Funciones de seguridad
Los productos de Sennheiser se fabrican teniendo en cuenta las necesidades de nuestros valorados usuarios profesionales de AV y TI. Evaluamos y desarrollamos continuamente nuestros productos para asegurarnos de que ofrecemos todas las funciones de seguridad esenciales. Las siguientes funciones se implementarán gradualmente en partes de nuestro portfolio y estarán disponibles en todas las nuevas soluciones relevantes.
Cifrado para la confidencialidad
Algunos productos seleccionados de micrófonos inalámbricos admiten cifrado de enlace inalámbrico, y algunos también admiten Dante Media Encryption, ambos basados en AES 256. Este estándar de cifrado es recomendado por NIST y ampliamente utilizado en industrias como la audiovisual. El soporte para Dante Media Encryption también se extenderá próximamente a nuestros micrófonos de techo y TeamConnect Bars.
Autenticación y autorización para el control de acceso
Sennheiser implementa métodos de autenticación en nuestros dispositivos y software para garantizar que solo los usuarios autenticados puedan acceder a los dispositivos de la red y que los dispositivos estén protegidos de extremo a extremo.
- La mayoría de las soluciones de software de Sennheiser a las que se puede acceder en la red están protegidas por contraseña de forma predeterminada.
- Todos los dispositivos de Sennheiser más recientes deben solicitarse y protegerse con contraseña para permitir su configuración o supervisión.
- Las integraciones de terceros están desactivadas de forma predeterminada. Estas deben habilitarse explícitamente, ser autorizadas por el usuario y autenticarse en el módulo de terceros.
- Se admite 802.1x para ofrecer a los profesionales de TI el mecanismo de control más avanzado para la autenticación de red. Permite configurar qué dispositivos pueden comunicarse en sus redes internas.
Actualizaciones de firmware
- Todos los dispositivos de Sennheiser conectados a la red se pueden actualizar, lo que garantiza que las vulnerabilidades futuras se puedan solucionar con parches de seguridad.
- Los dispositivos utilizan una actualización segura del firmware, lo que garantiza que solo se ejecute el firmware autorizado.
- Sennheiser supervisa las vulnerabilidades y su objetivo es proporcionar parches de seguridad de manera oportuna. Mantenga sus sistemas siempre actualizados.
Opciones avanzadas de conexión en red
Sennheiser ofrece múltiples puertos de red en los productos para permitir a los profesionales de TI y AV utilizar el aislamiento de red. En redes complejas de clientes, el dispositivo de Sennheiser se puede conectar a redes separadas, aislando el control de la comunicación multimedia.
Para aplicaciones sensibles a la seguridad y mayor flexibilidad, los clientes también disponen de la opción de utilizar audio analógico en productos seleccionados y desconectar sus dispositivos de la red por completo.
Política de gestión de vulnerabilidades
Si desea comunicar una vulnerabilidad en un producto de Sennheiser
Nuestro proceso de gestión de vulnerabilidades
- Sennheiser cuenta con un equipo de seguridad de producto dedicado que, al descubrir internamente, o recibir un aviso de vulnerabilidad, investigará y determinará su aplicabilidad, gravedad e impacto.
- En caso de que sea aplicable, las propuestas de vulnerabilidad y corrección se coordinarán con el equipo de desarrollo correspondiente.
- La actualización de seguridad se comunicará en las notas de la versión del firmware y del software. Las vulnerabilidades graves también se comunicarán en la web del producto.
- Se recomienda a los clientes que comprueben las notas de la versión y que mantengan sus sistemas siempre actualizados.
- Sennheiser se compromete a corregir y comunicar vulnerabilidades de manera oportuna.