Blogs

Sicherheit für AV over IP

Wie wir in den letzten 5 Jahren gesehen haben, hat sich AV mehr und mehr in das Netzwerk verlagert. Während wir eine ganze Weile die Kontrolle hatten, sehen wir jetzt, dass auch der eigentliche Datenverkehr mehr und mehr in das Netzwerk verlagert wird. Und während die Audio-Seite einen ziemlich nahtlosen Übergang darstellt, ist sie nicht ohne Probleme und Bedenken. Video hingegen hat dafür gesorgt, dass diese Probleme in den Vordergrund gerückt sind.

Als wir anfingen, AV in das Netzwerk einzubinden, geschah dies größtenteils auf die scheinbar einzige Art und Weise, die die Branche kennt: mit weiteren Boxen. Und obwohl dies sehr gut funktioniert hat und für viele Quellen absolut notwendig ist, sind wir jetzt an einem Punkt angelangt, an dem wir etwas brauchen, das keine Box ist, oder eine lokale Lösung für einen Konferenzraum. Tatsache ist, dass die einzigen Lösungen, die in Zukunft alle unsere Anforderungen erfüllen können, Plattformen in Unternehmensqualität sind, die es Ihnen ermöglichen, Inhalte direkt von Ihrem Gerät über das Netzwerk zu teilen. Und genau hier kommt das Produkt Canvas von Jupiter ins Spiel.

Wenn es eine Sache gibt, auf die wir uns in der Post-Covid-Ära alle einigen können, dann ist es die, dass Business Continuity nicht mehr das bedeutet, was wir einst dachten. Wenn wir uns mit Kollegen treffen und Inhalte austauschen müssen, können wir uns nicht nur auf HDMI-Kabel oder eine lokale Lösung zur gemeinsamen Nutzung verlassen. Jeder muss überall das sehen können, was er sehen soll. Und auch darüber hinaus müssen wir in Unternehmen, die sich von der Mentalität der "gemeinsamen Nutzung meines Bildschirms" zu einer "gemeinsamen Zusammenarbeit" entwickeln, unternehmenstaugliche Lösungen wie Canvas einsetzen.

Wenn wir etwas im Netzwerk bereitstellen wollen, müssen wir uns jedoch immer des Gatekeepers bewusst sein... mit anderen Worten, des Netzwerksicherheitsteams (NetSec). Einfach gesagt... wenn NetSec die Lösung nicht genehmigt... wird sie NICHT im Netzwerk eingesetzt. Was viele Leute nicht verstehen, ist, dass zwei sehr wichtige Faktoren im Spiel sind.

  1. NetSec ist für die Sicherheit des gesamten Netzes verantwortlich. Das ist ihre einzige Aufgabe. Wenn ihnen also Ihre Lösung nicht gefällt, wird sie nicht zum Einsatz kommen.
  2. Fast alle IT-Abteilungen sind Organisationen, die zuerst "Nein" sagen, insbesondere NetSec-Teams. Funktionen auf Unternehmensebene und die Integration in den Arbeitsablauf sind unerlässlich. Es ist von entscheidender Bedeutung, dass Ihre Sicherheitslage Unternehmensniveau hat.

Wenn es um die Sicherheit einer Plattform wie Canvas geht, gibt es drei Dinge zu beachten. Der erste Punkt ist der sichere Zugriff auf die Anwendung. Welche Protokolle und welches Verschlüsselungsniveau gibt es, um den Zugriff auf die Anwendung zu kontrollieren/verwalten und dann die Zugriffskontrollregeln einzuhalten. Der Goldstandard ist die Verwendung von Active Directory zur Delegierung von Autorisierungsfunktionen. Das bedeutet, dass Sie sowohl die Möglichkeit haben, sich mit AD zu synchronisieren, als auch die Anwendungsberechtigungen ausreichend granular zu gestalten, so dass Sie genügend Gruppen erstellen können, um alle Ebenen auf das zu beschränken, was die NetSec-Leute wollen und brauchen. Nachdem NetSec mit der Zugriffskontrolle zufrieden ist, stellt sich nun die Frage, wie Sie die eigentliche Übertragung bzw. den Zugriff auf das Video sichern. Jupiter nutzt Standard-Webtechnologien wie IIS, so dass es direkt von der IT-Organisation verwaltet werden kann, um eine vollständige Kontrolle zu gewährleisten. Schließlich ist es auch wichtig, die Auswirkungen auf den Datenverkehr zu verstehen. Die Möglichkeit, die Bandbreite anzupassen, ist entscheidend. In vielen Fällen können wir für eine Person, die ihren Bildschirm über das VPN teilt, nicht dieselbe Bandbreite verwenden wie für eine Person, die sich vor Ort befindet. Daher ist die Möglichkeit, Anpassungen vorzunehmen und die Auswirkungen auf den Netzwerkverkehr zu kontrollieren, ebenfalls von entscheidender Bedeutung.

Letztendlich liegt das Geheimnis des Erfolgs darin, den gesamten Zugang und die Sicherheit in den Händen der IT-Abteilung zu belassen. Durch die Nutzung von AD und die Verwendung von Unternehmensstandards wird sichergestellt, dass das NetSec-Team bei der Genehmigung Ihrer Lösungen kaum etwas zu beanstanden hat. Jupiter Systems hat schon immer diesen Ansatz verfolgt. Basierend auf den vielen Umgebungen, in denen wir weltweit eingesetzt wurden, haben wir dies schon früh gelernt und waren immer an vorderster Front dabei. Nicht alle "AV over IP"-Lösungen können das von sich behaupten. Jupiter ist der vertrauenswürdige Marktführer für sichere Display-Lösungen in großem Maßstab. Schauen Sie sich Canvas genau an und Sie werden sehen, dass es in der gleichen Tradition steht.

de_DE