Kybernetická bezpečnost

Kontrola integrity systému

Prevence neautorizovaných zásahů do vašeho VMS

Při zapnutí serverů a klientské stanice Axxon One automaticky zkontroluje digitální podpis všech spustitelných souborů. Pokud nedošlo k žádné neautorizované změně těchto souborů a digitální podpis souhlasí, kontrola integrity je úspěšná a do logu je vložen tento záznam.

V opačném případě je událost zaznamenána a systém může vykonat následující reakce:

• Zobrazit varování administrátorům.
• Zobrazit varování všem uživatelům.
• Zablokovat uživatele bez administrátoských práv.
• Zastavit všechny nedůležité služby.

Bezpečnostní politika

Ochrana VMS před neautorizovaným přístupem

Bezpečnostní politika Axxon One zajišťuje, že se neautorizované osoby nedostanou do systému.
Hlavní aspekty bezpečnostní politiky:

• Nastavení minimální délky hesla.
• Ukládání hesel v historii.
• Nastavení doby platnosti hesla.
• Nastavení síly hesla.
• Prevence více relací stejného uživatele v jednu dobu.
• Časový limit pro uzamčení účtu / počet neúspěšných pokusů o přihlášení.

Každá událost související s uživatelem zahrnuje IP adresu uživatele. Při přístupu na server je MAC adresa klientského počítače registrována v systémovém protokolu událostí. Také začátek exportu videa obsahuje uživatelské jméno. Můžete nastavit rozsah povolených IP adres pro klientské počítače; uživatelé také mohou přistupovat k serveru jen se schválením administrátora.

Bezpečnostní funkce cloudu

Bezpečné připojení a ukládání hesla

Cloudová služba AxxonNet se připojuje k vašim serverům Axxon One VMS prostřednictvím protokolu HTTPS za použití šifrování TLS. Není potřeba žádné otevírání portů nebo nasazování jiných potenciálně nebezpečných nastavení, což zajišťuje, že se váš VMS nestane externě přístupným. Přenášené video a další data jsou šifrována, což znemožňuje neoprávněným osobám přístup k vašim informacím.

V AxxonNet nejsou uživatelská hesla uložena nezašifrovaná (jako prostý text), vždy je použito hašování hesel. Když zadáte své přihlašovací údaje pro registraci na AxxonNet, heslo se zpracuje pomocí hašovacího algoritmu a uloží se pouze hašovací suma. Když zadáte své heslo pro přihlášení, algoritmus vypočítá jeho hash sumu a porovná jej s uloženým, aby vám umožnil přístup ke službě. Není možné rozšifrovat heslo na základě hash sumy, takže vaše důležitá data jsou pro útočníky nepřístupná.

Zabezpečená připojení

Šifrovaný přenos videa

Axxon One 2.0 zaručuje bezpečné end-to-end připojení díky implementaci protokolu HTTPS, který zajišťuje, že přenášená data jsou chráněna šifrováním TLS. Podporuje zabezpečená připojení kamer k místním i cloudovým serverům Axxon One VMS. Desktopový klient navazuje spojení se serverem prostřednictvím jediného portu, což je v souladu s firemními bezpečnostními zásadami.