PHY-09 · ОПЫТ
Физическая безопасность и видеонаблюдение: там, где контроль доступа встречается с кибербезопасностью
Я администрирую контроль доступа Software House C-CURE 9000 и развёртываю IP-камеры Axis, а затем поддерживаю обе системы как часть вашей программы безопасности, а не как побочную систему, за которую никто не отвечает. Дверные контроллеры, считыватели пропусков и камеры, это конечные устройства в вашей сети, поэтому я отношусь к ним как к конечным устройствам: сегментирую, укрепляю, обновляю и веду журналы. Вы получаете одного человека, который говорит и на языке физического доступа, и на языке кибербезопасности, вместо двух подрядчиков, кивающих друг на друга.
01 · Что я делаю
Реальная работа
- Администрирую C-CURE 9000: допуски, временные расписания, держатели пропусков, настройка дверей и считывателей, а также уровни доступа, сопоставленные с реальными должностями.
- Устанавливаю и ввожу в эксплуатацию IP-камеры Axis: от монтажа и адресации до прошивки, записи и компоновки видов.
- Выделяю панели доступа, контроллеры и камеры в отдельные VLAN, чтобы взлом камеры не превратился во взлом всей сети.
- Укрепляю устройства и серверы: меняю заводские настройки, отключаю неиспользуемые службы, требую надёжную аутентификацию и устанавливаю обновления прошивки по графику.
- Настраиваю сроки хранения, объём хранилища и запись так, чтобы материал был на месте, когда его потребует расследование, и при этом не пришёл неожиданный счёт за хранилище.
- Выстраиваю отчётность по доступу и событиям на дверях, а также обработку тревог, чтобы нужные люди видели взломанные двери, удержание двери открытой и считыватели, ушедшие в офлайн.
- Документирую жизненный цикл пропуска: выдача, изменение, отзыв и аудит, чтобы при увольнении доступ действительно снимался в тот же день.
02 · Что вы получаете
Что остаётся в итоге
- Работающее развёртывание C-CURE 9000 с уровнями доступа, которые соответствуют реальным должностям, а не клубком разовых исключений.
- Камеры Axis, которым присвоены адреса, которые укреплены, надёжно ведут запись и задокументированы, чтобы следующий человек смог их поддерживать.
- Устройства доступа и камеры, изолированные в собственных сегментах сети, чтобы уязвимая камера не могла дотянуться до остальной части вашей среды.
- Задокументированный жизненный цикл пропусков и доступа, включая отзыв в тот же день, когда человек уходит.
- Чёткая передача ответственности: задокументированная конфигурация, настройки хранения и отчётность переданы вам, так что работа системы не зависит от меня.
03 · Инструменты и знания
С чем я здесь работаю
04 · Мой подход
Спланировано, очерчено и под моей ответственностью
Я начинаю с 30-минутного звонка для оценки объёма работ и в тот же день присылаю письменную оценку соответствия, чтобы мы оба понимали, с чем имеем дело, ещё до начала работ. Поскольку камеры и панели доступа затрагивают действующие двери и действующие сети, любое изменение в продакшене получает задокументированный план изменений с заранее определённым откатом, прежде чем я к чему-либо притронусь. Я выполняю переключение в согласованное окно, проверяю результат по заданным нами критериям (двери корректно запираются и отпираются, считыватели передают данные, камеры пишут, сегментация держится) и сам отвечаю за откат, если какой-то критерий не пройден. Ничто не уходит в продакшен наугад.
05 · Вопросы
Хорошие вопросы, прямые ответы
Можете ли вы принять в работу существующую систему C-CURE 9000 или только новые установки?
И то, и другое. Я могу прийти в уже работающее развёртывание, задокументировать текущие уровни доступа и конфигурацию дверей, навести порядок в устаревших допусках и укрепить систему. Я также могу с нуля развернуть новые двери, считыватели и держателей пропусков.
Берёте ли вы на себя и сетевую часть камер и панелей доступа?
Да. В этом и смысл того, чтобы этим занимался один человек. Я размещаю камеры, контроллеры и панели в сегментированных VLAN, закрываю порты коммутаторов и слежу за тем, чтобы устройства были обновлены и проходили аутентификацию, так что физическая и кибербезопасность ведутся вместе.
Что будет, если переключение на действующей двери пойдёт не так?
До этого не доходит без плана. У каждого изменения в продакшене есть письменный, упорядоченный по шагам план изменений и заранее определённый откат ещё до начала, я проверяю результат по согласованным критериям внутри окна и сам беру на себя возврат, если критерий не пройден. Двери остаются в заведомо исправном состоянии.
06 · Смежный опыт
Смежные направления, которыми я занимаюсь
Нужно, чтобы этим занялись?
Расскажите, что вы пытаетесь сдвинуть с места и где застряли. Нескольких предложений достаточно для начала, и они попадут прямо в мой почтовый ящик.