Table des Matières
Publicité
7. Désactiver la connexion automatique sur DSS :
Si vous utilisez DSS pour visionner votre système sur un ordinateur utilisé par plusieurs utilisateurs,
vous devez désactiver la connexion automatique. La sécurité en sera renforcée et cela empêchera les
utilisateurs sans les informations d'identification appropriées d'accéder au système.
8. Utiliser un nom d'utilisateur et un mot de passe différents pour DSS :
Dans le cas où le compte de votre réseau social, de votre banque, de votre e-mail, etc. est compromis,
vous ne voudriez pas que quelqu'un collecte ces mots de passe et les essaye sur votre système de
vidéosurveillance. L'utilisation d'un nom d'utilisateur et d'un mot de passe différents pour votre système
de sécurité rendra plus difficile à quelqu'un d'accéder à votre système.
9. Limiter les fonctions des comptes invités :
Si votre système est configuré pour plusieurs utilisateurs, assurez-vous que chacun est uniquement
autorisé à utiliser les fonctions et fonctionnalités nécessaires pour exécuter ses tâches.
10. UPnP :
Le protocole UPnP essayera automatiquement de transférer des ports sur votre routeur ou modem.
En temps normal, cette opération devrait être salutaire. Cependant, si votre système transfère
automatiquement les ports et si vous gardez les informations d'identification par défaut, vous
risquez de vous trouver avec des visiteurs indésirables.
Si vous transférez manuellement les ports HTTP et TCP sur votre routeur/modem, cette fonction
devrait être désactivée quoi qu'il en soit. Désactiver le protocole UPnP est recommandé quand sa
fonction n'est pas utilisée dans des applications réelles.
11. SNMP :
Désactivez le protocole SNMP, si vous ne l'utilisez pas. Si vous l'utilisez, vous devrez le faire
temporairement, uniquement à des fins de traçage et d'essai.
12. Multidiffusion :
La multidiffusion permet de partager des flux vidéo entre deux enregistreurs. Bien qu'aucun problème lié
à la multidiffusion n'ait été identifié à ce jour, désactivez cette fonction, si vous ne l'utilisez pas, afin
d'optimiser éventuellement votre sécurité réseau.
13. Consulter le journal :
Si vous soupçonnez une intrusion dans votre système, vous pouvez consulter le journal système. Le
journal du système vous indiquera les adresses IP qui ont été utilisées pour se connecter à votre
système et les éléments consultés.
14. Fermer physiquement l'appareil :
En principe, tout le monde souhaite empêcher toute intrusion dans son système. Le meilleur moyen d'y
parvenir est d'installer l'enregistreur dans un coffre, une baie serveur verrouillable ou une pièce que l'on
peut fermer à clé.
15. Connecter les caméras IP aux ports PoE situés à l'arrière d'un enregistreur réseau (NVR) :
Les caméras connectées aux ports PoE situés à l'arrière d'un enregistreur réseau sont isolées du
monde extérieur et ne sont pas directement accessibles.
16. Isoler le réseau NVR et celui de la caméra IP
Votre NVR et votre caméra IP ne doivent jamais être branchés sur le même réseau, par exemple le
réseau informatique public. De cette manière, tout visiteur ou invité indésirable n'aura pas accès au
même réseau dont le système de sécurité a besoin pour fonctionner correctement.
Recommandations en matière de cybersécurité II
Publicité
Table des Matières
