رویداد

Axis Communications تعهد “Secure by Design” آژانس امنیت سایبری آمریکا (CISA) را امضا کرد

 

🧠 مقدمه

Axis Communications — یکی از رهبران جهانی در فناوری‌های نظارتی شبکه‌ای و امنیت فیزیکی — اعلام کرده که رسماً تعهد “Secure by Design” را از Cybersecurity & Infrastructure Security Agency (CISA)، آژانس امنیت سایبری و زیرساخت ایالات متحده، امضا کرده است. این تعهد داوطلبانه نشان می‌دهد که Axis به شفافیت در زمینه وضعیت امنیت سایبری محصولات خود پایبند است و امنیت مشتریان را به‌عنوان یک اصل بنیادین کسب‌وکار در نظر می‌گیرد.

📌 Secure by Design چیست؟

تعهد Secure by Design که توسط CISA پیشنهاد شده، یک چارچوب امنیتی پیشگیرانه است که از تولیدکنندگان محصولات فناوری می‌خواهد امنیت را در هسته طراحی و توسعهٔ محصول قرار دهند — نه فقط به‌عنوان یک ویژگی پس از تولید. این چارچوب شامل هفت بخش کلیدی امنیتی است که شرکت‌ها باید در محصولات و خدمات‌شان رعایت کنند:

  1. استفاده از احراز هویت چندعاملی (MFA)
  2. کاهش پسوردهای پیش‌فرض
  3. کاهش انواع آسیب‌پذیری‌های رایج
  4. امکان نصب ساده پچ‌ها و به‌روزرسانی‌های امنیتی
  5. انتشار سیاست آشکارسازی آسیب‌پذیری‌ها
  6. شفافیت در گزارش‌دهی آسیب‌پذیری‌ها
  7. افزایش قابل اندازه‌گیری در توانایی مشتریان برای جمع‌آوری شواهد حملات سایبری که محصولات را تحت تأثیر قرار داده‌اند.

📈 چگونگی اجرای این تعهد در محصولات Axis

Axis با معماری امنیت سرتاسری و طراحی از ابتدا (Secure by Design) وضعیت امنیت سایبری محصولات و خدمات خود را بهبود می‌بخشد. رویکرد Axis شامل موارد زیر است:

🔒 امنیت در توسعه نرم‌افزار

Axis از مدل توسعه‌ای به نام Axis Security Development Model (ASDM) استفاده می‌کند تا خطرات امنیتی را در کل چرخهٔ تولید محصول کاهش دهد. همچنین این شرکت از برنامه‌های bug bounty بهره می‌برد و به افراد اجازه می‌دهد به‌راحتی موارد آسیب‌پذیری را گزارش دهند. Axis همچنین به‌عنوان مرجع شماره‌گذاری CVE (CNA) عمل می‌کند و با سیاست واضح دربارهٔ مدیریت آسیب‌پذیری‌ها، روش، زمان و شرایط افشای آن‌ها را توضیح می‌دهد.

📡 محصولات مبتنی بر AXIS OS

دستگاه‌های شبکه‌ای Axis، از جمله دوربین‌ها، اینترفُن‌ها، بلندگوها و کنترل دسترسی، بر پایهٔ AXIS OS طراحی شده‌اند که بدون پسوردهای پیش‌فرض ارائه می‌شود و شبکه‌های Zero Trust را از کارخانه فعال می‌کند. این سیستم از استانداردهای امنیتی پیشرفته مانند IEEE 802.1X، MACsec و ذخیرهٔ کلیدهای امنیتی سخت‌افزاری با گواهی FIPS 140‑3 Level 3 پشتیبانی می‌کند.

💻 نرم‌افزارهای مدیریت و امنیت ارتباطات

نرم‌افزارهای مدیریت ویدئو مثل AXIS Camera Station Pro و AXIS Camera Station Edge از رمزگذاری AES 256‑بیت، TLS ۱.۲ یا بالاتر، و کنترل دسترسی چندسطحی برای ارتباط امن بین دستگاه‌ها و کاربران پشتیبانی می‌کنند.

🛠 ابزارهای مدیریت دستگاه

نرم‌افزارهایی مانند AXIS Device Manager و نسخه‌های مختلف آن امکان به‌روزرسانی خودکار، مدیریت رمزها، پشتیبان‌گیری تنظیمات و تأمین امنیت دستگاه‌ها را در سطح گسترده فراهم می‌کنند.

️ Axis Cloud Connect

این پلتفرم ابری به مشتریان و شرکای ادغام‌گر اجازه می‌دهد دستگاه‌ها را از راه دور مدیریت کنند و به‌روزرسانی‌های امنیتی را به‌صورت خودکار اعمال کنند. ارتباطات بین دستگاه و سرویس از طریق کانال‌های امن (HTTPS/TLS 1.2 یا بالاتر) انجام می‌شود و از احراز هویت چندعاملی و لاگ‌های حسابرسی پشتیبانی می‌کند.

🧾 نتیجه‌گیری

امضای تعهد Secure by Design از سوی Axis نشان می‌دهد که شرکت امنیت سایبری را نه به‌عنوان یک لایهٔ اضافی، بلکه به‌عنوان یک اصل بنیادی در طراحی و توسعهٔ محصولات شبکه‌ای و امنیتی قرار داده است. این تعهد شفافیت، بهبود امنیت، تسهیل نصب به‌روزرسانی‌ها و افزایش مسئولیت‌پذیری را تقویت می‌کند و به مشتریان اطمینان می‌دهد که محصولات Axis در برابر تهدیدات سایبری به‌طور پیوسته حفاظت می‌شوند. همچنین با نشان‌دادن پیشرفت‌های قابل سنجش در توانایی جمع‌آوری شواهد حمله‌ها، Axis امنیت نسخه‌های آیندهٔ محصولاتش را نیز بهبود می‌بخشد.

 

 

 

 

 

 

کلمات کلیدی:

AxisIP CameraSurveillancevcpcoاکسیسپیشتازان ارتباط مجازیدوربین اکسیسدوربین تحت شبکه اکسیسنماینده اکسیسنماینده رسمی اکسیسنمایندگی اکسیس AutoVuClearanceGenetecHomeland SecurityOmnicast,  Security CenterSurveillanceSynergisTraffic Sensevcpcoپیشتازان ارتباط مجازینماینده Axisنمایندگی Axisنمایندگی رسمی اکسیسنماینده رسمی Axisنمایندگی رسمی Axisنماینده انحصاری Axisنمایندگی انحصاری Axisنمایندگی انحصاری اکسیسنماینده انحصاری اکسیستعمیر اکسیستعمیر AXISخرید اکسیسفروش اکسیسفروش AXISخرید AXIS,جنتک,genetec,نرم افزار جنتک,نرم افزار Genetec,نرم افزار نظارت تصویری,نرم افزار اکسیس,نرم افزار cctvنرم افزار دوربین های onvifبهترین نرم افزار دوربین,بهترین نرم افزار cctvبهترین نرم افزار نظارت تصویریخرید جنتکفروش جنتکنرم افزار omnicastنصب جنتکآموزش جنتکپشتیبانی جنتکراه اندازی جنتکجنتک omnicastGSC-om-1c , GSC-om-1U,لایسنس جنتکخرید genetecفروش genetecخرید نرم افزار جنتکفروش نرم افزار جنتکخرید لایسنس جنتکفروش لایسنس جنتکخرید لایسنس genetecفروش لایسنس genetecلایسنس جنتکنماینده جنتکنماینده genetecنماینده رسمی جنتکنماینده رسمی genetecنمایندگی نرم افزار جنتکنمایندگی نرم افزار genetecخرید مایلستونخرید لایسنس milestoneخرید نرم افزار مایلستونفروش مایلستونخرید milestoneقیمت جنتکقیمت genetecنصب مایلستونآموزش مایلستونپشتیبانی مایلستونراه اندازی مایلستونجنتک omnicastتعمیر دوربینتعمیر دوربین اکسیسقیمت دوربین اکسیسقیمت دوربین axis

 

دیدگاهتان را بنویسید

نشانی ایمیل شما منتشر نخواهد شد. بخش‌های موردنیاز علامت‌گذاری شده‌اند *