En esta sección, se brinda una descripción general de la unidad de cinta StorageTek T10000C y se explican los principios generales de la seguridad de las unidades de cinta.
La unidad de cinta empresarial T10000C es compatible con el protocolo SCSI mediante canal de fibra y el protocolo mainframe mediante FICON. La unidad de cinta T10000C transfiere datos a un host y desde él, y los almacena en un soporte magnético extraíble. La unidad de cinta T10000C tiene como objetivo principal proporcionar capacidades de copia de seguridad, archivo y procesamiento de datos de alta confiabilidad y capacidad para los clientes empresariales que exigen confiabilidad y un ciclo de tareas intenso. El producto ofrece cifrado de datos opcional. El cliente tiene la opción de activar la función de cifrado. El producto de unidad de cinta fue mejorado con respecto a la capacidad y a la velocidad nativa de cinta. Asimismo, también se agregaron funciones de administración de datos.
La unidad de cinta T10000C tiene 5 TB de capacidad y 240 MB por segundo de velocidad nativa de cinta.
La unidad de cinta T10000C está diseñada y documentada para su uso dentro de un entorno de hardware controlado. Las unidades de cinta siempre se ubican en un centro de datos controlado y, generalmente, se encuentran dentro de una biblioteca de cintas. En algunos casos, el cliente usará una versión de montaje en bastidor, pero es poco común. El centro de datos controlado también está dentro de un firewall protegido por las políticas de seguridad propias del cliente. Esto ofrecerá la mejor funcionalidad y protección contra el riesgo, tanto de Internet en general como de una entidad interna que utilice la unidad de cinta.
Los siguientes principios son fundamentales para usar cualquier producto de manera segura.
Uno de los principios de una buena práctica de seguridad es mantener todas las versiones y todos los parches de software actualizados. En este documento, se asume el siguiente nivel de software:
T10000C 3.XX.1XX
Mantenga la unidad de cinta protegida por un firewall del centro de datos. El firewall garantiza que el acceso a esos sistemas esté restringido a una ruta de red conocida, que puede supervisarse y restringirse, en caso de ser necesario. Como alternativa, un enrutador de firewall sustituye varios firewall independientes. Siempre que sea posible, se recomienda identificar los hosts que tienen permitido adjuntarse a la unidad de cinta y bloquear todos los otros.