¿El administrador del servidor puede descargar la memoria de forma remota a través de la tarjeta iDrac de Dell?

Si alguien tiene legítimamente acceso de superusuario a un sistema, no puede impedir que accedan a ningún dato del sistema en el momento. Ciertamente puede tener cifrado de datos para cifrar los datos en reposo, pero ¿qué les impide capturar las pulsaciones de teclas que se realizan cuando lo desbloquea? O, si está copiando los datos al sistema de algún lugar, ¿obtiene una copia de esos datos? Las posibilidades son infinitas si se considera el acceso total del administrador. Su única esperanza legítima de proteger esta información es crear un usuario adaptado para tener el nivel exacto de privilegios que necesitaría, y no más. Mi sugerencia sería utilizar datos ficticios y un entorno de ensayo completamente separado de la producción. De esa manera, él podría ayudarlo con el código, pero nunca tendrá acceso realista a sus datos confidenciales.

Hablando desde una perspectiva de seguridad más general, usted coloca los sistemas de detección de intrusos en una red generalmente con la esperanza de que detecte un compromiso después de que suceda. Siempre se puede detectar un atacante en vivo en progreso, pero ¿cómo filtrarlo de todo el ruido que constantemente lo está golpeando desde Internet? Dada su configuración, es poco probable que incluso pueda determinar si se produjo un ataque, ya que no menciona la canalización de sus registros a otro sistema. Eso, por supuesto, no protege sus datos, solo podría ayudarlo a detectar su pérdida después del hecho.