Alors que les réseaux de télécommunications continuent de se développer, avec de nouveaux sites pour atteindre les zones géographiques mal desservies et de plus en plus, pour soutenir le déploiement de la 5G, garantir la sécurité de ces réseaux tentaculaires devient plus complexe. Sécuriser des centaines de sites est déjà difficile, mais protéger des dizaines de milliers de sites — ainsi que les données des millions de personnes utilisant ces sites — constitue un défi d’une tout autre ampleur.
Ce défi est néanmoins indissociable de la croissance des réseaux. Pour gérer le nombre croissant de sites et le développement continu de l’intelligence des réseaux modernes, les opérateurs doivent disposer de visibilité au niveau de leurs réseaux et pouvoir gérer les équipements à distance. Mais cette hyperconnectivité constitue également une vulnérabilité, car chaque équipement en réseau devient un point d’accès potentiel pour des acteurs malveillants.
Nous avons examiné certaines des capacités de l’unité de contrôle Vertiv™ NetSure™ (NCU) dans des articles de blog récents, et aujourd’hui, j’aborde certaines des fonctionnalités de sécurité présentes dans l’unité de contrôle NetSure™ (NCU). Individuellement, elles ne sont pas spécifiques à Vertiv ou au contrôleur, mais ensemble, elles fournissent une sécurité robuste dans un système conçu pour offrir une visibilité et des informations transparentes.
Pour commencer, l’unité de contrôle NetSure (NCU) prend en charge les protocoles HTTP et HTTPS pour la transmission de données entre un navigateur Web et un site Web. La différence est que HTTPS est chiffré et donc bien plus sécurisé. La plupart des organisations publiques, financières et de santé sont passées au protocole HTTPS il y a des années en raison de la nature sensible de leur travail, et cela est devenu la norme pour tous les sites Web commerciaux.
Par le passé, lorsque les systèmes n’étaient pas régulièrement connectés au réseau, il n’existait pas de besoin urgent d’implémenter le protocole de sécurité HTTPS. Soit le système n’était pas connecté au réseau et l’opérateur utilisait des relais d’alarme pour être informé des conditions d’alarme, soit il était caché derrière des pare-feux ou connecté à des réseaux protégés. À mesure que les attaques de sécurité sont plus sophistiquées, même les systèmes au sein de réseaux protégés sont devenus potentiellement vulnérables. Aujourd’hui, une brèche au niveau du Edge peut compromettre l’ensemble d’un réseau.
L’unité de contrôle NetSure (NCU) prend également en charge SNMPv3, la version recommandée par l’IETF d’Internet Standard Management Framework, permettant des communications machine à machine sécurisées et cryptées. SNMPv3 offre une sécurité de niveau commercial et un contrôle facile en matière d’authentification, de confidentialité, d’autorisation et de contrôle d’accès. Comme HTTPS, il s’agit de la norme actuelle du secteur.
Bien sûr, il existe d’autres protocoles de communication utilisés pour diverses tâches et différents types de transmission de données. Les systèmes d’infrastructure, tels que les systèmes d’alimentation AC et DC et les systèmes de refroidissement, doivent être indépendants du protocole. Ils prennent en charge les applications télécoms et de datacenter et doivent pouvoir s’adapter au protocole choisi par leurs utilisateurs.
L’unité de contrôle NetSure (NCU) n’est pas de nature propriétaire en ce qui concerne les protocoles de communication. Il n’est pas nécessaire de disposer d’un logiciel spécifique pour activer différents types de communications. L’unité est préconfigurée pour prendre en charge plus de cinq protocoles couramment utilisés et peut être mise à jour afin de prendre en charge d’autres protocoles. Au-delà de cette question, l’unité elle-même dispose de ses propres pages Web, et les utilisateurs peuvent voir et utiliser le système via ces pages.
La gestion de l’accès utilisateur constitue un autre défi, et l’unité de contrôle NetSure (NCU) dispose de l’authentification utilisateur RADIUS pour contrôler ce processus. RADIUS est l’acronyme de : « Remote Authentication Dial-In User Service », une expression quelque peu confuse signifiant simplement que ce service permet aux opérateurs de gérer en toute sécurité l’ensemble des noms d’utilisateur et mots de passe utilisés pour accéder à la NCU à partir d’un serveur central. Plutôt qu’une authentification locale au niveau de chaque contrôleur, qui devient rapidement compliquée avec des milliers de sites et impliquant différents employés et fournisseurs, l’authentification utilisateur RADIUS simplifie et centralise le contrôle d’accès.
L’ensemble de ces fonctionnalités contribuent à la protection des données et à la tranquillité d’esprit des opérateurs donnant la priorité à la sécurité. Votre infrastructure réseau est-elle aussi sécurisée qu’elle devrait l’être ? Si tel n’est pas le cas, la NCU NetSure pourrait vous aider à renforcer votre protection.
En savoir plus sur les avantages de la surveillance et du contrôle avancés pour l’alimentation DC dans notre Série de blogs Contrôle Vertiv™ NetSure™.
