Zabezpečení kamerového systému

 

Silné heslo a doba platnosti - nová generace IP kamer a rekordérů vyžaduje při prvním spuštění zadání silného hesla uživatelem. Neobsahuje a nepovoluje přednastavená hesla z výroby, která byla v minulosti možnou slabinou systému při pokusu o útoky na tato zařízení. Silné heslo vyžaduje minimálně 8 znaků, alespoň jeden velký znak, jeden malý znak, číslo a speciální znak. Je možné také nastavit dobu platnosti hesla po které bude vyžadována změna hesla.

Zabezpečení hesla kamerových systémů 

 

Obnova zapomenutého hesla - v případě zapomenutí hesla je možné kromě vyplnění bezpečnostních otázek nastavit e-mailovou adresu, na kterou bude na vyžádání odeslán ověřovací kód pro obnovu hesla.

Možnost obnovy zapomenutého hesla 

 

 

Dvojité ověření uživatele - jako ochrana proti útokům robotů pokoušejících se prolomit přihlašovací heslo tzv. hrubou silou je možné použít dvojité ověřování uživatelů. Uživatel bude po úspěšném zadání uživatelského jména a hesla vyzván k zadání kontrolních přístupových údajů.

Dvojité ověřování uživatelů 

 

 

Šifrované spojení https - pro zvýšení bezpečnosti připojování ve webovém prohlížeči je možné využít šifrované HTTPS spojení s použitím podepsaného bezpečnostního certifikátu. Podepsaný HTTPS certifikát vydávají certifikační autority vlastníkovi platné domény. Doporučujeme vždy nainstalovat podepsaný bezpečnostní HTTPS certifikát.

https zabezpečení připojení z webového prohlížeče 

 

 

Zabezpečení přístupu přes autonat.com - pro zvýšení zabezpečení přístupu k rekordéru pomocí cloudové služby NAT je možné spárovat rekordér s uživatelským účtem mobilní aplikace pomocí bezpečnostního kódu. Každé přihlášení k rekordéru pak bude nutné potvrdit náhodně generovaným autorizačním kódem zaslaným do mobilní aplikace spárovanému uživateli.

Přidání zařízení do aplikace bezpečnostním kódem
ukázka aplikace - přidání zařízení bezpečnostním kódem

 

802.1x - ověření na síťové úrovni - pokud je rekordér připojen do sítě podporující autorizaci 802.1x, je možné zabezpečit připojení rekordéru do sítě pomocí jména a hesla. Podporovány jsou protokoly EAP_MD5 nebo zabezpečený EAP_TLS

802.1x - ověřování spojení na síťové úrovni 

 

 

Zabezpečení brány a funkce ARP guard - rekordéry podporují zabezpečení přístupu do internetu pouze z uživatelem definované brány. Na této bráně pak je možné zapnout ARP guard funkci, která optimalizuje provoz na síti na základě směrování paketů na definované MAC rozhraní a zamezí přesměrování odesílaných dat na podvrženou adresu.

Zabezpečení brány - ARP guard