AXIS OS per l'infrastruttura di rete aziendale

Facile implementazione dell'approccio zero trust

Con i dispositivi AXIS in esecuzione su AXIS OS, è facile implementare l'approccio zero trust. Ottieni un'integrazione di rete sicura e automatizzata senza il blocco dei fornitori e un monitoraggio 24/7.

RFC 7030 - EST
Registri di controllo
Onboarding sicuro dei dispositivi con IEEE 802.1X/802.1AR
IEEE 802.1AE MACsec
RFC 6749 - OAuth 2.0
Firewall

AXIS OS software support device lifecycle management

Gestione sicura del ciclo di vita del dispositivo

Comprendi facilmente quali normative e standard sono conformi ai tuoi dispositivi basati su AXIS OS. Rimani consapevole delle vulnerabilità e goditi un supporto software lungo e trasparente.

AXIS OS Trust Center
Supporto software trasparente e prevedibile
Gestione delle vulnerabilità
Integrazione API aperta al pubblico
Software per la gestione dei dispositivi

Iscriviti per rimanere aggiornato

Grazie alle patch di vulnerabilità e alle nuove funzionalità di cybersecurity, i dispositivi basati su AXIS OS migliorano con ogni rilascio. Per essere sempre aggiornato sulle nuove patch applicate ai CVE e sulle nuove funzionalità di cybersecurity, assicurati di sottoscrivere i seguenti servizi.

RFC 7030 - EST

AXIS OS 12.10 e versioni successive supportano lo standard di rete Enrollment over Secure Transport (EST) (RFC 7030). Semplifica il ciclo di vita automatico e il rinnovo dei certificati digitali X.509, ad esempio HTTPS, 802.1X e altri servizi. I dispositivi Axis richiedono e rinnovano automaticamente i certificati digitali X.509 comunicando con infrastrutture di rete e applicazioni centralizzate come KeyFactor EJBCA, HPE Aruba ClearPass Policy Manager o Cisco Identity Service Engine (ISE)®.

Per i dettagli tecnici e le guide all'integrazione, visita la Knowledge base di AXIS OS. Per video tecnici sullo standard EST, visita playlist di AXIS OS.

Registri di controllo

AXIS OS supporta la registrazione degli audit 24/7 tramite Syslog remoto per applicazioni di monitoraggio SIEM e SNMP. Con 10+ classi di eventi, come attività di rete sospette e rilevamento delle intrusioni, offre:

Tracciabilità: cattura il comportamento degli utenti e le attività del sistema 24/7

Cybersecurity: rileva accessi non autorizzati e comportamenti sospetti

Conformità: un requisito di molte normative e standard di sicurezza informatica dell'internet of things.

I registri di audit sono facili da integrare e possono essere inoltrati a diverse piattaforme di monitoraggio IT per l'archiviazione e l'analisi centralizzate. Sono inoltre conformi agli standard di settore (OCSF). 

Per ulteriori informazioni, guarda il video di aggiornamento tecnico di AXIS OS sui registri di controllo.

Onboarding sicuro dei dispositivi con IEEE 802.1X/802.1AR

AXIS OS supporta tecnologie IEEE come IEEE 802.1AR per l'identificazione sicura e l'autenticità dei dispositivi e IEEE 802.1X per l'autenticazione di rete. In questo modo, il motore di policy di rete o l'applicazione di controllo degli accessi possono essere integrati in modo sicuro e utilizzare automaticamente i dispositivi Axis. Inoltre, i dispositivi Axis sono preconfigurati in fabbrica, senza dipendenza dal fornitore. Ad esempio, funzionano con diversi produttori di reti comuni come Extreme Networks (Fabric Attach), HPE Aruba e altri.

Scopri ulteriori dettagli tecnici studiando l'integrazione con Extreme Networks e HPE Aruba o guardando l'aggiornamento tecnico di AXIS OS sulla partnership e la soluzione congiunta con HPE Aruba.

IEEE 802.1AE MACsec

AXIS OS supporta IEEE 802.1AE MACsec per la crittografia di rete di livello 2 fondamentale, raddoppiando efficacemente la sicurezza della rete quando è utilizzata in combinazione con HTTPS e altri protocolli TLS. MACsec abilita i dispositivi Ethernet autorizzati a crittografare il traffico e a prevenire sia gli attacchi di intercettazione che gli attacchi man-in-the-middle con inserimento di dati. Supportando MACsec a livello di dispositivo, forniamo reti veramente protette end-to-end per sistemi video, di controllo degli accessi e audio.

Per ulteriori informazioni, visita la Knowledge base di AXIS OS e guarda il video di aggiornamento tecnico di AXIS OS su MACsec.

RFC 6749 - OAuth 2.0

AXIS OS supporta OAuth 2.0, il metodo di autenticazione preferito nelle applicazioni moderne. La gestione centralizzata delle identità e degli accessi (IAM) con integrazione OAuth 2.0 consente di autenticare i dispositivi Axis utilizzando l'autenticazione multifattoriale (MFA) e l'applicazione e la rotazione personalizzate della complessità delle password. OAuth 2.0 offre un'ampia compatibilità con molti provider di identità comuni, come Microsoft Azure, Microsoft Windows Server AD FS, Google Cloud Platform e molti altri.

Per ulteriori dettagli tecnici, visita la Knowledge base di AXIS OS o guarda l'aggiornamento tecnico di AXIS OS su OAuth 2.0.

Firewall

Questo firewall basato su host a Livello 2/3 offre microsegmentazione, aumentando significativamente la sicurezza di rete per i dispositivi Axis. Aderendo ai principi zero trust, garantisce che solo i clienti autorizzati ottengano guadagni di accesso personalizzati. Le funzionalità chiave includono il filtraggio dell'intervallo di indirizzi IP, delle porte e degli indirizzi MAC per le richieste in entrata. Offre anche la mitigazione degli attacchi denial-of-service (DoS), limitando le connessioni concorrenti e nuove e garantendo in ogni momento una solida protezione a livello di rete.

Per ulteriori informazioni, visita la Knowledge base di AXIS OS.

AXIS OS Trust Center

AXIS OS Trust Center è una pagina di risorse che fornisce informazioni sulla conformità e sulla certificazione, nonché descrizioni delle misure di sicurezza informatica supportate dai dispositivi di rete basati su AXIS OS. Contiene un'ampia gamma di informazioni, dalle pratiche e misure di sicurezza informatica ai certificati digitali, alle guide e ai report. In questo modo è più facile verificare la conformità ai requisiti e alle normative. 

Ulteriori informazioni sono disponibili su AXIS OS Trust Center.

Supporto software trasparente e prevedibile

Il software del dispositivo si aggiorna insieme alle note di rilascio per i diversi canali di AXIS OS. Il nostro canale di supporto a lungo termine (LTS) offre regolari patch di sicurezza e correzioni di bug, mentre il canale attivo include anche la funzionalità più aggiornata.

Distinta base del software divulgata (SBOM).

Data divulgate di fine supporto software dal lancio di tutti i dispositivi basati su AXIS OS, che normalmente è di circa 8-12 anni dal lancio del prodotto.

Per ulteriori informazioni sulla gestione del ciclo di vita di AXIS OS, visita AXIS OS Portal. Vai qui per scaricare l'ultimo software del dispositivo e ottenere l'accesso alla SBOM, alla data di fine supporto software e alla nota di rilascio.

Gestione delle vulnerabilità

Per ridurre al minimo il rischio di esposizione dei clienti, Axis implementa le migliori pratiche del settore per una gestione trasparente delle vulnerabilità. È inclusa la sensibilizzazione degli utenti sulle vulnerabilità, affinché possano agire in modo tempestivo. Tra le altre cose, AXIS OS rivela le vulnerabilità tramite ID CVE. Collaboriamo anche con hacker etici connessi a Bugcrowd e insieme gestiamo un programma pubblico di Bug Bounty per i prodotti basati su AXIS OS.

Per ulteriori informazioni, visita la pagina web di gestione delle vulnerabilità di AXIS e laGuida allo scanner di sicurezza di AXIS OS, che offre consigli su come risolvere determinate osservazioni della scansione delle vulnerabilità.

Integrazione API aperta al pubblico

VAPIX è un'interfaccia di programmazione di applicazioni (API) aperta sviluppata da Axis. Utilizza protocolli standard per fornire accesso diretto , configurazione e controllo dei dispositivi Axis. Puoi utilizzare queste interfacce per integrarti con i tuoi sistemi IT e personalizzare le soluzioni in base alle tue esigenze.

Per ulteriori informazioni, visita la documentazione per sviluppatori VAPIX® Axis, dove è possibile trovare la documentazione di riferimento completa per tutte le API VAPIX organizzate per categoria.

Software per la gestione dei dispositivi

Per gestire un sistema locale basato su cloud o ibrido, Axis offre un portafoglio di software per la gestione dei dispositivi che semplifica la protezione e la gestione dei dispositivi durante l'intero ciclo di vita.

Per garantire la sicurezza del sistema, queste applicazioni semplificano l'esecuzione e la manutenzione delle misure di sicurezza durante l'intero ciclo di vita del dispositivo. Ad esempio, saprai quando è disponibile un aggiornamento, in modo da poter installare rapidamente il software affinché i tuoi dispositivi ricevano le correzioni di bug e le patch di vulnerabilità più aggiornate. Inoltre, è facile controllare l'accesso e le autorizzazioni degli utenti per garantire la riservatezza dei dati. 

Per ulteriori informazioni, visita la pagina web del software di gestione dei dispositivi. 