Kiểm soát ra vào trung tâm dữ liệu: Danh tính là nền tảng của bảo mật

Sự phát triển của điện toán đám mây, trí tuệ nhân tạo và chuyển đổi số đang thúc đẩy nhu cầu đầu tư trung tâm dữ liệu tại Việt Nam. Đi cùng với tốc độ phát triển này là yêu cầu ngày càng cao đối với hệ thống kiểm soát ra vào trung tâm dữ liệu.

Khác với tòa nhà thương mại thông thường, data center cần duy trì khả năng xác minh danh tính liên tục tại nhiều lớp an ninh. Mỗi lần một người đi qua cửa, sử dụng thang máy, vào phòng máy chủ hoặc tiếp cận tủ rack đều phải được kiểm soát và ghi nhận đầy đủ.

Trung tâm dữ liệu cần một phương án bảo mật riêng

Một hệ thống kiểm soát cửa thông thường có thể xác định thẻ nào vừa được sử dụng. Tuy nhiên, thông tin đó chưa đủ để xác nhận người cầm thẻ chính là người được cấp quyền.

Đây là rủi ro đặc biệt đáng chú ý tại các trung tâm dữ liệu colocation, nơi nhiều khách hàng cùng đặt thiết bị trong một cơ sở. Một sự cố truy cập trái phép không chỉ gây ảnh hưởng đến đơn vị vận hành mà còn có thể làm suy giảm niềm tin và vi phạm cam kết bảo mật với khách hàng.

Vì vậy, data center cần một hệ thống có khả năng:

• Xác minh chính xác danh tính người truy cập.
• Phân quyền theo cửa, khu vực và thời gian.
• Quản lý nhân viên, khách và nhà thầu.
• Ghi lại đầy đủ nhật ký ra vào.
• Kết nối sự kiện truy cập với hình ảnh giám sát.
• Hoạt động ổn định và có khả năng mở rộng.

Sinh trắc học nâng cao độ tin cậy của danh tính

Thẻ RFID có thể bị thất lạc, cho mượn hoặc sử dụng bởi người khác. Trong khi đó, khuôn mặt và vân tay là những đặc điểm gắn trực tiếp với mỗi cá nhân. Bởi vậy, xác thực sinh trắc học mang lại độ tin cậy cao hơn khi kiểm soát các khu vực nhạy cảm.

Hệ thống có thể thiết lập phương thức xác thực theo cấp độ bảo mật của từng vị trí. Thẻ hoặc thông tin xác thực di động có thể được sử dụng tại khu vực thông thường, trong khi phòng điều hành, phòng máy chủ và khu vực hạ tầng trọng yếu có thể yêu cầu nhận diện khuôn mặt, vân tay hoặc xác thực đa yếu tố.

Đối tượng cần xác minh cũng không chỉ gồm nhân viên. Kỹ thuật viên, khách hàng, nhà thầu bảo trì, đơn vị giao nhận và khách tham quan đều phải được cấp quyền phù hợp, giới hạn khu vực và thời gian truy cập.

Kiểm soát hành vi đi theo người được cấp quyền

Tailgating hoặc piggybacking xảy ra khi một người đi theo người đã xác thực để vượt qua cửa kiểm soát. Đây là một trong những thách thức phổ biến tại các cơ sở có nhiều nhân sự và nhà thầu thường xuyên ra vào.

Cổng phân làn, mantrap và chức năng anti-passback có thể hạn chế rủi ro tại lối vào chính. Tuy nhiên, khi người dùng đã ở bên trong, hệ thống vẫn cần tiếp tục xác minh danh tính tại các khu vực quan trọng.

Do đó, kiểm soát truy cập, quản lý khách, cảnh báo xâm nhập và camera giám sát cần hoạt động như một hệ sinh thái thống nhất. Khi có sự cố, đội ngũ an ninh phải nhanh chóng xác định ai đã vào khu vực, cửa được mở lúc nào và hình ảnh nào liên quan đến sự kiện đó.

Nhật ký truy cập hỗ trợ điều tra sự cố

Khả năng truy vết là yêu cầu quan trọng trong vận hành trung tâm dữ liệu. Hệ thống cần cung cấp dữ liệu để trả lời các câu hỏi:

• Ai đã truy cập phòng máy chủ?
• Người đó được cấp quyền vào khu vực nào?
• Cửa được mở trong bao lâu?
• Có người khác đi theo qua cửa hay không?
• Camera ghi nhận hình ảnh gì tại thời điểm đó?

Một nền tảng quản lý tập trung giúp liên kết thông tin người dùng, thiết bị, cửa, khu vực và sự kiện truy cập. Điều này rút ngắn thời gian điều tra, đồng thời hỗ trợ xây dựng báo cáo phục vụ kiểm tra an ninh.

BioStar X là nền tảng an ninh hợp nhất của Suprema, hỗ trợ quản lý hệ thống kiểm soát truy cập quy mô lớn trên một giao diện tập trung.

Cơ hội từ thị trường data center Việt Nam

Theo thông tin do International Trade Administration công bố, dẫn dữ liệu từ Statista, doanh thu thị trường trung tâm dữ liệu Việt Nam được dự báo đạt khoảng 2,2 tỷ USD trong năm 2025 và khoảng 2,6 tỷ USD vào năm 2029.

Cùng với nhu cầu về cloud, Big Data và AI, Việt Nam đang thu hút thêm nhiều dự án trung tâm dữ liệu quy mô lớn. Một ví dụ là dự án CMC Hyperscale Data Center tại Khu Công nghệ cao TP.HCM, có tổng vốn đầu tư được công bố hơn 250 triệu USD.

Khi quy mô data center tăng lên, bảo mật vật lý cần được đưa vào ngay từ giai đoạn tư vấn và thiết kế. Đơn vị tích hợp không chỉ lựa chọn thiết bị mà còn phải hiểu cách quản lý khách, nhà thầu, quyền truy cập tạm thời, nhật ký sự kiện và quy trình vận hành liên tục.

Giải pháp kiểm soát ra vào trung tâm dữ liệu Suprema

Suprema cung cấp hệ sinh thái gồm thiết bị nhận diện khuôn mặt, đầu đọc vân tay, đầu đọc thẻ, bộ điều khiển tập trung và nền tảng quản lý an ninh.

Tùy theo yêu cầu dự án, giải pháp có thể được cấu hình theo nhiều lớp: từ cổng ra vào, khu vực tiếp khách đến phòng điều hành, phòng máy chủ và khu vực hạ tầng trọng yếu. Bộ điều khiển CoreStation cùng nền tảng BioStar hỗ trợ xây dựng hệ thống quản lý tập trung, bảo mật và có khả năng mở rộng.

Tại Việt Nam, TECHPRO đồng hành cùng chủ đầu tư, đơn vị tư vấn và SI trong việc lựa chọn thiết bị, xây dựng cấu hình và demo giải pháp Suprema.

Nếu doanh nghiệp đang tìm kiếm giải pháp kiểm soát ra vào trung tâm dữ liệu, phòng server hoặc hạ tầng trọng yếu, hãy liên hệ TECHPRO để được tư vấn và trải nghiệm trực tiếp sản phẩm.