Ist es an der Zeit, Ihr Zutrittskontrollsystem zu ersetzen oder zu überarbeiten?

Ist es an der Zeit, Ihr Zutrittskontrollsystem zu ersetzen oder zu überarbeiten? Bauen Sie Ihr Team auf, evaluieren Sie eine mögliche Integration mit aktuellen Systemen und wählen Sie das richtige Produkt für Ihr Gebäude aus: Dies sind die Schritte, die Sie befolgen müssen, wenn Ihr bestehendes Zutrittskontrollsystem aktualisiert werden muss. Es gibt viele überzeugende Gründe für den Austausch oder die Aufrüstung eines Zutrittskontrollsystems. Vielleicht hat das System das Ende seiner Lebensdauer erreicht, erfüllt die Anforderungen nicht mehr oder es besteht der Wunsch, in die Cloud zu wechseln. In jedem Fall ist es wichtig, die Auswahl eines neuen Systems sorgfältig abzuwägen, damit es ein langfristiges Sicherheitsgut ist. Sobald die Entscheidung getroffen wurde, das Zugangskontrollsystem zu ersetzen, sollte ein multidisziplinäres Team gebildet werden, um das System auszuwählen, das die Anforderungen des Gebäudes oder Campus am besten erfüllt. Das Team sollte die Einrichtungen identifizieren, die das System erhalten, und die Verwendung, Funktionalität, wichtige Funktionen, Kartenlesertypen, die Verwendung von Anmeldeinformationen, die Alarmüberwachung und die Alarmreaktion bestimmen. Zu den wichtigen Zusatzsystemen, die in Betracht gezogen werden sollten, gehören Gegensprechanlagen, Alarme, Türöffnertasten, Besucherverwaltungssysteme und die Verwendung erweiterter Anmeldeinformationen wie Pinpads, Smartphones, Biometrie oder Gesichtserkennung. Alle diese Zusatzsysteme sollten mit dem neuen Zutrittskontrollsystem verbunden sein und von diesem unterstützt werden. Es gibt heute viele Zugangskontrollsysteme auf dem Markt und alle haben Stärken und Schwächen. Berücksichtigen Sie bei der Bewertung von Herstellern: Ruf des Unternehmens, Integration von Videomanagement, Funktionen von Zugangskontrollsystemen, mobile Fähigkeiten, Systemdemonstration, Produktarchitektur für mehrere Standorte, zertifizierte Integratoren, Referenzen, Berichterstattung und günstige Preise. Ein sehr wichtiger Aspekt ist die Integration in Ihr bestehendes oder neues Videomanagementsystem und Besuchermanagementsystem. Die meisten Systeme können heute integriert werden, sodass bei Alarmereignissen automatisch ein Video aufgerufen wird, das zeigt, was den Alarm ausgelöst hat. Die Möglichkeit, Besucher mithilfe des Zutrittskontrollsystems zu verfolgen, kann ebenfalls wertvoll sein. Einige ausgeklügelte Besucherverwaltungssysteme können heute in Zugangskontrollsysteme integriert werden, sodass alle Türtransaktionen in einem System verwaltet und aufgezeichnet werden. Sobald ein bevorzugtes Zugangskontrollsystem identifiziert wurde, versuchen Sie, einen Besuch bei ähnlichen Organisationen zu vereinbaren, die über dasselbe System verfügen. Kritische Stakeholder, einschließlich IT, Sicherheit und Betrieb, sollten das System während dieser Besuche idealerweise in Betrieb sehen. Die Aufrüstung Ihres Zutrittskontrollsystems ist weitaus weniger komplex und kostengünstiger als ein Austausch; Dennoch ist es sehr wichtig, einen detaillierten Upgrade-Plan zu haben. Idealerweise sollte das Upgrade in einer virtuellen Testumgebung durchgeführt werden. Das System sollte getestet werden, bis alle Teammitglieder sicher sind, dass das Upgrade keine kritischen Vorgänge unterbricht. Das Upgrade des Systems in der Live-Umgebung sollte außerhalb der Geschäftszeiten durchgeführt werden, normalerweise beginnend gegen 20:00 Uhr. Es sollte an einem Wochentag durchgeführt werden, damit die Teammitglieder bei Problemen sofort verfügbar sind und schnell reagieren können. Sobald das Upgrade abgeschlossen ist, sollten Kartenleser, Besucherverwaltung, Alarmintegration, Kameraintegration und andere Systeme getestet werden. Nicht alle Tests sind perfekt, und es können Probleme auftreten, wenn Mitarbeiter und Besucher zur Arbeit kommen. Daher sollte ein dediziertes Team von Support-Mitarbeitern verfügbar sein und die Systeme aktiv überwachen, wenn Mitarbeiter beginnen, zur Arbeit zu kommen. Es ist eine gute Praxis, ein oder zwei kleinere Upgrades hinter sich zu lassen und den Hersteller die Probleme lösen zu lassen, die von Anwendern der neuesten Generation erlebt werden. Es empfiehlt sich auch, bei wichtigen Upgrades auf dem Laufenden zu bleiben. Wenn beispielsweise die neueste Version der Software 5.4 ist, sollten Sie 5.2 verwenden und auf keinen Fall 3.4. Daniel O'Neill () ist Gründer und CEO von Advanced Data Risk Management (ADRM), einem Unternehmen für Risikomanagement und Sicherheitstechnik.

1. Festlegen von Access-Control-Allow-Origin in .htaccess für das HTTPS-Protokoll

Ich musste eine .php-Datei erstellen, damit ich die Datei über request.php?f=main.jpg anfordere, anstatt sie direkt wie domain.com/main.jpg anzufordern. Es ist eine etwas hässliche Umgehung, aber es funktioniert. Natürlich musste ich den Header Access-Control-Allow-Origin so hinzufügen. Auf diese Weise muss ich diesen Header nicht in der .htaccess-Datei angeben

2. Zugangskontrolloptionen: ein Leitfaden für Elektroschlosslösungen

Zutrittskontrolle, eine der Schlüsselkomponenten einer umfassenden Sicherheitslösung, gibt es in vielen verschiedenen Varianten. Im Wesentlichen gibt es zwei Komponenten, das Schloss (d. h. der physische Mechanismus, der die Tür verschlossen hält) und das Zugangskontrollsystem (wie ein Kartenleser, ein biometrisches Lesegerät, eine Tastatur usw., die das Schloss öffnet). In diesem Beitrag werfen wir einen Blick auf die Schlosskomponente, insbesondere bei Elektroschlössern. Elektroschlösser sind in den USA und weiten Teilen Europas bereits weit verbreitet, und ihre Verwendung nimmt auch in Asien schnell zu, da Unternehmen und Einzelpersonen erkennen, dass Elektroschlösser eine sichere Lösung für die Zugangskontrolle darstellen. Nachfolgend sind die drei Haupttypen von Elektroschlössern auf dem Markt aufgeführt. Unter Berücksichtigung der Sicherheit, des Komforts und der Ästhetik jedes Typs geben wir Ihnen einen Überblick über die verfügbaren Optionen. Die meisten Elektroschlösser können so eingestellt werden, dass sie auf eine der folgenden Arten funktionieren: Ausfallsicher: Im Falle eines Stromausfalls wird das Schloss automatisch entriegelt, wodurch sichergestellt wird, dass Personen immer noch durch die Tür gehen können (Sicherheit geht vor). Bei einem Stromausfall verriegelt das Schloss automatisch, so dass Personen nicht durch die Tür ein- (oder aussteigen) können. Es bedarf also nur eines Stromausfalls, um ein ausfallsicheres Schloss unwirksam zu machen. Natürlich kann eine Batterie-Backup-Versorgung installiert werden, aber die Batterie hat eine begrenzte Lebensdauer, vielleicht nicht mehr als ein paar Stunden, was die Zeit begrenzt, die für die Lösung des Stromversorgungsproblems zur Verfügung steht. Sicherheitsschlösser eignen sich daher besser für Türen, die eine höhere Sicherheit erfordern, aber ein größeres Sicherheitsrisiko bergen, da Personen im Gebäude eingeschlossen sein könnten. Magnetschlösser, die etwa 80 % der verwendeten Elektroschlösser ausmachen, funktionieren durch einen elektromagnetischen Streifen, der am Türrahmen befestigt ist und sich mit einem an der Tür befestigten Anker ausrichtet. Das Schloss kann abhängig von der Verwendung und den Sicherheitsstandards ausfallsicher (wobei der Elektromagnet den Anker freigibt) oder ausfallsicher (wobei der Elektromagnet den Anker anzieht) sein. Magnetschlösser sind relativ einfach zu installieren und kosteneffektiv in Bezug auf Anschaffung und Installation. Sie sind auch schnell zu bedienen und können erheblichen mechanischen Kräften standhalten. Ausfallsichere Schlösser, die am häufigsten verwendet werden, benötigen eine konstante Stromversorgung, um verschlossen zu bleiben, wodurch sie aufgrund des kontinuierlichen Stromverbrauchs etwas teurer im Betrieb sind. Darüber hinaus kann es schwierig sein, ein Magnetschloss zu öffnen, wenn es für eine lange Zeit ununterbrochen verschlossen ist. Ein weiterer Nachteil ist, dass das Schloss im Wesentlichen nur ein Magnet ist und daher leicht mit alltäglichen Metallgegenständen manipuliert werden kann. E-Öffnerschlösser machen etwa 10-15 % der verwendeten Elektroschlösser aus. Diese Schlösser werden über ein mechanisches Schloss innerhalb der Tür und des Türrahmens gesichert, das an eine Stromversorgung angeschlossen ist. Das Schloss wird daher freigegeben, wenn die Zugangskontrollvorrichtung aktiviert wird (anstelle der Verwendung eines Schlüssels bei herkömmlichen mechanischen Schlössern). Türöffnerschlösser können wie Mag-Schlösser auf Fail-Safe oder Fail-Secure eingestellt werden. Der große Vorteil von Elektro-Türöffnerschlössern besteht darin, dass das Schloss so eingestellt werden kann, dass es von innen mit einem Drücker geöffnet werden kann, da das Schlosselement wie ein herkömmliches mechanisches Schloss funktioniert. Ein E-Öffnerschloss kann daher als ausfallsicher eingestellt werden, aber dennoch Personen im Inneren des Gebäudes ein sicheres Verlassen ermöglichen, ohne dass eine Einbruchscheibe oder ein Entriegelungsknopf im Inneren installiert werden müssen. Schlösser können auch mit einer Schlüsselverriegelungsoption installiert werden, die es ermöglicht, die Tür auch mechanisch zu entriegeln (insbesondere im Falle eines Stromausfalls bei einem ausfallsicheren Schloss). Elektrische Türöffnerschlösser sind in der Regel teurer und komplizierter zu installieren, da sie verschiedene Komponenten und Verkabelungen erfordern. Wenn die Tür außerdem nur mit dem Griff von innen geöffnet werden kann (und nicht mit einem Entriegelungsknopf), ist es unmöglich, Ausgänge durch die Tür auf dem Zutrittskontrollsystem zu verfolgen. Funkschlösser funktionieren von der Mechanik im Wesentlichen wie ein Gegenöffnerschloss, das Zutrittskontrollelement ist jedoch im Schließsystem an der Tür selbst enthalten. Es ist daher batteriebetrieben und das Schloss wird per Funktechnologie freigegeben. Elektroschlösser haben weniger Komponenten, sehen sauberer aus und sind einfacher zu installieren. Dies bedeutet, dass sie in jeder Phase der Baustellenkonstruktion problemlos an einer Tür angebracht werden können (im Gegensatz zu verdrahteten Türen, die nach Fertigstellung einer Baustelle schwierig zu installieren sind). Sie benötigen kein Bruchglas oder Druckknopfgerät, um das Schloss zu überbrücken, wie bei Magnetschlössern und Elektroöffnerschlössern. Darüber hinaus verbrauchen Funkschlösser nur dann Strom, wenn das Schloss geöffnet wird, was zu einem geringeren Energieverbrauch führt und jederzeit sicher ist. Obwohl ein drahtloses Schloss anfangs etwas teurer sein kann, erfordert es weniger Wartung, was es auf lange Sicht zu einer kostengünstigen Option macht. Da es sich um ein batteriebetriebenes Gerät handelt, sollten Benutzer wachsam sein und darauf reagieren, wenn die Batterie des Schlosses zur Neige geht, da das Schloss nicht elektronisch geöffnet werden kann, wenn es nicht ausgetauscht wird. Laden Sie dieses Whitepaper herunter, um einen detaillierteren Überblick über drahtlose Schlösser und ihre Funktionen zu erhalten. Bevor Sie Entscheidungen darüber treffen, welches Schloss für Ihre Website am besten geeignet ist, ist es wichtig, zunächst sorgfältig darüber nachzudenken, was Ihre Website in Bezug auf Sicherheit und Schutz erfordert, und zu bewerten, wie das Risiko reduziert werden kann, um sicherzustellen, dass sicherheitsrelevante Vorfälle Ihre Website nicht unterbrechen Geschäftsbetrieb. Ein weiterer wichtiger Aspekt ist der Zustand des Standorts selbst: Wenn Sie einem Standort nach seiner Fertigstellung eine Zugangskontrolle hinzufügen, ist es möglicherweise einfacher (und sicherlich kostengünstiger), sich für die Verwendung von drahtlosen Schlössern zu entscheiden, als alle Komponenten und Kabel für mag -Schlösser und Türöffner-Schlösser erfordern viel zusätzliche Zeit, Arbeit und Mühe. Einige Endbenutzer entscheiden sich für eine Kombination von Schlössern und installieren ein Magnetschloss und ein elektrisches Türöffnerschloss an einer einzelnen Tür, um sicherzustellen, dass sie sicher ist und Bewegungen von Personen in und aus der Tür überhaupt genau aufzeichnen kann mal. In diesem Fall kann es jedoch einfacher und kostengünstiger sein, ein drahtloses Schloss zu installieren. Wenn Sie immer noch nicht sicher sind, welche Art von Schloss und Zutrittskontrollsystem Ihren Anforderungen am besten entspricht, können Sie sich gerne mit einem unserer Experten über in Verbindung setzen. Achten Sie auf zukünftige Artikel über Arten der Zugriffskontrolle.

3. BLP Gitterstrukturiertes System von Access Control Matrix

Wenn ich mich richtig erinnere, ist BLP ein Beispiel für ein MAC-System (Mandatory Access Control), während die von Ihnen gepostete Zugriffsmatrix ein einfaches RBAC-System ist. Sie können nicht unbedingt zwischen den beiden "konvertieren". MAC basiert auf der Idee von Labels (geheim, streng geheim usw.), die den Informationsfluss in bestimmte Richtungen zwischen Labels verhindern. RBAC ist ein völlig „flaches“ System; Benutzer erhalten Rechte an Objekten ohne Rücksicht auf den Informationsfluss. Sie können also die Zugriffsmatrix nicht „konvertieren“, aber Sie können zu einem Gitter gelangen, das auf der Zugriffsmatrix basiert, indem Sie die erforderlichen zusätzlichen Informationen „erfinden“. Versuchen Sie, die Objekte in MAC-Ebenen zu kategorisieren, und weisen Sie diesen Ebenen dann Benutzer zu. Sie können zu Konflikten kommen: ein Benutzer, der Schreibzugriff auf eine niedrigere Ebene hat (was die No-Write-Down-Eigenschaft von BLP verletzt). Vielleicht könnten Sie den Benutzer in zwei Teile aufteilen, aber in Wirklichkeit möchten Sie nicht, dass Benutzer mehrere Konten verwenden. Eine andere Lösung besteht darin, die Klassifizierung einiger Objekte zu verbessern, aber das kann zu neuen Konflikten führen.