Supporti di accesso ad alta sicurezza per Data Center e Sale Server

A chi è rivolto

Questa pagina è stata scritta per operatori di data center, gestori di strutture di colocation e team di sicurezza IT aziendali che gestiscono ambienti ad accesso controllato e necessitano di una fonte secondaria affidabile di supporti di accesso compatibili. Se la vostra struttura utilizza HID, Gallagher, o Inner Range controllo accessi e avete bisogno di rifornimenti in blocco, scorte per progetti o sostituzioni con formato corrispondente senza vincolarvi alla catena di fornitura di un singolo fornitore, questo è il punto di partenza giusto.

I fornitori di colocation affrontano una sfida particolare: gestiscono programmi di badge per decine di inquilini con formati di tessere diversi, tutti sulla stessa infrastruttura di lettori. Gli operatori di sale server in ambienti aziendali spesso ereditano implementazioni legacy — iCLASS SE accanto a installazioni Seos più recenti — e necessitano di supporti di accesso che funzionino in modo pulito su entrambi i livelli. Noi li copriamo tutti.

Gli integratori di sicurezza e gli appaltatori di gestione delle strutture sono ugualmente ben serviti qui. Se state commissionando un nuovo livello di accesso per un data center, migrando un'implementazione esistente a un livello di sicurezza superiore, o semplicemente mantenendo uno stock permanente di sostituzioni per un cliente aziendale multi-sito, la nostra catena di fornitura è strutturata per supportare i conti commerciali con tempi di consegna coerenti e cicli di produzione con formato corrispondente.

Formati ad Alta Sicurezza che Copriamo

I formati implementati negli ambienti dei data center rientrano in due categorie. I formati proprietari registrati — come HID Corporate 1000 — utilizzano facility code e sequenze di numeri di carta che l'organizzazione registrata controlla e registra. I formati di smart card sicure — inclusi HID iCLASS SE, Seos, and AES-secured smart cards — use mutual authentication and application-layer encryption managed entirely by the site's access control system.

Per quanto riguarda Gallagher, i lettori T-Series nei siti ad alta sicurezza utilizzano tipicamente carte compatibili con formato Gallagher CARDAX accanto alla loro struttura settoriale proprietaria. Le installazioni Inner Range Integriti e Inception utilizzano comunemente supporti di accesso compatibili Inner Range SIFER, con siti a maggiore sicurezza che si estendono al formato SIFER 56-bit. Copriamo anche HID iCLASS Legacy (Picopass) per le strutture che non sono ancora migrate ai lettori di livello SE, e supporti di accesso di prossimità compatibili Inner Range 36-bit per implementazioni a tecnologia mista.

Per gli ambienti che utilizzano infrastrutture di smart card a 13.56 MHz, la nostra gamma di smart card HF includes AES-secured smart cards in 2K and 4K configurations — each built on the matching smart-card silicon, not commodity substitutes. These are the same chip families used in Gallagher T-Series and Inner Range SIFER high-security deployments.

Forniamo anche supporti di accesso compatibili HID iCLASS Legacy 2K Picopass per i parchi lettori legacy che utilizzano ancora l'infrastruttura iCLASS originale, e carte e portachiavi compatibili Inner Range SIFER per i siti che richiedono sia il formato carta che il formato portachiavi allo stesso livello di sicurezza.

• HID Corporate 1000 (formati registrati a 26 bit, 35 bit, 48 bit)
• HID iCLASS SE e iCLASS SE Elite — schede bianche compatibili per l'iscrizione al sistema
• HID Seos — supporti di accesso vuoti compatibili per implementazioni abilitate Seos
• HID iCLASS Legacy (Picopass) 2K e 16K — per parchi lettori pre-SE
• Supporti di accesso di prossimità e smart in formato Gallagher CARDAX
• Supporti di accesso Inner Range SIFER (37 bit, 56 bit) e di livello Integriti
• AES-secured smart cards, 2K and 4K — the matching smart-card silicon

Perché le schede bianche compatibili mantengono le vostre chiavi in-house

Secured smart credentials — iCLASS SE, Seos, AES-secured smart cards — are not pre-programmed with any access data when we ship them. They arrive as blank credentials, formatted to the correct application structure but holding no site keys, no access rights, and no cardholder data. Your access control system's enrolment workflow writes the keys and binds the credential to the cardholder, exactly as it would with any other credential from any source. The encryption keys never leave your infrastructure.

Questa architettura è il motivo per cui i supporti di accesso vuoti compatibili non riducono la sicurezza della vostra implementazione. La sicurezza del supporto di accesso dipende dalle chiavi emesse dal vostro sistema, non dal fornitore che ha prodotto il substrato della tessera. La nostra guida su carte di accesso compatibili versus originali copre questa distinzione in dettaglio per i team di approvvigionamento che necessitano di documentarla.

For AES-secured smart-card deployments, our guida alle opzioni di schede compatibili iCLASS SE e Seos illustra le differenze livello per livello tra SE, SE Elite e Seos, e come ciascuna si mappa alle architetture comuni di controllo accessi dei data center.

Un ulteriore vantaggio pratico è la resilienza della catena di approvvigionamento. Gli operatori di data center che si riforniscono di supporti di accesso esclusivamente da un unico canale OEM sono esposti al rischio di tempi di consegna quando tale canale subisce ritardi di produzione, carenze di distribuzione o variazioni di prezzo. Mantenere un fornitore secondario di supporti di accesso vuoti compatibili — uno il cui stock è iscritto e autenticato interamente dal vostro sistema — fornisce continuità senza alcun compromesso al modello di sicurezza crittografica che i vostri lettori già applicano.

Formati Registrati e Iscrizione

HID Corporate 1000 è un formato registrato: il codice struttura è assegnato alla vostra organizzazione tramite il programma Corporate 1000 di HID, e solo i produttori accreditati possono produrre schede che riportano tale codice. Le schede Corporate 1000 compatibili che forniamo sono prodotte per corrispondere a un programma registrato esistente — il codice della vostra organizzazione, il vostro intervallo di numeri di carta. La nostra guida a Corporate 1000, FlexSecur e codici struttura personalizzati spiega come funziona in pratica la corrispondenza del programma registrato.

Lo stesso principio si applica alle installazioni Gallagher e Inner Range che utilizzano chiavi di settore specifiche dell'organizzazione o codifica proprietaria. Lavoriamo sulla base delle specifiche del formato e dei parametri dei supporti di accesso che il vostro sistema già utilizza — non richiediamo l'accesso al vostro software di controllo accessi, al firmware del lettore o alla configurazione di sicurezza del sito. Il supporto di accesso vuoto che forniamo, una volta iscritto dal vostro sistema, è indistinguibile da qualsiasi altro supporto di accesso emesso dalla vostra infrastruttura.

Security ID Systems è un produttore e fornitore indipendente di supporti di accesso compatibili per il controllo accessi e non è affiliato, autorizzato o approvato da HID Global, Gallagher Group o Inner Range.

Scegliere il Fattore di Forma Corretto per il Vostro Ambiente

Gli ambienti dei data center presentano requisiti specifici di fattore di forma che differiscono dalle implementazioni standard per ufficio. L'accesso alle gabbie dei server tipicamente coinvolge lettori di tessere a conchiglia o ISO montati a basse altezze sugli armadi rack, dove una tessera CR80 standard funziona senza problemi. L'accesso gestito alle singole file di armadi, tuttavia, è sempre più implementato con supporti di accesso portachiavi attaccati agli armadi delle apparecchiature o ai cordini degli ingegneri, dove un portachiavi compatto riduce il rischio che il supporto di accesso interferisca con il cablaggio o le apparecchiature adiacenti.

Per le strutture di colocation, i supporti di accesso emessi dagli inquilini devono spesso corrispondere al formato della tessera dell'edificio pur portando assegnazioni di diritti di accesso specifiche per l'inquilino. Questo viene gestito interamente a livello di iscrizione e software — il supporto di accesso fisico è identico nel formato allo stock standard del sito, e la piattaforma di controllo accessi assegna il set di permessi corretto quando la tessera viene iscritta sotto il gruppo di titolari di tessera dell'inquilino.

Forniamo configurazioni sia di carte che di portachiavi per la maggior parte dei formati elencati in questa pagina. Laddove sia richiesto un fattore di forma specifico — ad esempio, Fob compatibili Inner Range SIFER per un programma di file di armadi — confermatelo al momento della richiesta e specificheremo la variante di prodotto corretta.

Sono disponibili anche supporti di accesso a doppia tecnologia — tessere che rispondono sia a un lettore di prossimità a 125 kHz che a un lettore di smart card a 13.56 MHz — per ambienti di transizione in cui coesistono generazioni di lettori più vecchie e più nuove nella stessa struttura. Questi consentono una migrazione graduale ai livelli di smart card senza dover emettere nuovi supporti di accesso a ogni titolare di tessera il primo giorno.

Approvvigionamento, Quantità e Tempi di Consegna

Forniamo supporti di accesso compatibili a team di strutture, integratori di sicurezza e dipartimenti di approvvigionamento. Le quantità minime d'ordine variano in base al formato; la maggior parte dei formati di smart card ad alta sicurezza sono disponibili a partire da 25 unità. Per i programmi con formato registrato come Corporate 1000, fornite il vostro facility code registrato e l'intervallo di numeri di tessera quando ci contattateci — confermeremo la compatibilità e i tempi di consegna prima che venga effettuato qualsiasi ordine.

Se state valutando le fonti di supporti di accesso per una nuova implementazione o una migrazione di formato, il nostro team può consigliarvi quali formati compatibili sono disponibili per la vostra infrastruttura di lettori e quali requisiti di iscrizione si applicano. Utilizzate il modulo di richiesta preventivo per descrivere il vostro sistema di controllo accessi e il formato attuale dei supporti di accesso.

I titolari di account commerciali con requisiti di volume continui possono discutere accordi di ordine permanente e cicli di produzione programmati in anticipo per mantenere scorte di riserva. Ciò è particolarmente rilevante per gli operatori di colocation e i fornitori di servizi di sicurezza gestiti che emettono supporti di accesso su base continuativa piuttosto che in eventi di singolo lotto. Contattateci per discutere il volume annuale del vostro programma e struttureremo un accordo di fornitura di conseguenza.