Axis Communications S3016 Manual Del Usuario página 23

AXIS S3016 Recorder
Más información
Más información
Ciberseguridad
Firmware firmado
El firmware firmado lo implementa el proveedor del software que firma la imagen de firmware con una clave privada. Cuando un
firmware tiene adjunta esta firma, un dispositivo validará el firmware antes de aceptar la instalación. Si el dispositivo detecta que la
integridad del firmware está comprometida, se rechazará la actualización del firmware.
Arranque seguro
El arranque seguro es un proceso de arranque que consta de una cadena ininterrumpida de software validado criptográficamente,
comenzando por la memoria inmutable (ROM de arranque). Al estar basado en el uso del firmware firmado, el arranque seguro
garantiza que un dispositivo pueda iniciarse solo con un firmware autorizado.
Axis Edge Vault
Por su parte, Axis Edge Vault proporciona una plataforma de ciberseguridad de hardware que protege el dispositivo Axis. Ofrece
características que garantizan la identidad e integridad del dispositivo y protegen su información confidencial frente a accesos no
autorizados. Se basa en una sólida base de módulos de computación criptográficos (elemento seguro y TPM) y seguridad SoC (TEE y
arranque seguro), combinados con experiencia en seguridad de dispositivos locales.
Módulo TPM
El módulo de plataforma segura (TPM) es un componente que proporciona funciones de cifrado para proteger la información contra
accesos no autorizados. Está siempre activado y sus ajustes no se pueden cambiar.
ID de dispositivo de AXIS
La posibilidad de verificar el origen del dispositivo es esencial para establecer la fiabilidad de la identidad del dispositivo. Cuando se
fabrican, los dispositivos con Axis Edge Vault reciben un certificado de ID de dispositivo de Axis único y proporcionado en la fábrica
que cumple la norma IEEE 802.1AR. Funciona como un pasaporte que prueba el origen del dispositivo. El ID de dispositivo se
almacena de forma segura y permanente en el almacén de claves seguro como certificado firmado por un certificado root de Axis. La
infraestructura de TI del cliente puede utilizar el ID de dispositivo en la incorporación segura automatizada de dispositivos y en la
identificación segura de dispositivos
Para obtener más información sobre Axis Edge Vault y las características de ciberseguridad de los dispositivos Axis, vaya a
axis.com/learning/white-papers y busque ciberseguridad.
23