Серверная — маленькая комната с самой высокой ценой ошибки: здесь живут данные компании, сеть и телефония. Доступ «по ключу, который лежит у офис-менеджера» для нее неприемлем.
Умный замок дает серверной то, что ей нужно: короткий список допущенных, журнал каждого входа и мгновенные уведомления.
Принцип минимального доступа
В серверную должны попадать только те, кому это действительно нужно:
- системные администраторы;
- руководитель IT;
- больше — никто.
Ни офис-менеджер, ни клининг, ни «на всякий случай директор» в списке быть не должны. Уборка — только в сопровождении.
Журнал каждого входа
История открытий для серверной — не опция, а требование:
- кто вошел и когда;
- сколько длился визит;
- были ли попытки подбора кода;
- совпадают ли визиты с задачами в тикетах.
При инциденте журнал экономит часы расследования.
Используйте отпечаток пальца вместо кода: его нельзя подсмотреть, записать на стикер или передать коллеге.
Уведомления в реальном времени
Каждое открытие серверной — событие. Настройте:
- уведомление о любом входе — руководителю IT;
- отдельный сигнал о входах в нерабочее время;
- оповещение о неудачных попытках доступа.
Подрядчики и внешние специалисты
Когда нужен монтаж или ремонт:
- подрядчику — временный код на согласованное время;
- работы — в сопровождении своего специалиста;
- после завершения — код отключается автоматически.
При увольнении IT-сотрудника отзывайте доступ в серверную первым делом — даже раньше, чем блокируете учетные записи. Физический доступ опаснее цифрового.
Частые ошибки
- Длинный список допущенных «на всякий случай».
- Код от серверной, известный всему офису.
- Отключенные уведомления о входах.
- Подрядчики без сопровождения и без временных кодов.
- Доступ уволенных отзывается с опозданием.
Итоги
Серверная требует самого строгого режима в офисе: минимум допущенных, журнал каждого входа и уведомления в реальном времени. Умный замок обеспечивает все это без вахтера и бумажных журналов.
Отпечаток вместо кода, короткий список доступа и дисциплина отзыва прав — три правила, которые защищают ИТ-сердце компании.
