Vysoce zabezpečené přístupové karty pro datová centra a serverovny

Pro koho je tato služba určena

Tato stránka je určena pro provozovatele datových center, manažery kolokačních zařízení a týmy podnikové IT bezpečnosti, kteří provozují prostředí s řízeným přístupem a potřebují spolehlivý sekundární zdroj kompatibilních přístupových médií. Pokud vaše zařízení používá HID, Gallagher, nebo Inner Range kontrolu přístupu a potřebujete hromadné doplnění, projektové zásoby nebo náhrady odpovídající formátu, aniž byste se vázali na dodavatelský řetězec jednoho dodavatele, toto je správný výchozí bod.

Poskytovatelé kolokace čelí zvláštní výzvě: spravují programy odznaků napříč desítkami nájemců s různými formáty karet, vše na stejné infrastruktuře čteček. Provozovatelé serveroven v podnikových prostředích často dědí starší nasazení – iCLASS SE vedle novějších instalací Seos – a potřebují přístupová média, která fungují čistě napříč oběma úrovněmi. Pokrýváme všechny.

Integrátoři zabezpečení a dodavatelé správy zařízení jsou zde stejně dobře obsluhováni. Pokud uvádíte do provozu novou vrstvu přístupu datového centra, migrujete stávající nasazení na vyšší úroveň zabezpečení nebo jednoduše udržujete stálé zásoby náhrad pro klienta s více lokalitami, náš dodavatelský řetězec je strukturován tak, aby podporoval obchodní účty s konzistentními dodacími lhůtami a výrobními sériemi odpovídajícími formátu.

Vysoce zabezpečené formáty, které pokrýváme

Formáty nasazené v prostředích datových center spadají do dvou kategorií. Registrované proprietární formáty – jako HID Corporate 1000 — používají facility codes a sekvence card number, které registrovaná organizace kontroluje a registruje. Zabezpečené formáty smart card – včetně HID iCLASS SE, Seos, and AES-secured smart cards — use mutual authentication and application-layer encryption managed entirely by the site's access control system.

Na straně Gallagheru čtečky T-Series na vysoce zabezpečených místech typicky používají kompatibilní karty formátu Gallagher CARDAX vedle jejich proprietární sektorové struktury. Instalace Inner Range Integriti a Inception běžně používají kompatibilní přístupová média Inner Range SIFER, přičemž vysoce zabezpečená místa se rozšiřují na formát SIFER 56-bit. Pokrýváme také HID iCLASS Legacy (Picopass) pro zařízení, která ještě nemigrovala na čtečky úrovně SE, a kompatibilní proximity přístupová média Inner Range 36-bit pro nasazení smíšených technologií.

Pro prostředí využívající infrastrukturu 13.56 MHz čipových karet, naše řada HF čipových karet includes AES-secured smart cards in 2K and 4K configurations — each built on the matching smart-card silicon, not commodity substitutes. These are the same chip families used in Gallagher T-Series and Inner Range SIFER high-security deployments.

Dodáváme také kompatibilní přístupová média HID iCLASS Legacy 2K Picopass pro starší čtečky, které stále používají původní infrastrukturu iCLASS, a kompatibilních karet a přívěsků Inner Range SIFER pro místa, která vyžadují jak karty, tak klíčenky na stejné úrovni zabezpečení.

• HID Corporate 1000 (26bitové, 35bitové, 48bitové registrované formáty)
• HID iCLASS SE a iCLASS SE Elite – kompatibilní prázdné karty pro zápis do systému
• HID Seos – kompatibilní prázdná přístupová média pro nasazení s podporou Seos
• HID iCLASS Legacy (Picopass) 2K a 16K – pro starší čtečky před SE
• Proximity a čipová přístupová média formátu Gallagher CARDAX
• Inner Range SIFER (37bitové, 56bitové) a přístupová média úrovně Integriti
• AES-secured smart cards, 2K and 4K — the matching smart-card silicon

Proč kompatibilní prázdné karty udržují vaše klíče interně

Secured smart credentials — iCLASS SE, Seos, AES-secured smart cards — are not pre-programmed with any access data when we ship them. They arrive as blank credentials, formatted to the correct application structure but holding no site keys, no access rights, and no cardholder data. Your access control system's enrolment workflow writes the keys and binds the credential to the cardholder, exactly as it would with any other credential from any source. The encryption keys never leave your infrastructure.

Tato architektura je důvodem, proč kompatibilní prázdné karty nesnižují bezpečnost vašeho nasazení. Bezpečnost přístupového média závisí na klíčích, které vydává váš systém, nikoli na dodavateli, který vyrobil substrát karty. Náš průvodce na kompatibilních versus originálních přístupových kartách podrobně popisuje tento rozdíl pro týmy nákupu, které jej potřebují zdokumentovat.

For AES-secured smart-card deployments, our průvodce možnostmi kompatibilních karet iCLASS SE a Seos nastíní rozdíly mezi SE, SE Elite a Seos na jednotlivých úrovních a jak se každá z nich mapuje na běžné architektury kontroly přístupu datových center.

Další praktickou výhodou je odolnost dodavatelského řetězce. Provozovatelé datových center, kteří získávají přístupová média výhradně z jednoho OEM kanálu, jsou vystaveni riziku dodacích lhůt, když tento kanál zažívá zpoždění výroby, nedostatek distribuce nebo změny cen. Udržování sekundárního dodavatele kompatibilních prázdných karet – takového, jehož zásoby jsou plně zapsány a ověřeny vaším vlastním systémem – poskytuje kontinuitu bez jakéhokoli kompromisu v kryptografickém bezpečnostním modelu, který vaše čtečky již vynucují.

Registrované formáty a zápis

HID Corporate 1000 je registrovaný formát: kód zařízení je přidělen vaší organizaci prostřednictvím programu Corporate 1000 společnosti HID a pouze certifikovaní výrobci mohou vyrábět karty s tímto kódem. Kompatibilní karty Corporate 1000, které dodáváme, jsou vyráběny tak, aby odpovídaly existujícímu registrovanému programu – kódu vaší organizace, rozsahu čísel vašich karet. Náš průvodce Corporate 1000, FlexSecur a vlastními kódy zařízení vysvětluje, jak funguje shoda s registrovaným programem v praxi.

Stejný princip platí pro instalace Gallagher a Inner Range, které používají sektorové klíče specifické pro organizaci nebo proprietární kódování. Pracujeme podle specifikace formátu a parametrů přístupového média, které váš systém již používá – nevyžadujeme přístup k vašemu softwaru pro kontrolu přístupu, firmwaru čtečky nebo konfiguraci zabezpečení místa. Prázdná karta, kterou dodáváme, jakmile je zapsána vaším systémem, je nerozeznatelná od jakéhokoli jiného přístupového média, které vaše infrastruktura vydala.

Security ID Systems je nezávislý výrobce a dodavatel kompatibilních přístupových médií pro kontrolu přístupu a není přidružen, autorizován ani podporován společnostmi HID Global, Gallagher Group nebo Inner Range.

Výběr správného formátu pro vaše prostředí

Prostředí datových center představují specifické požadavky na formát, které se liší od standardních kancelářských nasazení. Přístup k serverovým klecím obvykle zahrnuje čtečky karet typu clamshell nebo ISO namontované v nízkých výškách na rackových skříních, kde standardní karta CR80 funguje bez problémů. Řízený přístup k jednotlivým řadám skříní je však stále častěji implementován pomocí klíčenek připojených k rackům zařízení nebo šňůrkám inženýrů, kde kompaktní klíčenka snižuje riziko, že přístupové médium bude interferovat s přilehlou kabeláží nebo zařízením.

V kolokačních zařízeních často potřebují přístupová média vydaná nájemcem odpovídat formátu karet budovy a zároveň nést přiřazení přístupových práv specifických pro daného nájemce. To se řeší výhradně na úrovni zápisu a softwaru – fyzické přístupové médium je formátově totožné se standardními skladovými zásobami lokality a platforma kontroly přístupu přiřadí správnou sadu oprávnění ve chvíli, kdy je karta zapsána pod skupinu držitelů karet daného nájemce.

Dodáváme konfigurace karet i klíčenek pro většinu formátů uvedených na této stránce. Pokud je vyžadován specifický formát – například kompatibilní přívěsky Inner Range SIFER pro program řady skříní – potvrďte to v okamžiku dotazu a my specifikujeme správnou variantu produktu.

K dispozici jsou také duální technologie přístupových médií – karty, které reagují jak na 125 kHz proximity čtečku, tak na 13.56 MHz čipovou čtečku – pro přechodová prostředí, kde ve stejném zařízení existují starší i novější generace čteček. Ty umožňují fázovou migraci na úrovně čipových karet bez vydávání nových přístupových médií každému držiteli karty hned první den.

Nákup, množství a dodací lhůty

Dodáváme kompatibilní přístupová média týmům pro správu zařízení, bezpečnostním integrátorům a nákupním oddělením. Minimální objednací množství se liší podle formátu; většina vysoce zabezpečených formátů čipových karet je k dispozici od 25 kusů. Pro programy s registrovaným formátem, jako je Corporate 1000, uveďte svůj registrovaný facility code a rozsah čísel karet, když kontaktujte nás – před zadáním jakékoli objednávky potvrdíme kompatibilitu a dobu dodání.

Pokud posuzujete zdroje přístupových médií pro nové nasazení nebo migraci formátu, náš tým vám může poradit, jaké kompatibilní formáty jsou k dispozici pro vaši infrastrukturu čteček a jaké požadavky na zápis platí. Použijte formulář žádosti o cenovou nabídku k popisu vašeho systému kontroly přístupu a aktuálního formátu přístupového média.

Obchodní účty s průběžnými požadavky na objem mohou projednat dohody o trvalých objednávkách a dopředu naplánované výrobní série pro udržení nárazových zásob. To je obzvláště relevantní pro operátory kolokačních center a poskytovatele řízených bezpečnostních služeb, kteří vydávají přístupová média průběžně, spíše než v jednorázových dávkách. Kontaktujte nás, abychom projednali roční objem vašeho programu a my podle toho strukturováme dodavatelskou dohodu.