Kyberturvallisuusriskien kohtaaminen
Viestintäjärjestelmien turvallisuuden ja toiminnan ylläpitäminen
Henkilöstö ja yritykset hyötyvät verkkoyhteydestä. Mitä enemmän yhteyksiä annat, sitä enemmän luot tietoturvariskejä. Kyberturvallisuus on avain turvalliseen, vakaaseen ja kestävään verkkoympäristöön. Jokainen uusi järjestelmä, ohjelmisto tai verkkopalvelu tuo mukanaan tietoturvahaavoittuvuuksia, jotka vaikeuttavat kybersuojausta. Minimoimalla riskit ja hyödyntämällä edut ratkaistaan verkkoyhteysongelmat käytännönläheisesti. Tarvitaan vahva kyberturvallisuussuunnitelma ja resursseja. Riskien lieventäminen vaatii vähemmän resursseja kuin kyberhyökkäyksen puhdistus.
Zenitelillä keskitymme
Kyberturvallisuuden johtaminen
Olemme pitäneet IP-tietoturvaa eturintamassa 13 vuoden ajan, ja vuonna 2010 olimme ensimmäinen IP-sisäpuhelinten toimittaja, joka otti käyttöön IEEE 802.1X -verkon käyttöoikeuksien hallinnan.
Sitoutumisemme kyberturvallisuuteen
Integroidut, tyyppihyväksytyt ja sertifioidut tuotteemme ja järjestelmämme viestinnän, datan, turvallisuuden ja viihteen aloilla ovat ansainneet maineen joustavimpana, luotettavimpana ja edistyneimpänä saatavilla olevana viestintäjärjestelmänä. Tarjoamme säännöllisiä tuotetietoturvapäivityksiä tarpeen mukaan ja ilmoitamme asiakkaillemme äskettäin käsitellyistä riskeistä teknisten tiedotteiden avulla. Koska hallitsemme ohjelmisto- ja laitteistotuotteitamme, voimme suojautua paremmin kyberuhilta. Kun ongelmia ilmenee, tarjoamme reagoivaa tukea.
Suojattu viestintä IP-yhteyden kautta
IP-verkot ovat nousseet ensisijaiseksi tietoliikennetekniikaksi uusille turvajärjestelmille. Zenitel on ottanut käyttöön IP-asemavalikoimassaan joukon edistyneitä verkko- ja turvatoimintoja IP-turvalaitteiden, kuten IP-sisäpuhelinten ja valvontakameroiden, käyttöönoton optimoimiseksi.
Näihin uusiin toimintoihin kuuluvat:
- Suojaus ei-toivotulta käytöltä
- Palvelun laatu (QoS) dataliikenteen hallinnan avulla
- Parempi järjestelmän käytettävyys redundantin LAN-infrastruktuurin ansiosta
- Kustannustehokas asennus jaettujen verkkoyhteyksien ansiosta integroidun datakytkimen kautta
Verkon käyttöoikeuksien hallinta (IEEE 802.1X)
Zenitelin IP-sisäpuhelinasema on IEEE802.1x-standardin mukainen, joka on langattoman verkon tietoturvastandardi. IEEE 802.1X on porttipohjaisen verkon käytönhallinnan standardi (yksi lähiverkon liitäntäpiste). Se on IEEE 802.1 -protokolla.
Se todentaa lähiverkkoon liittymistä haluavat laitteet ja joko muodostaa tai estää kaksipisteyhteyden. Useimmat 802.11-langattomat tukiasemat käyttävät EAP:tä (EAP). Kytkimen portti (todennus) otetaan käyttöön ja asetetaan "luvattomaan" tilaan, kun uusi asiakas (antaja) havaitaan.
Vain 802.1X-liikenne on sallittu; DHCP ja HTTP ovat kiellettyjä (kerros 3). Todentaja lähettää pyynnön esittäjälle EAPRequest-identiteetin, ja pyynnön esittäjä vastaa EAPresponse-paketilla, jonka todentaja siirtää todennuspalvelimelle. Todentaja asettaa portin "valtuutettu"-tilaan, jos todennuspalvelin hyväksyy pyynnön, mikä sallii normaalin liikenteen. Pyytäjä lähettää EAP-uloskirjautumisviestin kirjautuessaan ulos. Todentaja asettaa portin "valtuuttamaton"-tilaan, mikä estää muun kuin EAP-tiedonsiirron.
Tätä tuetaan 802.1x-protokollaa käyttävässä todennuksessa:
- INCA-laiteohjelmisto 1.09.3.0 (marraskuu 2009).
- Kaikki turbiinin laiteohjelmistoversiot.
Askeleen edellä hakkereita
Kyberturvallisuus on olennainen osa Zenitelin liiketoimintaa. Ohjelmistoamme skannataan säännöllisesti hyödynnettävien tietoturva-aukkojen varalta. Näillä skannauksilla voidaan havaita aukkoja ennen kuin niistä tulee ongelmia, ja tarjota asianmukaisia ratkaisuja.
Oman ohjelmistomme valmistajana saatamme asentaa tietoturvakorjauksia, jos ongelmia ilmenee. Nämä korjaukset korjaavat tietoturva-aukkoja ja -ongelmia. Ne parantavat käytettävyyttä ja suorituskykyä.
Ohjelmistomme elinkaaren hallinta sisältää tämän. Testaamme ja ylläpidämme ohjelmistojamme sekä sisäisesti että ulkoisesti. Korjaamme haavoittuvuuksia ja otamme käyttöön uuden version ohjelmistostamme tarjotaksemme asiakkaillemme reagoivaa kyberturvallisuutta. Testaamme uuden ohjelmiston ja toistamme toimenpiteen varmistaaksemme, että se kestää yhä monimutkaisempia kyberhyökkäyksiä.
SSL/TLS (TCP/IP-salaus)
Transport Layer Security (TLS) ja Secure Sockets Layer (SSL) ovat kryptografisia tekniikoita, jotka tarjoavat verkon suojausta. [1] Useita protokollia käytetään verkkoselailuun, sähköpostiin, internet-faksaukseen, pikaviestintään ja VoIP-puheluun (Voice-over-IP). Verkkosivustot voivat käyttää TLS:ää palvelimen ja selaimen välisen viestinnän suojaamiseen (lähde: en.wikipedia.org/wiki/Transport Layer Security).
Zenitel esitteli SSL 0.9.8b:n vuonna 2006 (koska tämä oli nykyinen versio vuonna 2006). Siitä lähtien olemme ottaneet käyttöön useita parannuksia tietokonesovellustesi yksityisyyden ja tietojen eheyden suojaamiseksi ja tukemiseksi. Hakkerit ovat aina pyrkineet murtamaan tämän protokollan heikkouksia. SSL/TLS-protokollaa päivitetään haavoittuvuuksien poistamiseksi.
IP-asemissamme on uusimmat OpenSSL-versiot:
Puolustautumiskyky – kaiken toimintamme ydin
Uskomme, että vahvat kyberturvallisuustoimenpiteet ovat kriittisiä, ja pyrimme lisäämään tietoisuutta riskeistä sekä parhaista käytännöistä ja tällä hetkellä saatavilla olevista suojausmekanismeista.
Ratkaisumme täyttävät kriittisten järjestelmien tiukat IT-vaatimukset, joihin kuuluvat korkea käytettävyys, luotettavuus, skaalautuvuus ja ylläpidettävyys sekä riittävä puolustus ulkoisia uhkia ja hyökkäyksiä vastaan.
Create My Zenitel account
Download technical documentation, receive automatic product updates, and use tools that allow you to easily collect and store product information and more.