélectionner des vérifications doubles, si nécessaire. Support des types courants de transpondeurs. Enregistre toutes les actions comme événements du journal. Visualisation en temps réel des stations à poignée escamotables. Les comportements de fermeture peuvent être configurés pour des jours différents. Les profils de temps et le comportement de fermeture peuvent être configurés par l utilisateur. Possibilité d importer et d exporter les événements du journal. Logiciel multilingue. Lisible avec carte SNMP POUR UNE SÉCURITÉ DE RACK BASÉE OU NON SUR L ADRESSE HID? Existent plusieurs arguments en faveur de l emploi d une sécurisation basée sur l adresse HID. Les principales raisons avancées par les clients optant pour la solution VariControl-L HID sont celles de la sécurité, de la gestion d accès centralisée & du management à distance, plus les moindres coûts opérationnels. Sécurité dans les centres de données, la perte de clés de rack est cause d une insécurité pouvant facilement durer plusieurs heures ou plusieurs jours. La perte de cartes HID est, elle, solutionnée dans les secondes qui suivent sa notification. De même, par rapport à un plan basé sur l utilisation de clés, la maintenance d un système de cartes est plus facile et peut être géré plus efficacement. De ce fait, le niveau de sécurisation d un rack s en trouve considérablement renforcé. Par ailleurs, il est également possible de renforcer la sécurisation selon le principe des quatre yeux. Dans ce cadre, il est possible de procéder à une configuration logicielle pour qu un rack ne puisse s ouvrir que lorsque sont proposées 2 cartes HID de proximité. Il est donc, dans ce cas, nécessaire que 2 personnes soient présentes pour que soit obtenu l accès au rack. Également, relativement aux pannes de courant, le système est doté d une redondance intégrée. En effet, en dehors de l alimentation standard, la poignée peut également être alimentée par une batterie, par quoi l accès est possible pour autant qu est utilisée la carte HID de proximité correcte. De cette manière, même en cas de panne de courant, le rack reste accessible est sa sécurité est garantie. Gestion d accès centralisée & management à distance La sécurisation de rack basée sur l adresse HID permet un aperçu élargi de l enregistrement et de la gestion de toutes les actions s effectuant au niveau du rack. Les actions sont enregistrées, même en cas de panne de réseau. Après le rétablissement de la connexion, les données concernées sont synchronisées avec celles de la base de données. La sécurisation de rack basée sur l adresse HID permet également d activer à distance l ouverture des portes de rack, des groupes ou, encore, celles de zones entières dans le datacenter. Faibles coûts opérationnels Dans le cas d une sécurisation de rack sur base d adresse HID, l investissement dans le logiciel Admin Suite VariControl-L HID n a lieu qu une seule fois. Après ce premier investissement, les coûts opérationnels se limitent à des coûts de gestion personnels en rapport avec l émission de cartes et à ceux liés aux modifications intermédiaires éventuelles de la configuration. Ces coûts s avèrent beaucoup plus faibles que ceux entraînés par la gestion d un plan à parc de clés traditionnel.

5 MINKELS NETHERLANDS Eisenhowerweg 12 P.O. Box AA Veghel t. +31 (0) MINKELS FRANCE Bâtiment D2 19 Bd. Georges Bidault Croissy Beaubourg t. +33 (0) MINKELS BELGIUM Vaartdijk Wijgmaal (Louvain) t. +32 (0) MINKELS SWITZERLAND Riedstrasse 3-5 CH Cham t. +41 (0) MINKELS UK Unit 4 M40 Industrial Centre Blenheim Road Cressex Business Park High Wycombe Bucks, HP12 3RS t. +44 (0) info-uk@minkels.com MINKELS INTERNATIONAL Eisenhowerweg 12 P.O. Box AA Veghel t. +31 (0) info@minkels.com USA Uptime Technology Solutions 1630 North Main St. #333 Walnut Creek, CA t GERMANY In der Mühlweide Nidderau t. +49 (0) VCL-L-BRV02-FR