Tabla de contenido
Publicidad
● Solo reenvíe los puertos HTTP y TCP que necesita usar. No reenvíe una gran variedad de números al dispositivo. No
DMZ la dirección IP del dispositivo.
● No necesita reenviar ningún puerto para cámaras individuales si todas están conectadas a una grabadora en el sitio; solo
se necesita el NVR.
7. Características limitadas de las cuentas de invitado:
Si su sistema está configurado para múltiples usuarios, asegúrese de que cada usuario solo tenga derechos sobre las características y funciones que
necesitan usar para realizar su trabajo.
8. UPnP:
● UPnP intentará automáticamente reenviar puertos en su enrutador o módem. Normalmente esto sería algo bueno. Sin
embargo, si su sistema reenvía automáticamente los puertos y deja las credenciales predeterminadas, puede terminar con
visitantes no deseados.
● Si reenvió manualmente los puertos HTTP y TCP en su enrutador / módem, esta función debería desactivarse
independientemente. Se recomienda deshabilitar UPnP cuando la función no se usa en aplicaciones reales.
9. SNMP:
Deshabilite SNMP si no lo está usando. Si está utilizando SNMP, debe hacerlo solo temporalmente, solo para fines de
seguimiento y prueba.
10. Multicast:
La multidifusión se usa para compartir transmisiones de video entre dos grabadoras. Actualmente no existen problemas conocidos relacionados con
la multidifusión, pero si no está utilizando esta función, la desactivación puede mejorar la seguridad de su red.
11. Verifique el registro:
Si sospecha que alguien ha obtenido acceso no autorizado a su sistema, puede verificar el registro del sistema. El registro
del sistema le mostrará qué direcciones IP se usaron para iniciar sesión en su sistema y a qué se accedió.
12. Bloquee físicamente el dispositivo:
Idealmente, desea evitar cualquier acceso físico no autorizado a su sistema. La mejor manera de lograr esto es instalar la grabadora en una caja
de seguridad, en un rack de servidor de bloqueo o en una habitación que esté detrás de una cerradura y una llave.
13. Conecte las cámaras IP a los puertos PoE en la parte posterior de un NVR:
Las cámaras conectadas a los puertos PoE en la parte posterior de un NVR están aisladas del mundo exterior y no se puede acceder a ellas
directamente.
14. Aislar NVR y la red de cámaras IP
La red en la que reside su NVR y su cámara IP no debe ser la misma red que su red pública de computadoras. Esto evitará
que los visitantes o invitados no deseados tengan acceso a la misma red que necesita el sistema de seguridad para
funcionar correctamente.
Recomendaciones de ciberseguridad II
Publicidad
Tabla de contenido
