Безопасное управление парком ASIC-майнеров
HashCore Toolkit предназначен для локального управления парком устройств ASIC с доступом на основе ролей, историей аудита и контролируемыми рабочими процессами в вашей собственной среде.
Результаты обеспечения безопасности зависят от того, как вы развертываете Toolkit, сегментируете сети, управляете учетными данными и предоставляете удаленный доступ операторам или клиентам.
Ролевой контроль доступа
Определите детальные разрешения для пользователей и групп. Контролируйте, кто может просматривать устройства, изменять конфигурации, перезапускать майнеры или развертывать обновления прошивки.
Стандартные уровни разрешений
- •Только просмотр: Мониторинг состояния устройства без внесения изменений
- •Оператор: Базовая конфигурация и разрешения на перезапуск
- •Администратор: Полный доступ, включая развертывание прошивки
- •Пользовательские роли: Определите конкретные комбинации разрешений
Идеально подходит для хостинг-провайдеров, управляющих клиентскими устройствами, или для предприятий с несколькими членами команды, которым требуются разные уровни доступа.
Контролируемые пути доступа
HashCore публично подчеркивает локальное развертывание и контролируемые рабочие процессы. Прежде чем включать более широкий доступ, просмотрите свою собственную сеть, доступ и методы обработки учетных данных.
Практики доступа и учетных данных
- •Используйте средства управления транспортировкой и доступом, подходящие для вашей среды.
- •Храните учетные данные в соответствии с вашими собственными стандартами операционной безопасности.
- •Избегайте предоставления интерфейсов управления непосредственно общедоступному Интернету.
- •Просмотрите доступные параметры аутентификации и доступа в развертываемом программном обеспечении.
Результаты обеспечения безопасности зависят от того, как Toolkit развернут и защищен в вашей среде.
Журнал аудита
Комплексное журналирование записывает все действия пользователя, изменения конфигурации и системные события. Журналы аудита помогают устранять проблемы и обеспечивать подотчетность.
Зарегистрированные события
- •Попытки аутентификации и авторизации пользователя
- •Изменения конфигурации со значениями до/после
- •Развертывание и откат прошивки
- •Массовые операции и их сфера применения
Экспортируйте журналы для просмотра, эскалации или более широкого стека мониторинга, который вы уже используете.
Сетевая изоляция
HashCore Toolkit работает в локальных сетях, не требуя доступа в Интернет для основных функций. Благодаря этому основные рабочие процессы управления остаются внутри вашей среды, а не на внешней плоскости управления.
Сетевая безопасность
- •Держите основной трафик управления внутри контролируемой среды
- •Используйте сегментацию сети там, где это соответствует вашей среде.
- •Проверьте необходимые порты и ограничьте доступ к утвержденным хостам управления.
- •Используйте удаленный доступ только через элементы управления, которым вы доверяете и которые контролируете.
Уменьшает поверхность атаки за счет минимизации внешних подключений. См. детали архитектуры для вариантов развертывания.
Границы команды и клиента
Хостинг-провайдеры могут использовать HashCore Toolkit для организации парков и обеспечения операционной прозрачности внутренних команд или рабочих процессов клиентов. Точная модель разделения зависит от вашего развертывания и управления.
Практики ограничения доступа
- •Определите четкие границы владения и доступа для команд и клиентов.
- •Отдельная практика настройки и отчетности для команды или клиента по мере необходимости.
- •Поддерживайте видимость аудита, соответствующую вашей операционной модели.
- •Составьте карту уровней доступа к людям и обязанностям в вашем подразделении.
Полезно для хостинг-провайдеров, которым требуется более четкое внутреннее владение, отчетность и операционная прозрачность. Узнайте больше в нашем вариант использования хостинг-провайдера.
Более безопасные рабочие процессы смены прошивки
Изменения прошивки должны быть поэтапными, проверенными и обратимыми. Публичные сообщения Toolkit подчеркивают более безопасную обработку обновлений, более четкую обратную связь по установке и лучшую видимость во время рабочих процессов прошивки.
Практика рабочего процесса прошивки
- •Проверка источников и файлов прошивки перед более широким развертыванием
- •Используйте резервные копии там, где их поддерживает ваш рабочий процесс.
- •Поэтапное развертывание, чтобы можно было быстро сдержать неудачные изменения.
- •Отслеживайте версии, цели и историю развертывания для каждого задания.
Это особенно важно для ферм, которые внедряют изменения в группах, стойках и зданиях.
Лучшие практики обеспечения безопасности при майнинге
Майнинговые операции являются объектами атак, начиная от кражи учетных данных и заканчивая перехватом пула. Защита майнинговой инфраструктуры требует нескольких защитных уровней.
HashCore публично подчеркивает локальное развертывание, историю эксплуатации и экосистемные инструменты. Эффективный уровень безопасности по-прежнему зависит от средств контроля сети, идентификации и доступа, которые вы применяете к программному обеспечению.
В средах с более высоким уровнем безопасности храните трафик управления внутри контролируемых сетей и проверяйте любой путь удаленного доступа на соответствие вашим собственным стандартам безопасности.
Регулярно просматривайте официальные страницы и документацию HashCore на предмет текущих обновлений продукта и экосистемы.
Защитите свою майнинговую операцию с помощью локального контроля