Overvåking av servere i et geografisk spredt Milestone-oppsett

I et geografisk spredt Milestone-oppsett kan det være recording-servere plassert på ti, tjue eller hundre lokasjoner. Disse serverene kjører autonomt og lagrer videodata lokalt – men de er fortsatt nettverkstilkoblede systemer som krever aktiv oppfølging for å fungere optimalt og sikkert over tid.

En server som er nede betyr tapte opptak. En server med utdatert programvare er en sikkerhetsrisiko. En server med full disk sletter de eldste opptakene – kanskje akkurat de som var relevante for en hendelse. Uten aktiv overvåking oppdages slike problemer gjerne sent, og konsekvensene kan være vanskelige å reversere.

Hva bør overvåkes i et distribuert Milestone-oppsett?

Et velfungerende overvåkingsoppsett for Milestone-servere bør dekke flere lag, fra maskinvare og operativsystem til Milestone-tjenester og nettverkstilkobling:

Maskinvare og ressurser: CPU-bruk, minnebruk, diskkapasitet og temperatur på serverene bør overvåkes kontinuerlig. Varsler bør utløses når terskelverdier nærmes – ikke etter at kapasiteten er brukt opp.

Milestone-tjenester og opptaksstatus: At Milestone Recording Server-tjenesten er i drift, at kameraer faktisk registreres og at opptak gjennomføres i henhold til konfigurasjonen. Et kamera som slutter å sende video, eller en opptaksregel som feiler, bør varsle umiddelbart.

Nettverkstilkobling: At serveren har kontakt med Management Server og at forbindelsen til kameraene er stabil. Avbrudd i nettverkstilkoblingen påvirker direkte opptaksfunksjonen og bør fanges opp raskt.

Sikkerhetslogger og påloggingsforsøk: Overvåking av autentiseringsforsøk, uautorisert tilgang og unormal aktivitet på serverne. Avvik bør loggføres og varsles i henhold til fastsatte sikkerhetsprosedyrer.

Patchstatus og programvareversjoner: At operativsystemet og Milestone-programvaren er oppdatert, særlig med tanke på kritiske sikkerhetsoppdateringer. Kjente sårbarheter i utdatert programvare er et hyppig angrepspunkt, og patching bør gjennomføres raskt og kontrollert.

Rask respons er avgjørende

Å overvåke servere er bare halvparten av løsningen. Den andre halvparten er å ha klare prosedyrer for hva som skjer når et avvik oppdages – hvem varsles, hvem responderer og hvilke tiltak iverksettes.

I et distribuert oppsett er det sjelden aktuelt for internt personell på den aktuelle lokasjonen å håndtere tekniske feil på serveren. Det betyr at varsling og respons må organiseres på en måte som fungerer uavhengig av geografi og bemanningstid.

NOC/SOC og driftspartner – to modeller for organisering

Solid Sikring kan organisere serverovervåking og responskapabilitet på to måter, avhengig av virksomhetens størrelse og preferanser:

Via driftspartner med NOC/SOC: Solid Sikring samarbeider med en etablert driftspartner som tilbyr kontinuerlig overvåking gjennom et Network Operations Center (NOC) og Security Operations Center (SOC). Avvik og sikkerhetshendelser fanges opp, vurderes og håndteres av fagpersonell etter fastsatte prosedyrer – hele døgnet, alle dager. Dette er den anbefalte modellen for større installasjoner der det er behov for høy tilgjengelighet og rask responstid.

I kombinasjon med kundens egne IT-ressurser: For virksomheter med en intern IT-avdeling kan overvåkingen organiseres slik at varsler går til både Solid Sikring og kundens egne ressurser. Ansvarsfordelingen dokumenteres tydelig, slik at det er klart hvem som responderer på ulike typer avvik, og at Solid Sikring koordinerer utbedringen av feil knyttet til Milestone-plattformen spesifikt.

Patching – kontrollert og uten overraskelser

Programvareoppdateringer på Milestone-servere krever planlegging. En oppdatering av Milestone-programvaren eller underliggende operativsystem kan i ytterste konsekvens medføre et kortvarig opphold i opptaksfunksjonen. I et overvåket og driftet oppsett planlegges patching i vedlikeholdsvinduer, testes i kontrollerte omgivelser og rulles ut på en måte som minimerer risiko for driftsavbrudd.

Kritiske sikkerhetsoppdateringer håndteres etter en akselerert prosedyre for å sikre at kjente sårbarheter lukkes raskt – uten å gå på bekostning av stabilitet og opptakskontinuitet.

Et veldriftet Milestone-oppsett er et sikkert Milestone-oppsett

En Milestone-installasjon som ikke overvåkes aktivt er i praksis ikke fullt ut operativ – man vet rett og slett ikke om systemet fungerer som det skal, og oppdager feil etter at skaden allerede er skjedd. Med et veletablert overvåkings- og driftsoppsett kan virksomheten ha tillit til at anlegget er oppe, at opptakene er intakte og at sikkerheten ivaretas.

Ta kontakt med Solid Sikring for å diskutere hvordan overvåking og drift kan organiseres for din Milestone-installasjon.