VMS Sicurezza informatica e rafforzamento | Protezione video basata su Linux

Wavestore gestisce un programma di rafforzamento della sicurezza continuo per il suo VMS.

Molte delle sue funzionalità di sicurezza sono preconfigurate di serie e non richiedono la configurazione da parte dell'utente, offrendo protezione dal momento in cui il sistema viene acceso.

VMS di Wavestore è integrato in un sistema operativo Linux che offre una serie di vantaggi in termini di sicurezza rispetto alle controparti basate su Windows™. Ad esempio, Wavestore non è interessato dalle vulnerabilità di Windows e non sono presenti aggiornamenti di Windows dispendiosi in termini di tempo che richiedono che VMS sia offline per l'applicazione di questi aggiornamenti.

Wavestore ha inoltre il pieno controllo su quali componenti specifici del sistema operativo Linux utilizza e disabilita tutte le aree non essenziali per ridurre notevolmente la minaccia di potenziale vulnerabilità.

Clicca qui per scaricare la nostra ultima brochure sulle funzionalità di sicurezza informatica da Wavestore.

Nessun accesso di accesso backdoor

Alcuni fornitori dispongono di un accesso backdoor generico chiamato “login root” che è sempre aperto. Questo serve a fornire loro l'accesso al sistema per la risoluzione dei problemi e le questioni di supporto tecnico, ma rappresenta anche una potenziale minaccia alla sicurezza. A Wavestore non abbiamo una backdoor non supervisionata al sistema. Invece, se un amministratore autorizzato decide di concederci l'accesso per la diagnostica remota, deve trovarsi fisicamente presso il server Wavestore per fornire al personale di supporto un account amministrativo e una password temporanei di cui l'amministratore ha saldamente il controllo. Al termine del processo di diagnostica, l'amministratore può chiudere l'accesso remoto ed eliminare l'account amministrativo temporaneo.

Crittografia video, dati e password

Wavestore offre crittografia fino a 4096 bit per i video, consentendo, se necessario, l'opzione di chiavi pubbliche sicure da utilizzare durante la codifica e decodifica dei video. Inoltre, Wavestore consente la crittografia delle password. Ciò significa che quando viene esportata la prova video, i dettagli della chiave pubblica protetta non devono essere consegnati al destinatario dell'esportazione.

Firewall integrato

Il firewall preconfigurato di Wavestore, fornito di serie nel VMS, blocca le porte e aiuta a prevenire la connessione non autorizzata ai suoi server.

Limitazione degli indirizzi IP

Wavestore può limitare l'accesso a tutti tranne gli indirizzi IP autorizzati per eliminare il rischio che utenti non autorizzati accedano da altri computer remoti.

Protezione contro gli attacchi “Man-in-the-middle”.

I dettagli di accesso sono sempre crittografati utilizzando hash di password molto complessi e Wavestore fornisce la protezione "man-in-the-middle" come standard. Possiamo garantire che vengano applicate rigorose politiche sulle password, ad es. gli utenti devono modificare la password predefinita al primo accesso e inserire una combinazione di lettere, caratteri e numeri fino alla lunghezza richiesta per rendere la propria password più sicura.

Nessuna applicazione può essere eseguita sul server Wavestore

Nessun'altra applicazione può essere eseguita sui server/NVR/HVR Wavestore, il che significa che nessun programma dannoso può essere caricato ed eseguito.

Separazione dei privilegi

Wavestore opera la "separazione dei privilegi" che rende gli account utente più sicuri. Gli utenti possono essere separati in gruppi e i relativi privilegi impostati. Ad esempio, il gruppo "Installa" può avere diritti di configurazione mentre il gruppo "Utente" ha a disposizione solo le funzioni operative quotidiane. Questo ha un alto livello di granularità; ad esempio gli utenti normali possono visualizzare dal vivo ma non possono riprodurre il filmato o esportarlo, mentre un utente amministratore può fare entrambe le cose.

Wavestore è compatibile con LDAP e Active Directory per assistere nella gestione dei sistemi con molti utenti.

WaveView Timeout di inattività del software client

Il software client WaveView di Wavestore può essere impostato per disconnettersi automaticamente dopo un periodo di tempo definito se non viene rilevata alcuna attività da parte dell'utente. Ciò è particolarmente utile se il client viene utilizzato in uno spazio che può essere facilmente accessibile, come un'area reception, o dove la politica impone che l'utente debba disconnettersi dopo ogni utilizzo.

Protezione continua

Wavestore gestisce un programma di sicurezza continuo di terze parti che verifica intenzionalmente le vulnerabilità del sistema per darci la certezza che le soluzioni che stiamo fornendo siano il più sicure possibile tenendo conto delle minacce odierne.

Migliori pratiche di sicurezza per tutte le installazioni di sicurezza IP

1. Cambia sempre le password predefinite durante la messa in servizio del tuo sistema. Questa è una svista comune che colpisce migliaia di installazioni. Le password predefinite per un'ampia gamma di apparecchiature dei principali fornitori mondiali possono essere facilmente trovate su Internet e questo può portare alla compromissione del sistema.
2. Previeni l'accesso fisico non autorizzato al tuo server. Conservare sempre le apparecchiature di registrazione e gestione in una stanza sicura, in un armadio chiuso a chiave o in un'area non accessibile a persone non autorizzate. Se qualcuno ha accesso fisico al tuo server, potrebbe essere in grado di danneggiare o rimuovere i dischi rigidi dal tuo server.
3. Proteggi la tua rete in modo appropriato. Una buona progettazione e sicurezza della rete nell'intera rete sono essenziali.