W trakcie organizacji pracy zdalnej pracowników należy zwrócić uwagę na potrzeby zespołu IT. Pracownicy IT potrzebują bezpiecznego, autoryzowanego dostępu do kluczowej infrastruktury w celu realizacji swoich obowiązków, monitorowania stanu systemu oraz proaktywnego zarządzania zdarzeniami i alarmami zanim przekształcą się one w problemy.
Zorganizowanie bezpiecznej pracy zdalnej zespołów IT to pierwszy krok dla zapewnienia prawidłowego funkcjonowania sieci, bezpieczeństwa informacji i ogólnej ciągłości działania dla wszystkich użytkowników. Podczas tego procesu należy wziąć pod uwagę potrzeby wszystkich członków zespołu IT, w tym:
- Menedżerów centrum danych i IT, którzy monitorują stan infrastruktury IT (zasilania, chłodzenia i serwerów), rozwiązują problemy oraz aktualizują systemy dla zapobieżenia przestojom.
- Pracowników ds. rozwoju i operacji IT, którzy zapewniają zasoby, opracowują nowe rozwiązania i automatyzują kluczowe zadania
- Inżynierów testowych, którzy konfigurują i uzyskują dostęp do środowisk IT w celu testowania nowych funkcji przed wdrożeniem
- Pracowników bezpieczeństwa informacji, którzy zarządzają uprawnieniami dostępu, stale monitorują sieci i systemy pod kątem nieautoryzowanego dostępu oraz reagują na alarmy i w ten sposób ograniczają ryzyko
Aktywizacja zdalnych pracowników w ostatnim czasie była spowodowana przez kryzys. Jednak usystematyzowanie procesu planowania może przynieść długoterminowe korzyści w postaci elastyczności, która sprzyja ciągłości działalności. Takie działania pomogą również podnieść doświadczenie zawodowe personelu oraz wspierać rekrutację, rozwój i zatrzymanie pracowników w firmie. Ponadto możliwość łączenia się z systemami i aplikacjami bez opóźnień oraz zabezpieczenie kluczowych zasobów ma istotne znaczenie dla zapobiegania kosztownym, niezaplanowanym przestojom.
Takie rozwiązania, jak sieć VPN, desktopy jako usługa oraz inne rozwiązania w chmurze pozwolą zapewnić ciągłą produktywność większości pracowników. Tym niemniej istnieją stanowiska, które potrzebują dodatkowych funkcjonalności. Do stanowisk tych należą administratorzy IT, menedżerowie centrum danych lub dyspozytorni oraz inni specjaliści, którzy wymagają dedykowanego, bezpiecznego dostępu z możliwością sterowania aplikacjami internetowymi, systemami i innymi cyfrowymi zasobami. Pracownicy ci mogą potrzebować w szczególności dostępu w czasie rzeczywistym do podstawowego systemu wejścia-wyjścia (BIOS), który umożliwia uruchamianie sprzętu lub usług podczas zarządzania pozapasmowego.
Rozwiązania dla zdalnych zespołów IT
W czasach, kiedy większość pracowników jest zmuszona pracować zdalnie, oprogramowanie do zarządzania jest niezbędne do zapewniania działania firmy przez zespoły IT. Pełni ono rolę pojedynczego punkt dostępu do monitorowania serwerów, podłączonych technologii, urządzeń zasilających i innych kluczowych zasobów sieciowych.
Przełączniki KVM (klawiatura, wideo i mysz) oraz konsole szeregowe posiadają funkcje, które wychodzą naprzeciw wyzwaniom pracy zdalnej. Rozwiązania KVM obejmują wysokowydajne przełączniki KVM (HPKVM), przełączniki KVM typu desktop, KVM over IP i bezpieczne przełączniki KVM. Przełączniki KVM over IP zaspokoją potrzeby specjalistów IT, natomiast zespoły pracujące w silnie uregulowanych lub wrażliwych na dane branżach, mogą wymagać dodatkowej ochrony zapewnianej przez bezpieczne przełączniki KVM. Konsole szeregowe są potrzebne do zapewnienia dostępu wewnątrz- i pozapasmowego oraz sterowania sprzętem w centrum danych, a także w chmurze i w obiektach kolokacyjnych. Funkcja łączności komórkowej umożliwia zespołom IT dostęp do urządzeń, w przypadku awarii sieci przewodowych lub ich niedostępności w lokalizacji urządzenia.
Najlepsze praktyki
Bez względu na branżę należy przestrzegać poniższych najlepszych praktyk zapewniania bezpiecznego zdalnego dostępu do krytycznej infrastruktury:
- Podczas projektowania infrastruktury należy uwzględnić jej nadmiarowość i możliwość dostępu pozapasmowego (OOB), które zapewnią wyższy poziom ciągłości działalności. Obejmuje to takie rozwiązania, jak automatyczne przełączanie na sieć pozapasmową w razie awarii sieci głównej oraz bezpieczny, alternatywny dostęp do systemów lub urządzeń.
- Należy zintegrować zarządzanie energią z systemem zarządzania pozapasmowego w celu zapewnienia jednolitego dostępu i zdalnego sterowania urządzeniami wyjściowymi.
- Stosować przełączniki KVM, które będą wspierać funkcjonujące rozwiązania programowe zdalnego dostępu. Dla przykładu, można zabezpieczyć protokół zdalnego pulpitu za pomocą przełącznika, który zapewnia komunikację zarówno przez sieć IP, jak i porty szeregowe.
- Zintegrować rozwiązania monitorowania parametrów środowiskowych z konsolą szeregową, przełącznikiem KVM oraz listwą zasilającą do montażu w szafie (rPDU), które zapewnią kompleksowy widok zdalnej lokalizacji i zapobiegną oddziaływaniu zagrożeń fizycznych na sieć. Dzięki wdrożeniu tych rozwiązań użytkownik zyskuje możliwość śledzenia takich problemów, jak nadmierna temperatura, która powoduje awarie sieci, a których detekcja nie jest możliwa w inny sposób.
- Należy wdrożyć oprogramowanie do centralnego zarządzania jako pojedynczego punku dostępu do sieci pozapasmowej.
- Stosować narzędzie centralnego zarządzania do monitorowania, konfigurowania i dostępu do urządzeń IT i jednoczesnego monitorowania stanu całej sieci i środowiska IT.
- Zapewnić, że narzędzia IT wyposażone są w interfejsy do komunikowania się z innymi systemami i automatyzacji zadań. Na przykład można zastosować interfejsy programowania aplikacji (API) RESTful w konsolach szeregowych do automatyzacji kontroli stanu i dokonywania aktualizacji konfiguracji.
Vertiv może pomóc w organizacji pracy zespołów IT. Posiadamy wieloletnie doświadczenie w dostarczaniu bezpiecznych rozwiązań dostępu zdalnego oraz najlepsze praktyki, które pomagają w proaktywnym opracowywaniu rozwiązań ciągłości działalności na wypadek ograniczonego dostępu fizycznego do kluczowych zasobów.
Aby dowiedzieć się więcej o naszych rozwiązaniach do monitorowania i zarządzania, skontaktuj się z naszymi ekspertami pod numerem 1-866-277-1924 lub przeczytaj wpis na blogu dotyczący podnoszenia bezpieczeństwa infrastruktury IT.
