Seguridad en redes de almacenamiento SAN basadas en canal de fibra

Buenas,

Una notita rápida para dejaros una lectura que tenía pendiente hace algunos días. Versa sobre aspectos generales que han de tenerse en cuenta en las infraestructuras de almacenamiento SAN basadas en fibre channel.

fibre channel

El documento hace un recorrido explicativo sobre las principales nociones en estos ámbitos. Partiendo de una explicación sobre qué es SAN, y qué es fibre channel, se repasan los conceptos de enmascaramiento LUN (Logical Unit Number), HBA (Host Bus Adapter) y WWN (World Wide Name). También hay referencias a los tipos de ataque más habituales, que suelen tener mucho que ver con esos tres conceptos que hemos mencionado, así como a las prácticas de zonificación (Zoning) y empleo de alias (Aliasing).

El documento se llama Fibre Channel Storage Area Networks: An Analysis From A Security Perspective. Recomendable para obtener una visión general, aunque poco descriptivo a la hora de documentar los medios de ataque habituales en estos entornos.