Instale os sistemas e o equipamento relacionado em um local trancado e com acesso restrito.
Se o equipamento for instalado em um rack com uma porta com trava, só destranque a porta do rack durante a manutenção dos componentes no rack. O travamento das portas também restringe o acesso aos dispositivos hot-plug ou hot-swap.
Guarde todas as peças de reposição sobressalentes em um gabinete que possa ser trancado. Restrinja o acesso ao gabinete bloqueado para a equipe autorizada.
Periodicamente, verifique o status e a integridade das travas no rack e no gabinete de peças para protegê-los contra, ou detectar, falsificação ou portas destravadas acidentalmente.
Guarde as chaves do gabinete em um local seguro com acesso limitado.
Restrinja o acesso às consoles USB. Dispositivos como controladores de sistema, PDUs e seletores de rede podem ter conexões USB. O acesso físico é um método mais seguro de acessar um componente, já que ele não é suscetível a ataques baseados na rede.
Conecte a console a um KVM externo para permitir o acesso remoto à console. Em geral, os dispositivos KVM suportam autenticação de dois fatores, controle de acesso centralizado e auditoria. Para obter mais informações sobre as diretrizes de segurança e as melhores práticas para KVMs, consulte a documentação que acompanha o dispositivo KVM.