כיצד לנטר CCTV במספר אתרים

תקלות CCTV מבוזרות נופלות בין קווי האחריות הארגוניים. לכל סניף מערכת הקלטה משלו, שהותקנה על ידי האינטגרטור שזכה באותו אזור ובאותה שנה, מאחורי נתב שאף אחד במטה אינו מנהל. הצוות המקומי מטפל במשלוחים או בלקוחות, ובדיקת מצלמות אינה באחריותו של אף אחד. המטה מגלה שהמערכת באתר הייתה מושבתת רק כשמתרחש שם אירוע - כלומר במחיר הגבוה ביותר האפשרי.

בדיקות ידניות אינן ניתנות להרחבה. אימות מקצועי לכל מצלמה נמשך כמה דקות, ובמערכים יש אלפי מצלמות. ביקורי אתר בודקים רגע מסוים בזמן, בעוד חומרה נכשלת באופן רציף. הגישה היחידה שניתנת להרחבה היא אימות אוטומטי שפועל בכל אתר ומדווח למערכת מרכזית אחת.

ההחלטה הארכיטקטונית הראשונה היא כיצד פלטפורמה מרכזית ניגשת להתקנים בעשרות רשתות פרטיות. הפתרונות המסורתיים בעייתיים: Port Forwarding של מערכות הקלטה לאינטרנט יוצר חשיפה קבועה לתוקפים, שכן התקני וידאו הם מההתקנים הנסרקים והמנוצלים ביותר באינטרנט הציבורי. VPN מסוג Site-to-Site לכל סניף יקר להקמה ומורכב לתחזוקה לאורך זמן.

הדפוס שעובד הוא סוכן יוצא: שירות קטן שמותקן בתוך רשת האתר, מבצע את כל בדיקות ההתקנים באופן מקומי באמצעות הפרוטוקולים המקוריים של מערכות ההקלטה והמצלמות, ומדווח החוצה על תוצאות התקינות דרך חיבור יחיד, מאומת ויוצא בלבד. אין חוקים נכנסים, אין התקנים חשופים, הפתרון עובד מאחורי כל NAT וממשיך לפעול גם כאשר ספק האינטרנט או הנתב באתר משתנים. כך פועל סוכן האתר של IOSentra. אתרים שמערכות ההקלטה שלהם נגישות ישירות יכולים להשתמש לחלופין בדרייברים בענן ללא התקנה מקומית.

• ציוני תקינות לכל אתר

  כל אתר מקבל ציון המבוסס על הבדיקות המאומתות שלו, ותצוגת המערך מדרגת את האתרים - תשומת הלב מופנית לציון הגרוע ביותר ולא לשיחת הטלפון הרועשת ביותר.

• אחידות בין יצרנים

  Hikvision בסניפים, Milestone במטה ו־Verkada בחברה שנרכשה לאחרונה - תמונת תקינות אחידה ותהליך טיפול אחיד באירועים ללא תלות במותג.

• ניתוב לפי אתר

  תקלה באתר 14 מועברת אוטומטית לגורם שמטפל באתר 14 - אינטגרטור אזורי או טכנאי פנימי - בהתאם ל־SLA של אותו אתר.

• דוחות לכל המערך

  תקינות לאורך זמן לפי אתר ומערכת: בסיס נתונים לתקציבים, לבחינת ספקים ולשאלה של ההנהלה "האם מערכת אבטחת הווידאו שלנו באמת עובדת?"

• צירוף אתר במהירות

  הוספת אתר צריכה להימשך דקות - מחברים את מערכת ההקלטה או מתקינים את הסוכן, הערוצים מתגלים אוטומטית והבדיקות מתחילות לפי לוח הזמנים.

אימוץ ניטור רב־אתרי עובד בצורה הטובה ביותר בהדרגה: מתחילים באתרים הכואבים ביותר - אלה עם היסטוריית אירועים או חשיפה חוזית - ונותנים לממצאי החודש הראשון להצדיק את ההמשך. בפועל, הסריקה הראשונה של כל מערך חושפת כמעט תמיד הצטברות של תקלות שקטות שאיש לא ידע עליהן: ערוצים מתים, תקופת שמירה שהתקצרה ושעונים שסטו. תיקון ההצטברות הזו הוא אחד משיפורי האבטחה המהירים ביותר שארגון יכול לרכוש, משום שהמצלמות כבר מותקנות ושולמו.