L'amministratore del server può scaricare la memoria da remoto tramite la scheda Dell iDrac?

Se qualcuno ha legittimamente l'accesso come superutente a un sistema, non è possibile impedirgli di accedere a qualsiasi dato sul sistema dato il tempo. Puoi certamente avere la crittografia dei dati per crittografare i dati a riposo, ma cosa impedisce loro di catturare le sequenze di tasti che vengono eseguite quando lo sblocchi? Oppure, se stai copiando i dati dal sistema da qualche parte, ottenendo una copia di tali dati? Le possibilità sono infinite se si considera l'accesso completo all'amministratore. La tua unica legittima speranza di proteggere questi dati è creare un utente su misura per avere il livello esatto di privilegi di cui avrebbe bisogno, e non di più. Il mio suggerimento sarebbe quello di utilizzare dati fittizi e un ambiente di staging completamente separato dalla produzione. In questo modo potrebbe aiutare con il codice ma non potrà mai accedere realisticamente ai tuoi dati sensibili.

Parlando da una prospettiva di sicurezza più generale, si mettono i sistemi di rilevamento delle intrusioni su una rete in genere nella speranza che rilevi un compromesso dopo che è successo. Potresti sempre rilevare un attaccante dal vivo in corso, ma come filtrarlo da tutto il rumore che ti colpisce costantemente da internet? Data la tua configurazione, è improbabile che sia anche in grado di determinare un attacco, dal momento che non si parla di convogliare i registri su un altro sistema. Questo naturalmente non protegge i tuoi dati, solo potrebbe aiutarti a scoprire la sua perdita dopo il fatto.