資訊安全

資訊安全

確保資料安全無虞的端對端實務

為什麼

資訊安全的重要性

不斷變化的世界,包括全球疫情,導致人們的日常生活方式發生了重大變化。遠距工作變得越來越普遍,從而大大增加了線上活動。不可避免的是,企業比以往任何時候都更依賴電腦、感測器和物聯網/工業物聯網連線裝置,這也引起了網路罪犯的注意。

保持良好的網路安全保護至關重要,尤其是對於企業和政府來說更是如此。VIVOTEK 深知網路安全對產品與企業的重要性。我們的品質保證工作已融入產品的生命週期中,包括開發、驗證、製造、交付和服務等階段。我們不斷評估及加強我們的網路安全保護工作,以提供最高品質和最可靠的產品。

合規性和標準
邊緣安全作為監視攝影機的領導供應商,VIVOTEK 為產品線提供強化的安全設定,以確保客戶能保護其自身安全。
ISO27001我們會實施強大的資訊安全管理系統 (ISMS) 來保護資料的機密性、完整性和可用性。這項認證顯示出我們對於敏感資訊保護、風險管理以及維持最高安全和信任層級的承諾。
AWS™ 合作夥伴和 AWS™ 合格軟體AWS™ 合作夥伴和 AWS™ 合格軟體證明我們已成功完成基礎技術審查 (亦稱為 FTR)。FTR 顯示我們的雲端是基於 AWS 完善架構的最佳實務所建構的。

FIPS 140-2 等級 2我們的產品符合 FIPS 140-2 等級 2 標準以確保強大的加密和安全通訊協定。此認證要求進行防篡改保護、基於角色的身分驗證和嚴格的加密模組測試,以確保資料的完整性和機密性。
主要特色
簽章韌體 - VIVOTEK 授權韌體
VIVOTEK 的簽章韌體需要在韌體中進行數位簽名,並由 VIVOTEK 驗證簽章,確保使用者可以信任韌體未遭到竄改。具有簽章韌體的裝置可以在允許安裝之前先驗證韌體。在將簽署的憑證和金鑰套用於韌體後,即可確保所有資料均受到保護並加密,避免任何暴露及來自駭客的篡改風險。
安全開機 - 從一開始就確保安全
在套用 VIVOTEK 的簽章韌體後,攝影機即可依步驟進行安全啟動。安全開機是一種保護機制,可針對已安裝的產品提供韌體保護。在開機過程中,安全開機會封鎖未經身分驗證或遭竄改的程式碼。此外,簽章韌體可確保攝影機已安全地還原至出廠預設值;安全開機則可確保已阻止未經身分驗證的程式碼,從而保護攝影機系統免於遭受惡意外部程式碼的攻擊或感染。
安全控制台 - 持續受保護的連線
在安全開機的基礎上,我們更新了遠端存取安全機制,透過 SSH 和 SFTP 通訊協定停用了攝影機的控制台,確保系統不會產生漏洞。VIVOTEK 的授權和基於金鑰的身分驗證是唯一的存取方式,為監控系統提供更安全的連線。
Secure VADP - 增強第三方整合的安全性
VIVOTEK 應用程式開發平台 (VADP) 提供了一個開放平台,使開發人員能夠透過 VIVOTEK 攝影機為特定場景或應用新增功能。透過增強的安全性來保護 VADP 至關重要。套用具有數位簽章和加密功能的安全 VADP,使第三方整合更加安全可靠。
透過 Trend Micro IoT Security 實現多層保護
包括密碼暴力破解攻擊偵測、入侵偵測和預防以及即時損害控制在內的多層保護,將透過最新的簽章升級自動保護您的網路系統。
資訊安全管理解決方案
一旦在網路攝影機和 VMS 中設定了事件通知,當發生網路攻擊時,VIVOTEK 的監控解決方案將立即收到警報。在 VIVOTEK 的 VMS 和 NVR 上快速了解攻擊趨勢和狀態並取得攻擊資訊,以便及時診斷您的網路。
White Paper_Cybersecurity

Security Hardening Guide

Trend Micro Signature V1.085

Trend Micro Rule ID V1.085      
  • 請透過 security@vivotek.com 與我們聯繫,以回報安全漏洞或其他安全相關問題。