Aranan siteler: Eretek · Sistem Destek · Network · Siber Güvenlik · Uyum ve Denetim · Kurumsal Web · Video Gözetim · Endüstriyel Ağlar / IT-OT
Kameraları ofis ağından, üretim ağından ve internetten kontrollü şekilde ayırıyoruz. Kamera, kayıt sunucusu, izleme istemcisi ve yönetim trafiği için ayrı segmentler, yalnızca gerekli portlara izin veren kurallar, multicast ve QoS ayarları, güvenli uzaktan erişim ve kesintisiz geçiş planıyla uygulanabilir bir segmentasyon kuruyoruz.
Kamera ağ segmentasyonu; video gözetim cihazlarını ayrı mantıksal ağlara (VLAN) yerleştirip, bu ağlar ile kurumsal ağ, üretim ağı ve internet arasındaki trafiği yalnızca gerekli bağlantılara izin veren kurallarla sınırlandırmaktır. Amaç hem güvenlik (saldırının yayılmasını sınırlamak) hem performanstır (video trafiğinin iş uygulamalarını etkilememesi).
Kameralar, bilgisayarlar ve sunucular aynı ağda; bir kamera açığı tüm ağa erişim sağlıyor.
Multicast ve yüksek bitrate akışlar diğer uygulamaları etkiliyor.
VLAN’lar arası her şey serbest; segmentasyon kağıt üzerinde kalıyor.
Tipik yapıda kameralar, kayıt sunucuları, izleme istemcileri ve yönetim arayüzleri ayrı segmentlerde bulunur. Kameralar yalnızca kayıt sunucusuna ve NTP’ye konuşur; istemciler yalnızca VMS’e bağlanır; yönetim erişimi yalnızca yetkili yönetim ağından yapılır; internete doğrudan erişim kapalıdır. Örnek plan ve gerekçe: Kamera VLAN neden gerekli? rehberi.
IP planı, cihaz envanteri, trafik akışları ve bağımlılıklar.
VLAN’lar, alt ağlar, DHCP/rezervasyon ve isimlendirme.
Kaynak, hedef, port ve gerekçe; firewall/ACL yapılandırması.
IGMP snooping, querier ve video trafiği önceliklendirmesi.
VPN veya denetlenmiş erişim yöntemi; port yönlendirmelerin kapatılması.
Kesintisiz geçiş planı, kural testleri ve tarama doğrulaması.
Segmentasyonu kayıt kesintisi yaratmadan, kamera grupları halinde taşıyarak uygularız. Kurallar cihaz sıkılaştırması ve güvenli uzaktan erişim ile birlikte değerlendirilir. Kurumsal ağ güvenliğinin geneli için Eretek Siber Güvenlik ile koordineli çalışırız.
Kayıt sunucusu
RTSP/ONVIF ve üretici portları (gerekli olanlar)
NTP sunucusu
NTP
VMS sunucusu
VMS istemci portları
Kamera / NVR
HTTPS, SSH (yalnızca yetkili yöneticiler)
İnternet
Kapalı (gerekirse güncelleme sunucusuna kontrollü)
Port listesi kullanılan VMS ve cihazların resmi dokümantasyonuna göre belirlenir.
Çalışmanın hızlı ve doğru ilerlemesi için başlangıçta aşağıdaki bilgi ve erişimlere ihtiyaç duyarız. Eksik olanları birlikte tamamlarız.
Proje bittiğinde sistemin sağlıklı kalması için aşağıdaki kontroller sahiplerine devredilir; istenirse bakım sözleşmesiyle Eretek tarafından yürütülür.
Planlı geçişte her grup için kısa kesintiler olabilir; kritik kameralar için zaman planı yapılır ve kayıt doğrulanır.
Her zaman değil; yönetilebilir switch’lerde VLAN ve kurallarla mantıksal ayrım yapılabilir. Kritik ortamlarda fiziksel ayrım tercih edilebilir.
Evet, ancak doğrudan port yönlendirme yerine VPN veya denetlenmiş bir erişim yöntemiyle.
Video gözetim ağını kurumsal iş ağından kontrollü ayırın.
Tasarım + geçiş planı + uygulama
Segmentasyon “VLAN açmak” değildir; segmentler arası trafiğin hangi kurallarla izinli olduğu belgelenmeli ve uygulanmalıdır.
Envanter ve akışlar.
Segment ve kurallar.
Grup grup taşıma.
Test ve tarama.
Varsayılan paroladan firmware yaşam döngüsüne kadar güvenli yapılandırma.
Doğrudan port açmadan yetkilendirilmiş uzaktan izleme.
Kamera ağını görüntü kadar elektrik ve paket taşıma açısından da tasarlayın.
Fiziksel güvenlik kanıtlarını bilgi güvenliği süreçlerine bağlayın.
Mevcut durumunuzu ve hedeflerinizi konuşalım; kapsam ve teslimatlarla somut bir öneriyle dönelim.