Sektörel Çözümler · Veri Merkezleri
Veri merkezinde fiziksel erişim, siber güvenliğin görünmeyen yarısıdır. Sunucuya uzaktan girmeye çalışan saldırgan loglanır; kabinin önüne kadar yürüyen kişi ise yalnızca kapılar kayıt tutuyorsa görünür olur. Fier, veri merkezi ve teknik tesis erişimini EVVA Xesar elektronik erişim kontrol sistemi etrafında, katmanlı bölge mantığıyla kurar.
Katmanlı erişim: dış kapıdan kabine kadar
Veri merkezi güvenliği tek bir kapının değil, iç içe geçmiş bölgelerin meselesidir. Her katmanda yetkili kişi sayısı azalır ve kayıt ihtiyacı artar.
Çevre ve bina girişi
Saha çiti, otopark, ana giriş. Yoğun kullanım; yetki geniş ama kayıtlı olmalı. Kimlik doğrulama ve zaman profilleri burada başlar.
Teknik kat ve koridorlar
Ofis alanından sunucu alanına geçiş. Personel ile ziyaretçi ve yüklenici ayrımının fiilen uygulandığı katman.
Beyaz alan (sunucu salonu)
Yalnızca operasyon ekibi ve refakatli yüklenici. Her giriş-çıkışın kim, ne zaman bilgisiyle kaydedilmesi beklenir.
Kafes ve müşteri bölmeleri
Colocation hizmetinde her müşteri yalnızca kendi kafesine girer. Yetkiler müşteri bazında tanımlanır ve sözleşme bittiğinde iptal edilir.
Kabin ve rack kapakları
En kritik katman. Kabin kapağı açıldığında kaydın tutulması, denetimlerde en sık sorulan başlıklardan biridir.
Destek altyapısı
UPS ve akü odası, jeneratör, soğutma grubu, yangın söndürme, enerji panoları. Erişim dar bir teknik gruba açıktır.
Alan bazında erişim ve ürün eşlemesi
Aşağıdaki tablo, tipik bir veri merkezindeki her alanı üç soruyla eşleştirir: kim girecek, kayıt gerekiyor mu, hangi donanımla çözülür. Proje başlangıcında bu tablo tesise özel doldurulur; ürün seçimi bundan sonra gelir.
| Alan | Erişim grubu | Kayıt | Donanım |
|---|---|---|---|
| Ana giriş | Bakım ve yükleniciler, refakatli ziyaretçi | Gerekli | Elektrikli kilit + Xesar okuyucu, kapı kapatıcı |
| Resepsiyon ve lobi | Ortak alan | Giriş noktasında | Elektrikli kilit, refakat prosedürü |
| Ofis kapıları | Yalnız personel | İsteğe bağlı | Xesar elektronik silindir veya mekanik master key |
| Toplantı odaları | Ortak alan | Gerekmez | Mekanik silindir, master key planında |
| Kargo ve yük kapısı | Bakım ve yükleniciler | Gerekli | Elektrikli kilit + zaman profilli yetki |
| Beyaz alan (sunucu salonu) | Yüksek güvenlik | Zorunlu | Xesar + denetim izi; çıkışta panik bar |
| Kafes ve müşteri bölmesi | Yüksek güvenlik, müşteri bazlı | Zorunlu | Xesar silindir, müşteri bazlı yetki |
| Kabin ve rack kapakları | Yüksek güvenlik | Zorunlu | Xesar Cam Lock, T-Handle kolları |
| Akü odası ve UPS | Teknik personel ve yüklenici | Gerekli | Kabin kilidi, yüksek güvenlikli mekanik silindir |
| Jeneratör ve dış saha | Bakım ve yükleniciler | Gerekli | Xesar asma kilit veya hava koşullarına dayanıklı mekanik asma kilit |
| Yangın söndürme ve sprinkler | Teknik grup | İsteğe bağlı | Mekanik silindir, master key planında |
| İdari alan ve arşiv | Yalnız personel | İsteğe bağlı | Dolap ve keson kilitleri, master key planında |
Neden mekanik anahtar tek başına yetmiyor
Mekanik bir master anahtar sistemi bir ofis binasında son derece verimlidir. Veri merkezinde ise üç noktada yetersiz kalır:
- Kayıt tutmaz. Mekanik anahtar kapıyı açar ama kimin açtığını yazmaz. Denetimlerde istenen "hangi kapı, kim tarafından, ne zaman" cevabı üretilemez.
- Yetki iptali fiziksel iştir. İşten ayrılan personelin veya sözleşmesi biten yüklenicinin anahtarı geri alınamadığında, o anahtarın açtığı tüm silindirlerin değişmesi gerekir.
- Zaman kısıtı tanımlanamaz. Bakım firmasının yalnızca planlanan pencerede girmesi gerekiyorsa, mekanik anahtarla bunu uygulamanın yolu yoktur.
Bu üç ihtiyaç — kayıt, anında iptal, zaman profili — veri merkezini elektronik erişim kontrolüne taşıyan asıl gerekçedir.
Çözüm: EVVA Xesar
Xesar, EVVA'nın kurumsal elektronik erişim kontrol sistemidir. Kapıdaki elektronik silindir veya okuyucu, kullanıcının kartı ya da anahtarlığıyla haberleşir; yetkiler kablo çekmeye gerek kalmadan, sistemin kendi yönetim yazılımı üzerinden tanımlanır. Veri merkezi tarafında karşılığı şudur:
| İhtiyaç | Xesar ile karşılığı |
|---|---|
| Denetim izi | Kapı bazında giriş kayıtları; hangi kimlik taşıyıcısının hangi kapıda kullanıldığı raporlanabilir |
| Anında yetki iptali | Kaybolan veya iade edilmeyen kimlik taşıyıcısı yazılımdan iptal edilir — silindir değişmez |
| Zaman profili | Yüklenici ve bakım ekipleri yalnızca tanımlı gün ve saat aralığında geçebilir |
| Bölge yetkilendirmesi | Kişi bazında değil rol bazında yetki grupları; operasyon, güvenlik, yüklenici, müşteri ayrı ayrı tanımlanır |
| Kablosuz kurulum | Mevcut kapıya elektronik silindir takılarak geçilir; kapı ve kasa değişimi gerekmez |
| Kesintide çalışma | Kapı üniteleri kendi enerjisiyle çalışır; ağ veya elektrik kesintisinde kapı yetki kontrolünü sürdürür |
Kabin, pano ve kafes tarafı
Erişim kontrolü kapıda bitmez. Veri merkezinde asıl hassas nokta kabin kapağıdır ve buranın çözümü kapıdakinden farklıdır:
- Kabin ve rack kapakları. Kabin kilitleri ve T-Handle kolları, kapılarla aynı yetki mantığına bağlanabilir. Kayıt gerektiren kabinlerde Xesar Cam Lock kullanılır: kabin kapağı sistemin bir kapısı gibi yetkilendirilir, kabine kablo çekmek gerekmez ve açılışlar kapılarla aynı raporda görünür.
- Enerji panoları ve teknik hacimler. UPS, akü odası ve pano erişimi dar bir teknik gruba tanımlanır; bu gruplar da aynı sistem içinde yönetilir.
- Kafes ve bölme kapıları. Colocation müşterisi yalnızca kendi bölmesine girer; sözleşme bitiminde yetki tek işlemle kapatılır.
- Dış saha noktaları. Jeneratör kabini, yakıt tankı, çatı ve saha çiti gibi noktalarda Xesar asma kilitler veya hava koşullarına dayanıklı mekanik asma kilitler aynı plana dahil edilir.
Mekanik ve elektroniğin birlikte kullanımı
Uygulamada tesisin tamamını elektronik yapmak ne gerekli ne de ekonomiktir. Yaygın kurgu şudur: kritik ve kayıt gerektiren kapılar Xesar, düzensiz gelen yüklenici erişimi AirKey, yetkisi yıllarca değişmeyen teknik hacimler ise 4KS veya EPS patentli mekanik silindirle bir master anahtar planı içinde yönetilir. Üçü de tek bir yetki matrisinden çıkar; hangi teknolojiyle uygulandığı ayrı bir karardır.
Planın nasıl kurulacağı ve yetki matrisinin nasıl doldurulacağı için master anahtar sistemi rehberimize, mekanik tarafta silindir seçimi için yüksek güvenlikli silindir rehberimize bakabilirsiniz.
Neden EVVA?
Veri merkezi tarafında piyasada birden çok marka var. EVVA'yı bu uygulamada öne çıkaran şey tek bir özellik değil, mekanik ve elektroniğin aynı üreticide ve aynı anahtar planında buluşması. Altı başlıkta:
Kopya kontrolü belgeye bağlı
Patentli profil ve güvenlik kartı olmadan anahtar çoğaltılamaz. Denetimde sorulan "kaç anahtar var, kimde" sorusunun cevabı, ancak kopya çıkarma yetkisi belgeye bağlıysa anlam taşır. EPS ve 4KS bu korumayı profil düzeyinde sağlar.
Çalışan tesise müdahale etmeden kurulum
Xesar elektronik silindirleri mevcut kapıya takılır; kapı, kasa ve kilit gövdesi yerinde kalır, kablo çekilmez. Faaliyetteki bir veri merkezinde sunucu salonu kapısını değiştirmek çoğu zaman mümkün değildir — silindiri değiştirmek kısa bir işlemdir.
Yüklenici erişimi telefonla yönetilir
AirKey ile bakım firmasına belirli bir gün ve saat aralığı için yetki gönderilir; iş bitince yetki kendiliğinden düşer. Jeneratör, soğutma ve saha bakımı gibi düzensiz ziyaretlerde anahtar teslim–iade döngüsünü ortadan kaldırır.
Kapı dışındaki noktalar da aynı plana girer
Kabin ve rack kapakları, pano kilitleri, dış sahadaki asma kilitler ve emanet bölmeleri aynı anahtar planına dahil edilebilir. Teknik ekip tek anahtarla dolaşır; yetki matrisi bölünmez.
Distribütör seviyesinde destek
Fier, EVVA'nın Türkiye distribütörüdür. Anahtar planı, güvenlik kartı kaydı, stok, teknik destek ve satış sonrası tek elden yürür; sistem büyütüldüğünde veya bir silindir eklendiğinde araya üçüncü bir halka girmez. 1979'dan bu yana kurumsal projelendirme yapan bir ekiple çalışırsınız.
Karşılaştırmayı kendi tesisiniz üzerinden yapmak isterseniz kapı ve kabin envanterinizi paylaşmanız yeterli; hangi noktanın mekanik, hangisinin elektronik çözüleceğini ve bunun karşılığını birlikte çıkarırız.
Yangın kaçış yolları ve kapı donanımı
Erişimi kısıtlanan her kapı aynı zamanda bir kaçış yoludur. Sunucu salonu ve teknik hacim kapılarında içeriden anahtarsız çıkış zorunludur; bu, panik bar ve acil çıkış donanımıyla çözülür. Kapının her koşulda tam kapanması gereken yerlerde kapı kapatıcı, alarm anında kapanması gereken yerlerde ise elektromekanik açık tutma üniteleri kullanılır. Erişim kontrolü, kaçış güvenliğini kısıtlayacak şekilde kurgulanmaz.
Tesisinizin erişim planını çıkaralım
Kapı ve kabin envanteri, bölge tanımları ve yetki grupları belirlendikten sonra hangi noktanın elektronik, hangisinin mekanik çözüleceğini birlikte kararlaştırırız. Keşifte kapı ölçüleri ve mevcut kilit gövdeleri de yerinde tespit edilir.
İletişime geçinVeri merkezi · Sıkça sorulanlar
Veri merkezi erişim kurgusunda netleşmesi gerekenler
Veri merkezinde mekanik anahtar tek başına neden yetmiyor?
Üç nedenle: mekanik anahtar kimin ne zaman girdiğini kaydetmez, bir kişinin yetkisini iptal etmek anahtarı fiziksel olarak geri almayı gerektirir ve erişime zaman kısıtı tanımlanamaz.
Denetim gerektiren bir tesiste bu üç eksik, kilidin kendisinden bağımsız olarak sorun yaratır. Bu yüzden kritik bölgeler elektronik sisteme alınır, geri kalan noktalar mekanik planla yönetilmeye devam eder.
Çalışan bir veri merkezine kurulum yapılabilir mi?
Evet. EVVA Xesar ve AirKey kablosuz çalıştığı için kapıya kablo çekilmesi gerekmez; çoğu noktada yalnızca silindir değişir, kapı ve kilit gövdesi yerinde kalır.
Bu, kesintiye tahammülü olmayan tesislerde kademeli geçişi mümkün kılar — bölge bölge ilerlenebilir.
Sunucu kabini ve pano gibi kapı dışı noktalar da sisteme girer mi?
Evet. Xesar ailesinde silindir ve duvar okuyucunun yanı sıra asma kilit ve kabin/dolap kilidi (Cam Lock) seçenekleri bulunuyor; kabin ve saha noktaları kapılarla aynı yetki planına girer.
Mekanik tarafta ise kabin silindiri ve T-Handle uygulamaları tesisin ana anahtar planına bir satır olarak eklenebilir.
Yüklenici ve ziyaretçi erişimini nasıl yönetiyoruz?
Süreli ve iptal edilebilir yetki gerektiren bu senaryoda AirKey öne çıkar: erişim akıllı telefona, belirli bir zaman aralığı için tanımlanır ve süre bitince kendiliğinden düşer.
Böylece bakım penceresi için verilen bir yetki, iş bittikten sonra tesiste kalmaz.
Yangın kaçış kapıları bu kurgunun neresinde?
Kaçış yolu kapıları erişim kontrolünden bağımsız bir yükümlülüktür: içeriden her zaman, elektrik olmasa bile açılabilmelidir; dışarıdan ise kilitli kalır ve yetkili erişim anahtarla sağlanır.
Veri merkezinde bu iki gereksinim çakışmaz, birlikte kurgulanır. Ayrıntı için yangın kapısı kilidi rehberimize bakabilirsiniz.
Aradığınız soru burada yoksa S.S.S. sayfamıza bakabilir veya bize yazabilirsiniz.
