Kameranız güvenliğinizi sağlıyor, peki kamerayı kim koruyor?
Kameranız güvenliğinizi sağlıyor, peki kamerayı kim koruyor?
Özet: Video yönetim sistemi (VMS) artık ağın ortasında duran bir BT sistemidir. Kurulum sırasında atılacak dokuz adım, sistemin kendisinin bir açık kapıya dönüşmesini önler.
Eskiden kamera sistemi bir kayıt cihazı ve birkaç monitörden ibaretti. Bugün aynı sistem kurumsal ağa bağlı, uzaktan erişilen, mobil uygulaması ve API'si olan bir yazılımdır. Bu yüzden güvenlik kameralarını yöneten yazılımın da bir kurumsal uygulama kadar ciddiye alınması gerekir.
Siber güvenlik tek bir ürünle bitmez
Güvenlik katmanlıdır. VMS yazılımı kendi üzerine düşeni yapar; işletim sistemi, ağ, güvenlik duvarı ve kullanıcı politikaları ise kurumun ve entegratörün sorumluluğundadır. Sagitech VMS tarafında öne çıkan yetenekler şunlardır:
Kimlik ve erişim: Parola politikaları, hesap kilitleme, oturum zaman aşımı, kamera bazında canlı, arşiv, ses ve PTZ yetkileri. Enterprise ve Complete sürümlerinde Active Directory senkronizasyonu.
Şifreli iletişim: Sunucu, istemci ve API trafiği HTTPS/TLS ile şifrelenir; gerekirse HTTP tamamen kapatılır ve kurumun kendi sertifikası yüklenir.
Veri koruması: Yapılandırma şifreli veritabanında, parolalar düz metin olmayan biçimde saklanır.
Denetim kaydı: Kim, ne zaman, ne yaptı kayıt altındadır ve bu kayıtlar arayüzden silinemez.
Süreklilik: Disk dolsa bile canlı izleme ve kayıt sürer; yapılandırma otomatik yedeklenir.
Kurulumda dokuz adımlık kontrol listesi
Tüm iletişimde HTTPS ve güvenilir bir sertifika kullanın.
Kullanılmayan HTTP, HTTPS ve RTSP servislerini kapatın; uzaktan erişimi kısıtlayın.
Kameraları, sunucuları ve iş istasyonlarını ayrı VLAN'lara alın.
İşletim sistemini ve uç nokta korumasını güncel tutun.
Güçlü parola, hesap kilitleme ve en az yetki ilkesini uygulayın.
Sunucu saatini NTP ile senkronlayın; denetim kayıtları zamana dayanır.
Hassas birimlerde BitLocker, LUKS veya eşdeğeri disk şifrelemesi kullanın.
Yapılandırma yedeğini felaket kurtarma planına dahil edin.
Hizmetten çıkarmada yapılandırmayı, kimlik bilgilerini ve sertifikaları güvenle silin.
Teslimde beş dakikalık test
Kurulum bittiğinde yanlış parolayla giriş deneyin, hesabın kilitlendiğini görün, yetkisiz bir kullanıcıyla arşive erişmeyi deneyin, bir ayarı değiştirip denetim kaydına bakın ve HTTP ile bağlanmayı deneyin. Beş test, sistemin kâğıtta değil sahada da güvenli olduğunu gösterir.
Sagitech VMS siber güvenlik teknik dokümanını ve kurulum kontrol listesini almak için info@vms360.com adresine yazın.
