サーバーファームウェア、iDRAC、iLO のセキュリティ基準

iDRAC、iLO、IPMI はリモートでの電源操作、ハードウェア状態確認、OS インストールに役立ちますが、公開インターネットへ直接公開すべきではありません。企業はリモート管理インターフェースを管理ネットワークへ配置し、送信元 IP を制限する必要があります。

サーバーを本番導入する前に、少なくとも以下を確認してください。

脆弱性スキャンは公開 IP とサービスバージョンに既知リスクがあるかを確認できますが、管理ネットワークの分離とアクセス権設定は運用プロセスで実装する必要があります。

iDRAC、iLO、IPMI、BMC は管理プレーンであり、一般業務サービスと同じ公開ネットワークに置くべきではありません。サーバー自体が Web サイトやデータベースをホストしていなくても、リモート管理インターフェースが公開されれば、弱いパスワード、古いファームウェア、設定ミスから制御を取得される可能性があります。

実務では専用管理 VLAN、VPN、踏み台ホストで送信元を制限し、機器納品後に管理アカウントを再作成します。中古・整備済みサーバーでは、前環境のアカウント、SNMP community、Syslog、NTP、リモート KVM 設定が削除されているかも確認してください。