Industria sistemelor de supraveghere video a depășit cu mult era în care operatorii de securitate erau nevoiți să petreacă ore întregi în fața unor monitoare. Soluțiile moderne de management video (VMS - video management systems) pun la dispoziția utilizatorilor unelte complete și capabilități software pentru a spori eficiența personalului dedicat în activitatea lor zilnică. Timpul astfel economisit poate fi investit în chestiuni care chiar contează și necesită atenția operatorilor.

Din punct de vedere organizațional, un sistem de tipul VMS poate reprezenta fundația întregului sistem de securitate. Fie că dorești să îți îmbunătățești inteligența generală a businessului sau să utilizezi metode performante de analiză a incidentelor, alegerea unui sistem VMS este mai mult decât crucială.

Principala provocare a unui administrator constă în alegerea celei mai bune soluții atât din punct de vedere economic cât și funcțional. Prin urmare, cei de la Genetec au identificat 10 aspecte care trebuie avute în vedere pentru alegerea unui sistem de securitate potrivit pentru cerințele tale.

1.  Adaptibilitatea este cheia

O soluție integrată de securitate nu ar trebui să satisfacă doar aspectele cotidiene. Dacă discutăm de un sistem de supraveghere video, fie că ești în situația de a reconfigura sau remodela sistemul video depășit sau de a proiecta unul nou, trebuie să acționezi în perspectivă. Iată de ce - Este foarte posibil ca, în viitorul apropiat, să fii nevoit să monitorizezi site-urile de la distanță sau să existe nevoia de sisteme de recunoaștere a numerelor de înmatriculare, stocare în cloud, rezoluții 4K etc.

Un VMS cu o arhitectură deschisă (open), flexibil și modular va permite efectuarea cu ușurință a update-urilor în vederea adaptării la noile funcții. O astfel de soluție adaptabilă și scalabilă elimină necesitatea de a achiziționa noi sisteme cu funcții diferite pentru înlocuirea celor vechi, aspecte care atrag după sine costuri ridicate de implementare și adaptare la acestea.

2.  Unificarea nu reprezintă integrare

Ce se întâmplă dacă există în locație un sistem VMS și acesta nu este integrabil cu alte sisteme de securitate? Cel mai probabil vei fi nevoit să păstrezi mai multe servere pentru fiecare sistem în parte. Vor apărea costuri pentru noile servere, implementare și sesiuni de training.

Aceste costuri pot fi diminuate prin tranziția de la sistemele clasice, independente, de securitate la cele unificate. Acestora li se pot adăuga monitorizarea consolidată, reportarea și aprofundarea orientată pe hărți a întregului sistem de securitate. Întregul proces va deveni mult mai eficient, deciziile vor fi luate în timp real și răspunsul la incidente va fi mai rapid.

3.  Operațiuni centralizate

Dacă personalul de securitate este nevoit să petreacă timp esențial pentru conectarea la fiecare site în parte sau pentru navigarea într-o listă de evenimente și dispozitive, aceștia nu se concentrează pe ce e mai important.

Vei avea nevoie de o soluție care oferă o imagine de ansamblu clară a întregului sistem de securitate cu posibiltatea accesării celor mai importante funcții de raportare și interogare, la câteva clickuri distanță. O asftel de funcție facilitează accesul imediat al personalului de specialitate la camere, uși sau alte dispozitive dintr-o locație centralizată.

4.  Fii mobil

Un aspect cotidian, care pot spune că deja devine un trend, constă în răspunsul operatorilor din teren la incidente sau situații de urgență.

Un sistem VMS care oferă capabilități de conectare web-based și prin intermediul aplicațiilor mobile este un sistem portabil, iar răspunsul la incidente nu depinde neapărat de prezența sau nu a operatorului în fața monitorului.

În aceste condiții, operatorii de securitate pot instala și utiliza aplicațiile mobile disponibile pentru monitorizarea în timp real, accesul la înregistrări, controlul camerelor de la distanță, accesul la evenimentele de control accces precum și pentru confirmarea alarmelor generate de echipamente sau sistem. La acestea se mai adaugă posibilitatea transmiterii fluxurilor video capturate de camera telefonului sau tabletei direct în stațiile de lucru, practic transformând camera foto a dispozitivului într-o camera de supraveghere IP mobilă.

5.  Cloud, cloud, și iarăși cloud

Unele sisteme VMS pot oferi servicii de stocare în cloud. Poți extinde capacitatea de stocare care se traduce prin mărirea retenției de înregistrare a sistemului video prin utilizarea de servicii cloud. Fie că este vorba de o extindere de sistem, schimbare de politici de păstrare a înregistrărilor sau introducerea posibilității de înregistrare redundantă, adăugarea de spațiu suplimentar de înregistrare într-o manieră eficientă din punctul de vedere al costurilor este destul de importantă.

Serviciile de stocare bazate pe cloud, cu funcții incluse de redundanță și capabilități de failover, pot reprezenta o opțiune. O astfel de soluție te ajută să păstrezi înregistrările în cloud fără a afecta sau modifica sistemele de stocare din locații. Poți să mărești sau să reduci capacitatea de stocare fără a mai fi nevoit să achiziționezi echipamente de stocare suplimentare.

6.  Vizualizarea sistemului

Sincronizarea personalului de securitate poate reprezenta o provocare mai ales dacă sistemul de securitate este compus din mai multe site-uri.

Unul dintre avantajele unui sistem unificat constă în gestionarea de către personalul de securitate a tuturor site-urilor și dispozitivelor utilizând hărți geo-localizate. O astfel de abordare permite o reacție de răspuns la incidente mult mai rapidă. Prin intermediul unei astfel de hărți, operatorii pot, cu ușurință, deschide uși, controla camere PTZ și gestiona alarme generate de sistem sau alte entități.

7.  Un pas spre viitor

Un ecran video cu multe informații poate adesea crea bătăi de cap operatorilor. Aceștia își pot pierde concentrarea chiar și pentru o secundă, iar consecințele pot fi majore. Mulțumită funcțiilor de analiză inteligentă, evenimentele neimportante pot fi filtrate și pot fi marcate cele esențiale. VMS-ul poate genera alarme în condițiile prezenței unui intrus, deplasării unui autoturism pe o direcție greșită sau prezenței unui obiect suspect în locație. În funcție de aceste alarme, operatorul poate acționa în consecință.

Dacă se combină inteligența cu automatizarea, este mult mai ușor pentru operatori să monitorizeze sistemele și să se asigure de buna funcționare a acestora. Un exemplu edificator poate fi reprezentat de notificarea automată pe care o poate genera VMS-ul dacă o cameră a fost sabotată. Această funcție reduce dramatic corvoada verificărilor manuale.

8.  Prioritizarea securității cibernetice

În epoca modernă, totul este conectat. Camerele de supraveghere care nu oferă o barieră împotriva atacurilor cibernetice pot reprezenta o breșă, iar hackerii pot exploata vulnerabilitatile rețelei.

Statisticile raportului pus la dispoziție de Symatec Security Threat Report au dezvăluit faptul că "routerele și camerele online au reprezentat de departe principalele surse ale atacurilor Internet of Things (IoT)".

Un parteneriat cu producători de încredere nu te va ajuta doar în protecția organizației, ci și prin posibilitatea soluționării unor probleme care vor apărea în viitor (din punctul de vedere al bug-urilor de software) și, nu în ultimul rând, îți va asigura asistență tehnică unde este cazul.

9.  Protecția datelor

Într-o lume în continuă expansiune a numărului de dispozitive interconectate, în mod special cu proliferarea camerelor de supraveghere video, protecția datelor și a intimității reprezintă o îngrijorare majoră atât pentru sectorul public cât și cel privat. Ca răspuns, unele guverne implementează într-o măsură sau alta reguli în sfera protecției datelor personale. Ca un prim rezultat, s-a conchis faptul că o simplă protecție a datelor bazată doar pe o parolă nu mai este suficientă.

În rândul sistemelor de securitate există o aprofundare potrivită din acest punct de vedere. Pentru organizații, este necesară implementarea soluțiilor care protejează datele prin design. Acestea includ autorizarea securizată și criptarea fluxurilor video la transferul între punctele terminus ale comunicării.

10.  Optimizarea benzii și a stocării

Zeci sau chiar sute de camere necesită capacități ridicate pentru retenția înregistrărilor. Costul total de rentabilitate al unei platforme VMS poate fi redus prin funcțiile introduse de aceasta în vederea optimizării benzii de transmisie și a capacității de stocare într-o manieră inteligentă și prin unelte de streaming flexibil, specifice sistemelor video de rezoluții megapixel.

Security Center versiunea Omnicast determină cele mai eficiente rute între camere și stațiile de lucru, Security Desk, la care se mai adaugă selecția automată a fluxurilor video în funcție de modul de accesare/utilizare a acestora. Fluxurile video pot fi personalizate pentru scopuri live sau înregistrare.

​11.  Bonus! Un sistem actualizat este un sistem protejat

Dacă ești în căutarea unui nou VMS, ține cont de faptul că un sistem învechit nu îți va oferi cele 10 aspecte descrise în acest articol. Dacă sistemul existent nu rulează la ultima versiune disponibilă, există șanse destul de mari ca acel sistem să nu beneficieze de cele mai recente update-uri și funcționalități.

O soluție VMS construită în jurul unei platforme de tipul open va oferi în permanență cele mai recente funcții aliniate la cerințele pieței.

Spor la proiecte!

Cristian

Seria de centrale de control acces DS-K2800, dezvoltată de HIKVISION, se axează pe proiectele de dimensiuni mici și medii. Există trei opțiuni disponibile: DS-K2801 pentru o singură ușă bidirecțională, DS-K2802 pentru două uși bidirecționale, respectiv, DS-K2804 pentru maxim patru uși bidirecționale.

Centralele sunt prevăzute cu un procesor de viteză ridicată pe 32 de biți. Acestea au o interfață ethernet, prin intermediul căreia transmit date criptate în software-ul dedicat de control acces, iVMS-4200 A.C.

Cititoarele pot fi conectate pe interfața Wiegand 26/34. Nu există nicio limitare din punctul de vedere al producătorului cititoarelor, singura condiție fiind ca acestea să respecte formatul W26/34.

Flashul intern permite stocarea a 10.000 de carduri și până la 50.000 de evenimente.

Suportă funcții de tipul primul card prezentat și super card. Ușile pot fi controlate din interfața software-ului iVMS-4200 A.C.

Cardurile pot avea etichete, precum card normal, card dezactivat, blacklist, patrulare, vizitator, duress, super card.

Centralele DS-K2800 pot genera alarme de sabotaj la cititoarele de carduri, la ușa nesecurizată cu un senzor de ușă, alarmă de ușă deschisă forțat, alarmă de ușă deschisă peste un anumit prag, alarmă de tipul duress, alarmă la prezentarea unor carduri invalide, alarme la deconectarea din rețea etc. Acestea suportă moduri de funcționare standalone sau offline, sau online, în conjuncție cu alte centrale DS-K2800, prin intermediul software-ului gratuit iVMS-4200 A.C. Acest software oferă și posibilitatea efectuării unui raport de tipul time and attendance, însă – atenție – va ține cont de prima și de ultima ieșire din clădire.

Hands-on

Activare și înrolare centrală

Să presupunem că am efectuat conexiunile fizice între cititoare și centrală. Aceasta este alimentată și conectată în rețeaua locală. Primul pas constă în activarea centralei, iar procedura este identică cu cea din rândul echipamentelor Hikvision CCTV. Din fabrică, echipamentul este furnizat în stare inactivă de funcționare. Cu alte cuvinte, nu există o parolă implicită de conectare la echipament, iar utilizatorul este nevoit să definească o parolă care respectă criteriile producătorului. Activarea produsului se poate realiza din SADP, iVMS-4200 sau iVMS-4200 AC. Testele vor fi efectuate pe noua versiune software iVMS-4200 AC. Mai multe detalii ale funcționării acestui sistem se regăsesc în articolul iVMS-4200 AC – noua soluție software de la Hikvision.

Aplicația poate fi descărcată accesând acest link.

Pentru activarea centralei din iVMS-4200AC, se va naviga în opțiunea Device Management->se bifeaza controllerul (1)->Click Activate (2)->Se va defini o parolă puternică urmată de confirmarea acesteia (3)->Click Ok pentru propagarea setărilor.

Adresa IP implicită pentru controllerele Hikvision este 192.0.0.64. Este foarte probabil ca aceasta să nu corespundă cu clasa de IP în care se regăsește PC-ul sau laptopul pe care este instalat software-ul iVMS-4200AC. Prin urmare, următorul pas constă în definirea unei adrese IP în conformitate cu rețeaua locală. Pentru aceasta, se va efectua un click pe butonul Modify Netinfo (1)->se vor completa datele necesare (IP, masca, gateway), apoi se vor salva setările (2).

După modificarea datelor de rețea, controllerul este pregătit pentru a fi înrolat în software-ul iVMS-4200AC. Se va pune o bifă pe centrală (1)->Click Add ->Se vor introduce informațiile de rețea (2), apoi click pe butonul Add. Dacă nu sunt probleme de rețea, centrala va fi listată în secțiunea de dispozitive înrolate în iVMS-4200AC.

Adăugare utilizator

Un utilizator poate fi adăugat din secțiunea Person, după ce în prealabil s-a definit un departament din care acesta va face parte.

Adăugarea utilizatorului necesită următorii pași:

(1)Add.

(2)Se vor completa câmpurile aferente cu NUME, EMAIL, TEL etc.

(3)Click pe butonul de adăugare carduri.

(4)Din interfața de adăugare, se va apăsa butonul SETTINGS.

(5)Din lista de tipul dropdown list, se va selecta terminalul la care este conectat cititorul prin intermediul căruia se va prezenta cardul pentru înrolare. Se revine prin apăsarea OK.

(6)Prin apăsarea butonului Read, software-ul va aștepta prezentarea cardului la unul din cititoarele conectate fizic la centrala de control acces. Se prezintă cardul, iar în câmpul Card No, se va completa serialul cardului. Operatorul poate defini tipul cardului dintr-o listă cu următoarele opțiuni: normal, duress, patrol și dismiss card.

În plus, iVMS-4200 AC în combinație cu centralele de control access Hikvision pentru un utilizator pot stoca atât carduri de acces cât și amprente ale titularului cardului.

Există unele terminale de control acces Hikvision care suportă recunoaștere facială. Din iVMS-4200AC, administratorii pot încărca poza angajatului prin navigarea pe PC sau prin utilizarea unei camere USB pentru captura acesteia. La acestea se mai adaugă posibilitatea de încărcare a imaginii chiar din terminalele de control acces.

Adăugarea unui nou utilizator nu înseamnă că acesta a fost încărcat și în centrala de control acces. Următorul pas în configurarea sistemului constă în definirea grupurilor de control acces.

Grupuri de control acces

Un grup de control acces poate fi definit accesând meniul Access Control.

(1)Se navighează în submeniul Access Control.

(2)Add.

(3)Se va completa un nume sugestiv la alegere. Există posibilitatea utilizării unor șabloane de timp pentru controlul accesului. Implicit, există următoarele opțiuni: all-day authorized, all-day denied și schedule control access. Se va selecta sau defini intervalul potrivit proiectului.

(4)Din departamentul utilizator, vor fi selectați utilizatorii care vor face parte din noul grup de control acces...

(5)... precum și ușile pentru care aceștia au credențiale de acces.

(6)Save.

Dupa salvare, setările pot fi încărcate în controller prin:

(1)Apăsarea butonului TO BE APPLIED. Acesta va activa comenzile Apply All to Devices și Apply Only Changes to Devices.

(2)Click Apply All to Devices pentru propagarea setărilor în centrala de control acces.

Din Event Center se poate testa sistemul și verifica dacă setările au fost propagate cu succes în controller.

Spor la proiecte,

Cristian

Ce este nou în Security Center 5.8?

Genetec, lider în dezvoltarea soluțiilor unificate pentru sisteme de control acces, video, recunoașterea numerelor de înmatriculare și zeci de alte tipuri de integrări (protecție perimetrală, videointerfonie IP, sisteme de automatizări pentru clădiri), a lansat în această perioadă cea mai recentă versiune a platformei video unificate Security Center 5.8. Dacă ai ratat ultimul webinar Genetec, iată principalele funcții prezentate.

Nou task Dashboard pentru personalizarea sistemului

Genetec Security Center este o soluție de securitate modernă construită în jurul răspunsurilor la două întrebări specifice din sfera sistemelor de securitate moderne:

• Cum trebuie să procedez acum? Această întrebare este legată de modul de acționare la apariția unei alarme. Security Center oferă funcții de management unificat al alarmelor care, în combinație cu automatizările Mission Control și procedurile standard operaționale, sunt aliinate la această întrebare.
• Ce s-a întâmplat? La apariția unui eveniment, cel mai probabil te vei întreba care sunt măsurile necesare pentru a elimina apariția acestui eveniment în viitor. Din acest moment este foarte posibil că vei căuta intrumente de investigare a evenimentelor.

Pe lângă cele două întrebări de mai sus, există o întrebare și mai bună: Cum îți merge azi? Ai totul sub control? Volumul de alarme este peste media zilnică? Există anomalii în ceea ce privește comportamentul întregului sistem de securitate? Ei bine, Genetec Security Center 5.8 introduce un instrument extrem de util, mai exact Dashboards.

Un dashboard Genetec permite operatorului accesul la o imagine de ansamblu a tuturor operațiunilor specifice sistemelor de securitate. Acesta oferă condițiile necesare analizei evoluției activității sistemului de securitate și suportul necesar în vederea luării deciziilor și acționării, totul pentru asigurarea stării de bine a întregului mecanism de securitate.

Noțiunea de dashboard are la bază trei elemente:

1. Vizualizarea cuprinzătoare a evenimentelor și a datelor generate pentru un răspuns rapid și potrivit la acestea.
2. Posibilitatea de a avea informații actualizate în orice moment din zi. Un element extrem de important constă în afișarea informațiilor în timp real, nu din când în când în funcție de operator. Este important ca aceste informații să fie afișate în timp real pentru a se lua măsuri imediate și pentru a înțelege ce se petrece.
3. Al treilea stâlp pe care se bazează noțiunea de dashboard, dar și cel mai greu de înțeles, e posibilitatea de a fi creat în funcție de cerințele și nevoile fiecărui operator.

Ce informații pot fi afișate într-un dashboard?

Dashboard-urile pot fi personalizate în funcție de particularitățile fiecărui proiect care are la bază soluția unificată Genetec. Operatorii pot opta pentru afișarea următoarelor tipuri de informații:

1. Dispozitive sau entități, cum ar fi ușile sau camerele de supraveghere.
2. Hărți dinamice pentru o mai bună conștientizare situațională a întregului sistem.
3. Pagini web.
4. Diferite tipuri de rapoarte în funcție de taskuri specifice, spre exemplu ultimele 5 intrări în clădire ale unui anumit posesor de carduri, rapoarte vizuale (grafice, pie-charts etc.), vizualizare evenimente, contorizări (câte persoane au intrat în clădire, câte persoane sunt în clădire, câte persoane au ieșit din clădire etc.).
5. Widgetul security score cu rol de calculare a unui scor de securitate în funcție de criteriile de specialitate definite de Genetec.
6. Widgetul health, care monitorizează în permanență din punct de vedere administrativ întregul proiect, inclusiv starea camerelor, ușilor, serverelor etc.

Dashboard și rapoarte clasice

Pentru o mai bună înțelegere a dashboard-ului și a rolului acestuia în activitatea zilnică, îl vom compara cu rapoartele clasice existente în variantele anterioare de Security Center.

Un raport clasic presupune interogarea sistemului în funcție de valorile unor filtre aplicate. Rezultatele pot fi afișate sub formă de grafice și liste de evenimente. Scopul raportului constă în afișarea rezultatelor în vederea efectuării de rapoarte, iar acestea nu sunt actualizate pe durata investigației. Există șanse destul de mari ca, pe durata investigatiei, persoana care reprezintă subiectul în raportul de mai jos să prezinte cardul pe cititorul aferent căii de acces. Aceste acțiuni nu sunt afișate într-un raport clasic. Aici intervine noțiunea de dashboard.

Noțiunea de dashboard este total diferită de cea de raport în sensul că aceasta nu urmărește același scop de utilizare similar cu cel al unui raport.

Un dashboard oferă informații în timp real asupra activităților setate. Practic, acesta creează un snapshot cu toate acțiunile care au loc. Spre deosebire de rapoartele clasice, care reprezintă o versiune statică de efectuare a investigațiilor, dashboard-urile afișează date în timp real.

Exemple de dashboard

(1). Dashboard utilizat de operatori

Un dashboard reprezintă o fuziune a tuturor elementelor disponibile în ecosistemul Genetec. Acesta poate combina:

1. O hartă interactivă care conține elemente din Omnicast, mai exact camera de supraveghere.
2. Elemente Synergis, cum ar fi ușile.
3. Gradul de ocupare a unei parcări, printr-o integrare a modulului Auto Vu.
4. Integrare cu videointerfonia IP, lucru care permite interacțiunea cu vizitatorul, controlul ușii, precum și accesul la evenimentele generate de videointerfoanele IP.
5. Rapoarte actualizate în timp real ale alarmelor.
6. Imagini live de pe camerele de supraveghere.
7. Integrarea cu Microsoft Outlook în vederea afișării calendarului operatorului care utilizează acest sistem.

…și multe altele.

(2). Dashboard utilizat de administratorii de sistem

Iată un exemplu de dashboard care poate fi utilizat de administratorii de sistem. Aceștia pot accesa și afișa informații precum:

1. Rapoarte vizuale ale stării firmware-ului din camerele de supraveghere. Informațiile sunt afișate sub formă de grafic și indică volumele de echipamente up-to-date și cele care necesită o actualizare.
2. Rapoarte vizuale ale gradului de ocupare a archiverelor. Acest raport este o noutate introdusă de Security Center 5.8 prin care sunt afișate procentual gradele de ocupare a archiverelor, cu alte cuvinte cât spațiu de stocare este ocupat (%).
3. Widgetul security score. Practic, acest widget oferă un scor întregului sistem Genetec pornind de la manualul Hardening Guide pus la dispoziție de Genetec. Acesta conține pașii necesari pentru sporirea securității tuturor elementelor antrenate în mecansimul de securitate.
4. Imagini live ale unor camere de interes, server room.
5. În partea dreaptă jos, există un widget care preia informații de la sisteme de management al clădirilor, echipamente PLC care pot oferi informații ca temperatura din server room, umiditatea, prezența alimentării sau vegherea senzorilor de fum. Practic, sistemul integrează pe protocol MODBUS centrale de management al clădirilor și preia informații generate de acestea. De asemenea, în Security Center 5.8 se pot defini diferite praguri de alertare și culori asociate cu acestea, având următorul rezultat: în imaginea de sus, în partea dreaptă jos, este afișat pe fundal portocaliu valoarea umidității din camera serverelor. Administratorii de sistem primesc atât valoric (59%) cât și vizual (portocaliu) informația că umiditatea a ajuns la o valoare care poate necesita investigații suplimentare.

…și multe altele.

(3). Dashboard pentru monitorizarea unui site de furnizare energie electrică

Mecansimul de dashboard poate fi aplicat nu doar în rândul sistemelor de securitate. Mulțumită integrării tehnologiilor din diferite sectoare, dashboad-urile pot fi utilizate, spre exemplu, în site-urile de furnizare energie electrică. Un astfel de dashboard poate fi compus din următoarele elemente:

1. Integrare cu Plan Manager pentru afișarea hărților interactive care pot conține entități cum ar fi ușile, alarmele, camerele de supraveghere.
2. Integrare cu Omnicast în vederea afișării unor camere de interes.
3. Integrare cu echipamentele sistemelor de building management în vederea afișării unor informații specifice domeniului de furnizare cu energie electrică, spre exemplu, temperatura trasnformatoarelor, curentul etc.
4. Integrare cu Synergis în vederea afișării personalului prezent în locație.
5. Informații legate de mustering.

(4). Dashboard pentru monitorizarea unui oraș

Flexibilitatea dashboard-urilor Genetec le califică și pentru aplicații de monitorizare orașe. O astfel de soluție poate fi compusă din unul sau mai multe dashboard-uri cu următoarele elemente:

1. În partea stangă:
   1. Widgeturi de calendar și Twitter.
   2. Integrarea soluțiilor software Plan Manager și Traffic Sense.
   3. Integrare panouri sinoptice pentru afișarea de informații referitoare la starea traficului.
   4. Afișare informații referitoare la incidente din trafic.
   5. Afișare informații referitoare la numărul de ambulanțe și echipajele de poliție disponibile.
2. În partea dreaptă:
   1. Integrarea modului software AutoVU în vederea afișarii numărului de locuri disponibile în diferite parcări din oraș.
   2. Integrare Omnicast pentru afișarea celor mai importante camere din oraș.
   3. Grafice ale evoluției traficului.

…și multe altele.

Așadar, mecanismul de dashboard se poate plia pe orice tip de aplicație, fie de securitate fie de managementul resurselor unui oraș. Orice barieră tehnologică este depășită de cei de la Genetec prin crearea de plugin-uri cu rol în efectuarea integrării între diferite tipuri de sisteme, fie de securitate fie de automatizări (clădiri). Dacă ar fi să indicăm înspre o limitare a sistemului, singura de altfel, este limitarea celui care implementează sistemul. Politica Genetec constă în a da frâu liber imaginației și, într-un final, dezvoltarea soluțiilor software unificate în funcție de cerințele beneficiarilor.

Gestionarea expunerii la riscuri prin intermediul Security Center 5.8

Un mecansim de securitate securizat nu constă doar în utilizarea de metode de autentificare și criptare puternice.

23% dintre sistemele de supraveghere video conțin cel puțin o cameră ale cărei date de utilizare sunt cele implicite. Practic, 1 din 4 sisteme este susceptibil în fața accesului neautorizat, deoarece informații privind datele implicite de autentificare se găsesc în mediul online la distanța de un click. Nu este suficient să dispunem doar de un sistem puternic din punctul de vedere al mecanismelor de autentificare și criptare atâta vreme cât există cel puțin o intrare în sistem, o cameră cu datele implicite de autentificare.

30% din camerele de supraveghere video au firmware-ul actualizat la zi. Camerele IP au la bază sistemul de operare LINUX. Informații precum vulnerabilitățile unei camere IP pot fi găsite în mediul online. Adesea, aceste vulnerabilități sunt exploatate de persoane neautorizate în vederea accesării unor informații securizate. Rolul producătorului este de a identifica aceste vulnerabilități sau de a se conforma în cazul scurgerii de informații, iar ca rezultat final, să creeze o nouă versiune de firmware pentru produsul în cauză. Conform modelului reprezentat în paragraful cu procentul de camere care utilizează datele implicite de autentificare, pentru ca un sistem să fie securizat, nu este suficient să utilizam doar metode puternice de autentificare și securizare atât timp cât există vulnerabilități ale camerelor de supraveghere semnalate public și care, în mod indubitabil, reprezintă o breșă de securitate.

Aici intervine Genetec cu ajutorul noului widget Security Score. Începând cu versiunea 5.7 a Security Center, cei de la Genetec au pus la dispoziția administratorilor și a tuturor persoanelor de securitate un ghid, Hardening Guide, care reprezintă o listă cu acțiuni și criterii de bifat pentru sporirea securității și integrității unui sistem de securitate. Este o listă de recomandări care, dacă se aplică, sunt șanse destul de mari ca sistemul să facă față unor atacuri neautorizate sau, cel puțin, să întârzie orice încercare. Versiunea 5.8 a Security Center introduce noul widget de securitate. Acesta are la bază noua variantă a ghidului Hardening Guide și reprezintă un proces automatizat de securizare a sistemului și satisfacerea unei liste de recomandări venite din partea Genetec. O astfel de recomandare constă în definirea unei parole de utilizare de o dificultate ridicată, care să fie o combinație de litere mici, mari, cifre și caractere speciale. În funcție de numărul de criterii satisfăctute, widgetul va oferi un scor total al sistemului. Administratorii pot consulta acest widget în scopul bifării altor criterii și, implicit, al sporirii securității sistemului.

Un dashboard poate oferi informații referitoare la firmware-urile camerelor instalate în sistem, dacă acestea sunt actualizate la ultima versiune, pentru câte camere se recomandă actualizarea și alte informații. În acest scop, Genetec pune la dispoziția administratorilor un raport care se numește Firmware vault. Acest raport efectuează un audit al tuturor echipamentelor instalate în sistem și compară versiunile de firmware ale acestora cu o listă actualizată de firmware-uri. În funcție de indicațiile raportului, administatorii pot opta pentru descărcarea unei versiuni noi de firmware, dacă este disponibilă, și aplicarea acesteia în mod automat produselor selectate. Această procedură nu e complet automatizată deoarece necesită și un factor decizional prin intermediul administratorului care autorizează actualizarea de firmware.

Adesea, administratorii de sistem creează utilizatori, grupuri de utilizatori cu drepturi temporare de access, control și vizualizare entități precum alarme, uși, camere etc. Șansele ca administratorii să revină la setările utilizatorilor și grupurilor de utilizatori sunt destul de reduse, iar un utilizator temporar poate activa ca unul permanent. Nicio problemă, deoarece versiunea 5.8 introduce așa numitul privilege troubleshooter, care efectuează un audit al tuturor utilizatorilor și al grupurilor de utilizatori din sistem asociați cu diferite drepturi de accesare și control. Putem vizualiza sub forma unei liste utilizatorii care pot recepționa o alarmă, care pot vizualiza o cameră de supravegehre etc.

De asemenea, administratorii sistemului Genetec pot vizualiza privilegiile pentru un anumit grup de utilizatori selectat, cum ar fi: vizualizare entități în timp real, recepționarea alarmelor, realizarea unor acțiuni diverse.

Dacă ne interesează drepturi specifice, de exemplu utilizatorii sau grupurile de utilizatori care pot controla o cameră, atunci se poate accesa tab-ul Privilege ~Who is allowed în acest sens.

Alte îmbunătățiri de menționat

Inginerii de la Genetec fac eforturi depline în vederea optimizării fluxului de lucru cu software-ul, fapt pentru care pe lângă funcțiile menționate mai sus se înregistrează și alte noutăți.

• GUS (Genetec Update Service) este integrat nativ în pachetul de instalare Security Center. Dacă până la versiunea 5.7 acesta se putea instala separat, vesiunea 5.8 integrează nativ, la nivelul Config Tool, informații referitoare la noile actualizări de software disponibile.
• Noi setări avansate de securitate pentru camerele de supraveghere. Într-un parteneriat cu producătorii de camere de supraveghere, cei de la Genetec dezvoltă în permanență metode de criptare a datelor și utilizarea de certificate între diverși utilizatori ai sistemului Security Center.
• Metode îmbunătățite împotriva atacurilor de tipul brute force. Scopul acestui mecanism constă în eliminarea atacurilor de tipul brute force prin păstrarea conexiunii active cu utilizatorii conectați pe durata atacului la Security Center.
• Criptarea conexiunilor la baza de date Security Center implicită.
• Criptarea tranzitului fluxurilor video în mod implicit.

Mobilitatea în Security Center

În general, soluțiile mobile de monitorizare la distanță a sistemelor de securitate urmăresc două principii de bază:

• Accesarea de la distanță a imaginilor live, controlului și înregistrărilor, reprezentând o extindere a sistemului la care se conectează.
• Navigarea printr-o listă de componente, camere, uși etc.

Aplicațiile mobile, în general, fac parte tot mai mult din viața cotidiană a fiecăruia dintre noi. Fie că este vorba de aplicații de comandă taxiuri, booking, restaurante, acestea ne ușurează ziua.

Pornind de la acest principiu, cei de la Genetec au lansat o nouă aplicație mobilă.

Genetec mobile este o aplicație compatibilă cu iOS și Android bazată pe hărți dinamice. După logarea în sistem, aplicația afișează o hartă interactivă pe care sunt localizate toate entitățile din proximitatea smartphone-ului, cum ar fi ușile, camerele și camerele ALPR. Operatorul poate naviga prin fiecare entitate în parte și accesa informații suplimentare.

Genetec mobile oferă o experiență unificată între soluțiile de monitorizare video, Omincast, control acces, Synergis și recunoașterea numerelor de înmatriculare, AutoVu.

Aceasta utilizează GPS-ul smartphone-ului pentru a afișa pe o hartă din Security Center poziția fiecărui operator. Este valabil pentru hărțile externe compuse din una sau mai multe clădiri. Operatorii Security Center pot comunica cu cei din teren prin mesaje cu ajutorul modulului de mesaje încorporat.

O altă funcție interesantă care merită precizată constă în posibilitatea transmisiei fluxului video de pe smartphone-uri în Security Desk. În cazul unui eveniment, operatorul mobil poate activa funcția de streaming și upload feed-uri video în Security Desk pentru stocare și analiză.

Security Center 5.8 poate fi descărcat și testat în varianta demo cu funcții depline. Pentru aceasta, contactați departamentul tehnic pentru asistență. Scopul acestei funcții constă în accesarea rapida a unui audit al depturilor de accesare și control definite în sistem.

Spor la proiecte,

Cristian