/Commerce/Cart/CartIsClosedMessage
Chez Sennheiser, nous accordons la priorité à la sécurité de nos clients et nous nous engageons à être un partenaire fiable et digne de confiance. Nous nous engageons à répondre aux besoins de sécurité de nos clients, en particulier ceux des entreprises et de l’enseignement supérieur, tout en restant à l’avant-garde des réglementations de sécurité à venir. Nos fonctions de sécurité sont progressivement intégrées à notre portefeuille et seront incluses dans de nouvelles solutions pertinentes.

Fonctions de sécurité


Les produits Sennheiser sont conçus autour des besoins de nos précieux utilisateurs professionnels dans l'audiovisuel et l'informatique. Nous évaluons et développons continuellement nos produits pour nous assurer que nous offrons toutes les fonctionnalités de sécurité essentielles. Les fonctionnalités suivantes seront progressivement déployées dans certaines parties de notre portefeuille et seront disponibles dans toutes les nouvelles solutions pertinentes.
 
Chiffrement pour la confidentialité
Pour répondre à la demande croissante de sécurité dans les projets audiovisuels et informatiques, Sennheiser a développé le protocole de contrôle sonore sécurisé Sennheiser pour un contrôle sécurisé de nos appareils. Il s’agit d’une API REST chiffrée qui permet à l’utilisateur de contrôler l’appareil à l’aide de commandes HTTPS et d’intégrer des produits dans n’importe quel environnement informatique. Celle-ci offre une sécurité de bout en bout, en utilisant le protocole TLS.
 
Certains produits de microphone sans fil prennent en charge le chiffrement audio de liaison sans fil, basé sur AES 256. Cette norme est recommandée par le NIST et largement utilisée dans de nombreux secteurs, y compris l’audiovisuel
 
Authentification et autorisation pour le contrôle d’accès
Sennheiser met en œuvre des méthodes authentifiées sur nos appareils et nos logiciels, pour s’assurer que seuls les utilisateurs authentifiés peuvent accéder aux appareils sur le réseau et que les appareils sont sécurisés de bout en bout.

  • La plupart des solutions logicielles Sennheiser accessibles sur le réseau sont protégées par défaut grâce à un mot de passe.

  • Tous les appareils Sennheiser les plus récents doivent être réclamés et protégés par mot de passe avant d’autoriser la configuration ou la surveillance.

  • Les intégrations de tiers sont désactivées par défaut. Elles doivent être explicitement activées, autorisées par l’utilisateur et authentifiées dans le module tiers.

  • 802.1x est pris en charge pour permettre aux professionnels de l’informatique de disposer d’un mécanisme de contrôle de pointe pour l’authentification réseau. Cela permet de configurer quels appareils peuvent communiquer sur leurs réseaux internes.
 
Mises à jour de firmware
  • Tous les appareils Sennheiser connectés au réseau sont actualisables, ce qui garantit que les futures vulnérabilités peuvent être résolues en fournissant des correctifs de sécurité.

  • Les appareils utilisent une mise à jour sécurisée du firmware, ce qui garantit que seul le firmware autorisé est exécuté.

  • Sennheiser surveille les vulnérabilités et vise à fournir des correctifs de sécurité en temps opportun. Veillez à ce que vos systèmes soient toujours à jour.
 
Options de mise en réseau avancées
Sennheiser fournit plusieurs ports réseau sur nos produits pour permettre aux professionnels informatiques et audiovisuels d’utiliser l’isolation réseau. Dans les réseaux clients complexes, l’appareil Sennheiser peut être connecté à des réseaux séparés, isolant le contrôle de la communication médiatique.
 
Pour les applications sensibles à la sécurité et une flexibilité supplémentaire, les clients ont également la possibilité d’utiliser l’audio analogique sur certains produits et de déconnecter complètement leurs appareils du réseau.
 
 

Politique de gestion des vulnérabilités

 
Si vous souhaitez signaler une vulnérabilité dans un produit Sennheiser 
 
Notre processus de gestion des vulnérabilités
  • Sennheiser dispose d’une équipe dédiée à la sécurité des produits qui, en cas de découverte interne ou de réception d’une vulnérabilité signalée, enquêtera et déterminera son applicabilité, sa gravité et son impact.

  • Le cas échéant, la vulnérabilité et les propositions de correction sont coordonnées avec l'équipe de développement concernée.

  • La mise à jour de sécurité sera communiquée dans les notes de version du micrologiciel et du logiciel.  Les vulnérabilités graves seront également communiquées sur le site Web du produit.

  • Les clients sont invités à vérifier les notes de mise à jour et à maintenir leurs systèmes à jour.

  • Sennheiser s’engage à corriger et à communiquer les vulnérabilités en temps opportun.