Mejores métodos: seguridad de productos y redes AV

Protección de la comunicación entre dispositivos utilizando SSH

Dos importantes consideraciones a la hora de desarrollar un sistema AV son sus opciones de control AV y cómo pretende protegerlas. Es posible controlar los productos AV Extron mediante varios métodos, incluyendo nuestro conocido protocolo de comandos SIS. Estos comandos SIS pueden enviarse utilizando distintos métodos de comunicación compatibles como Telnet y Secure Shell – SSH.

Extron ofrece la habilidad de utilizar métodos de comunicación seguros para el control con SIS y proporciona muchos recursos de SSH para facilitar una estrategia de seguridad por capas y hacer más eficaz el proceso de integración y desarrollo de sistemas AV seguros en red.

Seguridad de los productos AV en red

Cuando las organizaciones formulan sus estrategias de seguridad, deben evaluar los mejores métodos para proteger la red, los sistemas y los datos, a la vez que se mantiene la funcionalidad y usabilidad. Aunque las estrategias varían según cada organización, uno de los elementos en común es la consideración de que todos los dispositivos son intrínsecamente seguros. Utilizar capas en la estrategia de seguridad resulta crucial para asegurar sus sistemas AV en red. Un enfoque cohesivo abarca la seguridad física y el acceso a los dispositivos, características de seguridad integradas en el producto, conformidad a los estándares y marcos reguladores establecidos y políticas a nivel de empresa.

Uno de los métodos para asegurar la integridad de los dispositivos y la red consiste en emplear una estrategia efectiva para las contraseñas. Todos los productos Extron en red poseen protección por contraseña, cada uno con una contraseña única para ese dispositivo. Extron ayuda a asegurar sus sistemas AV incluyendo características como cuentas de usuario con protección por contraseña multinivel para restringir el acceso al dispositivo, flexibilidad para utilizar contraseñas complejas, métodos de comunicación seguros y varios mecanismos adicionales que mejoran su estrategia de seguridad.

Encriptación y certificados

Los métodos de comunicación seguros y protocolos de encriptación como SSL son consideraciones principales para proteger el equipamiento AV en red. El protocolo SSL – capa de sockets seguros fue desarrollado para transmitir documentos privados a través de Internet. SSL utiliza un sistema criptográfico que emplea dos claves para encriptar datos: una clave pública conocida por todos y una clave privada o secreta, conocida solo por el destinatario del mensaje. Los certificados de seguridad se utilizan comúnmente para validar la identidad y encriptar con protocolos superpuestos sobre SSL/TLS. Además, el certificado puede emplearse como un certificado convencional para firmas digitales, y con el propósito de encriptar.

La encriptación y los certificados proporcionan muchas ventajas, incluyendo la confidencialidad para asegurar que solo el remitente y el destinatario deseado puedan comprender el contenido del mensaje. Asegurar la integridad del mensaje y proporcionar autentificación de puntos de destino mediante la confirmación de la identidad del remitente y el destinatario son otras ventajas adicionales.

Introducción a 802.1X

IEEE 802.1X es un estándar internacional para la autentificación de dispositivos mediante conexión. Permite a las organizaciones regular y controlar los dispositivos que pueden unirse a una red, reduciendo el riesgo de acceso no autorizado a las redes cableadas e inalámbricas. 802.1X se utiliza para confirmar que todos los dispositivos conectados en red están autorizados, a la vez que impide el acceso no autorizado a nivel de puertos. Este estándar utiliza el protocolo de autentificación extensible para comunicarse entre el suplicante (dispositivo que solicita acceso), y el autentificador (punto de entrada a la red), así como entre el autentificador y el servidor de autentificación.

Muchos productos Extron son compatibles con el estándar 802.1X y permiten a los usuarios cargar certificados digitales para dar soporte a múltiples métodos de autentificación basados en 802.1X.

Introducción a SNMP

SNMP es el protocolo estándar para la gestión de funciones básicas en una red. Se trata de un componente de la suite de protocolos de Internet, además de ser un medio para que los dispositivos en red compartan información. Permite que las herramientas de administración de redes utilizadas por los departamentos de informática realicen consultas para obtener información como nombres de dispositivos, descripciones, direcciones MAC, ubicaciones de dispositivos y tiempo de funcionamiento del sistema.

Muchos productos Extron, incluyendo los productos de control, soportan el estándar SNMP y permiten a los usuarios actualizar la información básica en estos dispositivos. Además, es posible activar y configurar SNMP utilizando el software Toolbelt de Extron.

Procesadores de control multirred Extron

Los procesadores de control multirred permiten a los diseñadores de sistemas AV equilibrar la necesidad de acceso a recursos y la seguridad de red. Un procesador de control Extron con puertos AV LAN se encuentra entre dispositivos como códecs de vídeo y ordenadores para presentaciones en la LAN empresarial, y aísla los dispositivos AV que no necesitan recursos de red, como las pantallas táctiles de una organización. Estos dispositivos AV se aíslan en una AV LAN segura.

Existen varias estrategias de red a considerar para sistemas de control AV, y determinar el enfoque más apropiado para su organización resulta fundamental. Estas estrategias requieren una planificación, coordinación y aceptación tanto del integrador AV como del departamento de informática del cliente. Con el fin de facilitar el objetivo de asegurar el equipamiento AV en red, Extron proporciona la flexibilidad para implementar procesadores de control con puertos AV LAN utilizando el Global Configurator Plus y Professional, el Global Scripter y la utilidad Toolbelt.

Mejores métodos para AV LAN

Los procesadores de control Extron con puertos AV LAN ofrecen un mayor nivel de funcionalidad y seguridad de red. Existen varios principios básicos a seguir al configurarlos que acelerarán la integración, mejorarán la seguridad y proporcionarán un éxito a largo plazo. Estos principios se asocian a la configuración física de la red, coordinación con el departamento de informática al establecer el esquema de direccionamiento de red, y configuración del servidor DHCP.

Multidifusión para streaming AV

La cantidad cada vez mayor de audio y vídeo transmitida a través de redes IP añade complejidad a los requisitos de ancho de banda y a la calidad de la transmisión de datos. El streaming multidifusión proporciona el método más eficiente para transportar vídeo y audio en tiempo real a múltiples puntos de destino. La multidifusión es una comunicación en grupo en la que un único flujo de datos se direcciona a un grupo de destinos simultáneamente en lugar de enviarse a un único punto de destino.

Sin embargo, requiere que todos los dispositivos de la red sean compatibles con los estándares y protocolos requeridos, además de estar configurados para transportar de forma eficiente ese tráfico. Existen varios mejores métodos a considerar para el streaming de vídeo e instalaciones de AV sobre IP con el fin de asegurar una implementación con éxito.