Videosysteme härten: eine betriebliche Basis
Angriffsfläche reduzieren und zulässige Identitäten und Aktionen prüfen.
Bearbeitet
Prinzip und Grenzen
Beginnen Sie mit Geräten, Firmware, Diensten, Verantwortlichen und Netzwerkwegen. Trennen Sie Personen- und Integrationskonten, soweit unterstützt. Nutzen Sie minimale Rechte, eindeutige Zugangsdaten, begrenzte Verwaltung und unterstützte verschlüsselte Übertragung. Auch hinter einer Firewall braucht ein Gerät Pflege und kontrollierten lokalen Zugriff. NIST liefert Orientierung, keine Zertifizierung dieser Installation.
Rechen- oder Praxisbeispiel
Erstellen Sie ein Bedienkonto für seine Kameragruppe ohne Rechte auf Benutzer- oder Firmwareänderung. Prüfen Sie erlaubte und verbotene Aktionen mit einem freigegebenen Testkonto. Ein ausgeblendeter Knopf genügt nicht: Server oder Gerät müssen ablehnen. Wiederholen Sie dies für Integrationskonten und einen deaktivierten ehemaligen Benutzer.
Installation und Abnahme
Deaktivieren Sie unnötige Dienste, begrenzen Sie ausgehende Ziele und sichern Sie Zeitabgleich und Protokolle. Prüfen Sie Konfigurationswiederherstellung und Entzug des Fernsupportzugriffs. Planen Sie Updates und Supportende. Fehlende Sicherheitsfunktionen sind Einschränkungen mit nötigen Gegenmaßnahmen oder Produktauswahl, keine durch Segmentierung automatisch gelösten Probleme.