Пришло время заменить или обновить вашу систему контроля доступа?

Пришло время заменить или обновить вашу систему контроля доступа? Создайте свою команду, оцените возможную интеграцию с текущими системами и выберите правильный продукт для своего здания: это шаги, которые необходимо выполнить, если ваша существующая система контроля доступа нуждается в обновлении. Существует множество веских причин для замены или модернизации системы контроля доступа. Возможно, система достигла конца жизни, больше не удовлетворяет потребности или есть желание перейти в облако. В любом случае важно внимательно отнестись к выбору новой системы, чтобы она была активом безопасности в долгосрочной перспективе. После принятия решения о замене системы контроля доступа должна быть сформирована междисциплинарная группа для выбора системы, которая наилучшим образом соответствует потребностям здания или кампуса. Команда должна определить объекты, которые получат систему, и определить использование, функциональность, важные функции, типы считывателей карт, использование учетных данных, мониторинг сигналов тревоги и реагирование на сигналы тревоги. Важные дополнительные системы, которые следует учитывать, включают домофоны, сигнализацию, кнопки открывания дверей, системы управления посетителями и использование расширенных учетных данных, таких как пин-пады, смартфоны, биометрические данные или распознавание лиц. Все эти дополнительные системы должны взаимодействовать с новой системой контроля доступа и поддерживаться ею. Сегодня на рынке существует множество систем контроля доступа, и все они имеют свои сильные и слабые стороны. При оценке производителей учитывайте: репутацию компании, интеграцию управления видео, функции системы контроля доступа, мобильные возможности, демонстрацию системы, многосайтовую архитектуру продукта, сертифицированных интеграторов, рекомендации, отчетность и выгодные цены. Очень важным моментом является интеграция с вашей существующей или новой системой управления видео и системой управления посетителями. Большинство современных систем могут интегрироваться, поэтому события тревоги автоматически отображают видео, показывающее, что вызвало тревогу. Возможность отслеживать посетителей с помощью системы контроля доступа также может быть полезной. Некоторые современные современные системы управления посетителями могут интегрироваться с системами контроля доступа, поэтому все операции с дверьми будут управляться и записываться в одной системе. Как только будет определена предпочтительная система контроля доступа, попытайтесь договориться о посещении аналогичных организаций, которые имеют такую ​​же систему. Критически важные заинтересованные стороны, включая ИТ, безопасность и операции, в идеале должны увидеть систему в действии во время этих посещений. Модернизация вашей системы контроля доступа намного проще и дешевле, чем ее замена; тем не менее, иметь подробный план обновления очень важно. В идеале обновление должно выполняться в виртуальной тестовой среде. Систему следует тестировать до тех пор, пока все члены команды не убедятся, что обновление не нарушит критические операции. Обновление системы в реальной среде следует выполнять в нерабочее время, обычно начиная с 20:00. Это должно быть сделано в будний день, чтобы в случае возникновения проблем члены команды были легко доступны и могли быстро отреагировать. После завершения обновления необходимо протестировать считыватели карт, управление посетителями, интеграцию сигнализации, интеграцию камер и другие системы. Не все тесты идеальны, и проблемы могут возникнуть, когда сотрудники и посетители начинают прибывать на работу. Поэтому должна быть доступна специальная группа вспомогательного персонала, которая будет активно следить за системами, когда сотрудники начинают прибывать на работу. Хорошей практикой является отложить одно или два незначительных обновления и позволить производителю решить проблемы, с которыми столкнулись передовые пользователи. Также рекомендуется быть в курсе основных обновлений. Например, если последняя версия программного обеспечения 5.4, у вас должна быть 5.2, и уж точно не 3.4. Дэниел О'Нил (Daniel O'Neill) — основатель и генеральный директор Advanced Data Risk Management (ADRM), компании, занимающейся управлением рисками и разработкой систем безопасности.

1. Настройка Access-Control-Allow-Origin в .htaccess для протокола HTTPS

Мне пришлось создать .php, чтобы я запрашивал файл через request.php?f=main.jpg вместо того, чтобы запрашивать его напрямую, как domain.com/main.jpgЭто немного уродливое решение, но оно работает. Конечно, мне пришлось добавить заголовок Access-Control-Allow-Origin вот так. Таким образом, мне не нужно указывать этот заголовок в файле .htaccess.

2. Варианты контроля доступа: руководство по решениям для электрических замков

Контроль доступа, один из ключевых компонентов комплексного решения по обеспечению безопасности, имеет множество различных разновидностей. По сути, есть два компонента: замок (т. физический механизм, удерживающий дверь запертой) и система контроля доступа (например, кард-ридер, биометрический считыватель, клавиатура и т. д., открывающая замок). В этом посте мы рассмотрим компонент замка, особенно в электрических замках. Электрические замки уже широко распространены в Штатах и ​​большей части Европы, и их использование быстро растет и в Азии, поскольку компании и частные лица осознают, что электрические замки обеспечивают безопасное и надежное решение для контроля доступа. Ниже представлены три основных типа электрических замков, представленных на рынке. Принимая во внимание безопасность, надежность, удобство и эстетику каждого типа, мы предоставим вам обзор доступных вариантов. Большинство электрических замков можно настроить на работу одним из следующих способов: Отказоустойчивость: в случае потери электропитания замок автоматически разблокируется, гарантируя, что люди все еще могут выйти через дверь (безопасность превыше всего) в В случае потери электропитания замок автоматически запирается, а это означает, что люди не могут войти (или выйти) через дверь. Таким образом, отказобезопасный замок становится неэффективным только при отключении электроэнергии. Конечно, может быть установлен резервный аккумулятор, но у аккумулятора будет ограниченный срок службы, возможно, не более пары часов, что ограничивает время, доступное для решения проблемы с питанием. Таким образом, отказоустойчивые замки лучше подходят для дверей, которые требуют более высокой безопасности, но несут больший риск для безопасности, поскольку внутри здания могут оказаться люди, запертые в ловушке. Составляя около 80% используемых электрических замков, магнитные замки работают с помощью электромагнитной полосы, прикрепленной к дверной раме, которая совпадает с арматурой, прикрепленной к двери. Замок может быть отказоустойчивым (когда электромагнит освобождает якорь) или отказоустойчивым (когда электромагнит притягивает якорь) в зависимости от использования и стандартов безопасности. Mag-замки относительно просты в установке и экономичны с точки зрения приобретения и установки. Они также быстро работают и могут выдерживать значительные механические нагрузки. Отказоустойчивые замки, которые используются чаще всего, требуют постоянной подачи электроэнергии, чтобы оставаться запертыми, что делает их эксплуатацию немного дороже из-за постоянного потребления электроэнергии. Кроме того, если магнитный замок постоянно заперт в течение длительного времени, его может быть трудно открыть. Другим недостатком является то, что замок, по сути, представляет собой просто магнит, поэтому его легко взломать с помощью повседневных металлических предметов. Замки с электрозащелкой составляют около 10-15% используемых электрических замков. Эти замки защищены с помощью механического замка внутри двери и дверной коробки, которая подключена к электросети. Таким образом, замок открывается, если активируется устройство контроля доступа (вместо использования ключа в традиционных механических замках). Как и магнитные замки, замки с электрозащелкой могут быть настроены как отказоустойчивые или отказоустойчивые. Основное преимущество замков с электрозащелкой заключается в том, что, поскольку компонент замка работает как стандартный механический замок, замок можно настроить так, чтобы его можно было открыть изнутри с помощью ручки. Таким образом, замок с электрозащелкой может быть настроен как отказоустойчивый, но при этом позволяет людям, находящимся внутри здания, безопасно выйти без необходимости устанавливать внутри разбиваемое стекло или кнопку разблокировки. Замки также могут быть установлены с опцией блокировки с ключом, позволяющей также механически отпирать дверь (особенно в случае потери питания в замке с отказоустойчивостью). Замки с электрозащелкой, как правило, дороже и сложнее в установке, поскольку для них требуются различные компоненты и проводка. Более того, если дверь можно открыть только ручкой изнутри (а не кнопкой отпирания), то отследить выходы через дверь в системе контроля доступа невозможно. Беспроводные замки с точки зрения механики, по сути, работают как ударные замки, но элемент контроля доступа содержится в системе замков на самой двери. Поэтому он питается от батареи, а замок разблокируется с помощью беспроводной технологии. Электрические замки состоят из меньшего количества компонентов, поэтому выглядят чище и проще в установке. Это означает, что их можно легко добавить к двери на любом этапе строительства объекта (в отличие от дверей с электропроводкой, которые может быть сложно установить после завершения строительства объекта). Им не требуется разбиваемое стекло или кнопочное устройство, чтобы взломать замок, как в магнитных замках и замках с электрической защелкой. Кроме того, беспроводные замки потребляют электричество только тогда, когда замок открывается, что снижает потребление энергии и обеспечивает постоянную безопасность. Хотя беспроводной замок изначально может быть немного более дорогим вариантом, он требует меньшего обслуживания, что делает его экономически эффективным вариантом в долгосрочной перспективе. Поскольку устройство работает от батареи, пользователи должны быть бдительны и реагировать, когда батарея замка разряжается, как если бы ее не заменили, замок нельзя было бы открыть электронным способом. Для получения более подробного обзора беспроводных замков и их возможностей загрузите этот технический документ. Прежде чем принимать какие-либо решения о том, какая блокировка лучше всего подходит для вашего сайта, важно сначала тщательно подумать о том, что требуется вашему сайту с точки зрения безопасности и защиты, и оценить, как можно снизить риск, чтобы гарантировать, что инциденты, связанные с безопасностью, не будут прерывать работу вашего сайта. деловые операции. Другим ключевым моментом является состояние самого объекта: если вы добавляете контроль доступа к объекту после его завершения, может быть проще (и, безусловно, более экономично) выбрать использование беспроводных замков, поскольку установка всех компонентов и проводов для магнита -замки и замки с электрозащелкой потребуют много дополнительного времени, труда и усилий. Некоторые конечные пользователи выбирают комбинацию замков, устанавливая магнитный замок и замок с электрозащелкой на одну дверь, чтобы гарантировать ее безопасность, надежность и способность точно регистрировать движения людей, входящих и выходящих из двери. раз. Однако в этом случае может быть проще и выгоднее установить беспроводной замок. Если вы все еще не уверены, какой тип замка и системы контроля доступа лучше всего соответствует вашим потребностям, свяжитесь с одним из наших экспертов по электронной почте. Следите за будущими статьями о типах контроля доступа.

3. Решетчатая система BLP из матрицы контроля доступа

Если я правильно помню, BLP является примером системы MAC (обязательный контроль доступа), а матрица доступа, которую вы публикуете, представляет собой простую систему RBAC. Вы не обязательно можете «конвертировать» между ними. MAC основан на идее меток (секретно, совершенно секретно и т. д.), предотвращающих поток информации в определенных направлениях между метками. RBAC — полностью «плоская» система; пользователям даются права на объекты независимо от потока информации. Таким образом, вы не можете «преобразовать» матрицу доступа, но вы можете получить решетку на основе матрицы доступа, «изобретая» необходимую дополнительную информацию. Попробуйте распределить объекты по уровням MAC, а затем назначьте пользователей этим уровням. Вы можете столкнуться с конфликтами: пользователь, имеющий доступ на запись к более низкому уровню (что нарушает свойство запрета записи BLP). Возможно, вы могли бы разделить пользователя на две части, но на самом деле вы бы не хотели, чтобы люди использовали несколько учетных записей. Другое решение — обновить классификацию некоторых объектов, но это может привести к новым конфликтам.