Funcionalidades De Segurança Ativáveis No Produto; Credenciais De Autenticação; Criptografia - Videotec MAXIMUS MPXHD DELUX Manuel D'instructions

O usuário do produto, portanto, recorrendo a
pessoal especializado em matéria de segurança
informática, decidirá, sob sua própria e exclusiva
responsabilidade, se:
• ativa algumas ou todas as funcionalidades de
segurança oferecidas pelo dispositivo da VIDEOTEC
S.p.A.;
• implementa medidas de segurança variadas ao
nível do sistema;
• combina as duas opções.
A escolha acima será feita com base no contexto
técnico e normativo específico, e também da
tipologia dos dados tratados pelo sistema de
videovigilância.
Dada a tipologia dos contextos técnicos em que
os aparelhos da VIDEOTEC S.p.A. são normalmente
usados, não é possível, nem seria de qualquer modo
aconselhável, que o firmware desses aparelhos
fosse automaticamente atualizado pela Internet.
A VIDEOTEC S.p.A., com o passar do tempo,
poderá lançar atualizações de segurança para os
próprios aparelhos, as quais deverão ser instaladas
manualmente pelo usuário, sempre mediante
pessoal especializado, nos casos em que forem
ativadas todas ou algumas das funcionalidades
de segurança do aparelho. É responsabilidade do
usuário manter-se atualizado por meio dos canais de
comunicação institucionais da VIDEOTEC S.p.A. sobre
a disponibilidade de atualizações de segurança do
firmware.
8
3.2 Funcionalidades de
segurança ativáveis no produto
3.2.1 Credenciais de autenticação
O produto é dotado de duas modalidades de
operação: FactoryDefaultState e OperationalState. No
primeiro uso, o aparelho encontra-se na modalidade
FactoryDefaultState, sem credenciais pré-definidas.
O usuário pode acessar todas as funções do aparelho
(inclusive as configurações e o streaming do vídeo)
sem nenhuma autenticação. Essa modalidade está
incluída para uso no interior de redes privadas/
protegidas e acessadas somente por aparelhos e
pessoas confiáveis, com o único escopo de permitir
a instalação do produto também em condições
ambientais particulares ou difíceis, ou utilizar o
próprio produto em contextos técnicos limitados e
controlados sem acesso externo ou remoto, e sem o
tratamento dos dados pessoais e/ou reservados.
A fase FactoryDefaultState é encerrada no ato da
criação do primeiro usuário. Nesse momento, o
aparelho entre no OperationalState e pode ser
acessado exclusivamente mediante a informação das
credenciais de acesso.
A decisão de utilizar o aparelho em
FactoryDefaultState ou em OperationalState, além
da implementação de todas as outras medidas de
segurança, seja ao nível do sistema informático, seja
ao da organização, deve ser realizada sob exclusiva
responsabilidade do usuário, depois de análise
adequada dos riscos por pessoal especializado.

3.2.2 Criptografia

O produto implementa, por padrão, a função de
criptografia mediante HTTPS, com certificados
autoassinados para a configuração por interface
web e para a configuração por protocolo ONVIF. O
streaming de vídeo por RTSP/RTP/UDP, RTSP/RTP/TCP
e RTSP/RTP/HTTP/TCP não é protegido por nenhuma
criptografia como previsto pelas especificações
ONVIF.
MNVCMPXHDB_1822_PT