Identyfikatory wysokiego bezpieczeństwa dla centrów danych i serwerowni

Dla kogo jest ta usługa

Ta strona jest przeznaczona dla operatorów centrów danych, menedżerów obiektów kolokacyjnych i zespołów bezpieczeństwa IT przedsiębiorstw, którzy zarządzają środowiskami z kontrolowanym dostępem i potrzebują niezawodnego drugiego źródła kompatybilnych kart. Jeśli Twój obiekt używa HID, Gallagher, lub Inner Range kontroli dostępu i potrzebujesz uzupełnienia zapasów hurtowych, zapasów projektowych lub zamienników dopasowanych do formatu bez uzależniania się od łańcucha dostaw jednego dostawcy, to jest to właściwy punkt wyjścia.

Dostawcy usług kolokacyjnych stoją przed szczególnym wyzwaniem: zarządzają programami identyfikatorów dla dziesiątek najemców z różnymi formatami kart, wszystko na tej samej infrastrukturze czytników. Operatorzy serwerowni w środowiskach korporacyjnych często dziedziczą starsze wdrożenia — iCLASS SE obok nowszych instalacji Seos — i potrzebują kart, które działają bezproblemowo na obu poziomach. Obejmujemy wszystkie z nich.

Integratorzy systemów bezpieczeństwa i wykonawcy zarządzania obiektami są tu równie dobrze obsługiwani. Jeśli uruchamiasz nową warstwę dostępu do centrum danych, migrujesz istniejące wdrożenie do wyższego poziomu bezpieczeństwa lub po prostu utrzymujesz stały zapas zamienników dla klienta korporacyjnego z wieloma lokalizacjami, nasz łańcuch dostaw jest skonstruowany tak, aby wspierać konta handlowe z konsekwentnymi czasami realizacji i seriami produkcyjnymi dopasowanymi do formatu.

Obsługiwane formaty wysokiego bezpieczeństwa

Formaty stosowane w środowiskach centrów danych dzielą się na dwie kategorie. Zarejestrowane formaty zastrzeżone — takie jak HID Corporate 1000 — używają kodów obiektów i sekwencji numerów kart, które organizacja zarejestrowana kontroluje i rejestruje. Zabezpieczone formaty kart inteligentnych — w tym HID iCLASS SE, Seos, and AES-secured smart cards — use mutual authentication and application-layer encryption managed entirely by the site's access control system.

Po stronie Gallaghera, czytniki T-Series w miejscach o wysokim poziomie bezpieczeństwa zazwyczaj używają kart kompatybilnych z formatem Gallagher CARDAX wraz z ich zastrzeżoną strukturą sektorów. Instalacje Inner Range Integriti i Inception powszechnie używają kart kompatybilnych z Inner Range SIFER, z miejscami o wyższym poziomie bezpieczeństwa rozszerzającymi się do formatu SIFER 56-bit. Obejmujemy również HID iCLASS Legacy (Picopass) dla obiektów, które jeszcze nie migrowały do czytników poziomu SE, oraz karty zbliżeniowe kompatybilne z Inner Range 36-bit dla wdrożeń z mieszaną technologią.

Dla środowisk korzystających z infrastruktury kart inteligentnych 13.56 MHz, nasza oferta kart inteligentnych HF includes AES-secured smart cards in 2K and 4K configurations — each built on the matching smart-card silicon, not commodity substitutes. These are the same chip families used in Gallagher T-Series and Inner Range SIFER high-security deployments.

Dostarczamy również kompatybilne identyfikatory HID iCLASS Legacy 2K Picopass dla starszych czytników, które nadal korzystają z oryginalnej infrastruktury iCLASS, oraz kompatybilnych kart i breloków Inner Range SIFER dla miejsc, które wymagają zarówno kart, jak i breloków w tej samej warstwie bezpieczeństwa.

• HID Corporate 1000 (26-bit, 35-bit, 48-bitowe formaty zarejestrowane)
• HID iCLASS SE i iCLASS SE Elite — kompatybilne puste karty do rejestracji w systemie
• HID Seos — kompatybilne puste identyfikatory do wdrożeń obsługujących Seos
• HID iCLASS Legacy (Picopass) 2K i 16K — dla czytników sprzed SE
• Identyfikatory zbliżeniowe i inteligentne w formacie Gallagher CARDAX
• Inner Range SIFER (37-bit, 56-bit) i identyfikatory poziomu Integriti
• AES-secured smart cards, 2K and 4K — the matching smart-card silicon

Dlaczego kompatybilne puste karty utrzymują Twoje klucze w firmie

Secured smart credentials — iCLASS SE, Seos, AES-secured smart cards — are not pre-programmed with any access data when we ship them. They arrive as blank credentials, formatted to the correct application structure but holding no site keys, no access rights, and no cardholder data. Your access control system's enrolment workflow writes the keys and binds the credential to the cardholder, exactly as it would with any other credential from any source. The encryption keys never leave your infrastructure.

Ta architektura jest powodem, dla którego kompatybilne puste identyfikatory nie zmniejszają bezpieczeństwa Twojego wdrożenia. Bezpieczeństwo identyfikatora zależy od kluczy wydanych przez Twój system, a nie od dostawcy, który wyprodukował podłoże karty. Nasz przewodnik na temat kompatybilnych a oryginalnych kart dostępu szczegółowo omawia to rozróżnienie dla zespołów zakupowych, które muszą to udokumentować.

For AES-secured smart-card deployments, our przewodnik po kompatybilnych opcjach kart iCLASS SE i Seos przedstawia różnice między SE, SE Elite i Seos na poszczególnych poziomach oraz sposób, w jaki każdy z nich mapuje się na typowe architektury kontroli dostępu w centrach danych.

Dodatkową praktyczną korzyścią jest odporność łańcucha dostaw. Operatorzy centrów danych, którzy pozyskują identyfikatory wyłącznie z jednego kanału OEM, są narażeni na ryzyko związane z czasem realizacji, gdy ten kanał doświadcza opóźnień w produkcji, niedoborów dystrybucyjnych lub zmian cen. Utrzymywanie drugiego dostawcy kompatybilnych pustych identyfikatorów — takiego, którego zapasy są rejestrowane i uwierzytelniane w całości przez Twój własny system — zapewnia ciągłość bez żadnego kompromisu dla kryptograficznego modelu bezpieczeństwa, który już egzekwują Twoje czytniki.

Zarejestrowane formaty i rejestracja

HID Corporate 1000 to format zarejestrowany: kod obiektu jest przypisywany Twojej organizacji poprzez program HID Corporate 1000, a tylko certyfikowani producenci mogą wytwarzać karty z tym kodem. Kompatybilne karty Corporate 1000, które dostarczamy, są produkowane tak, aby pasowały do istniejącego zarejestrowanego programu — kodu Twojej organizacji, zakresu numerów kart. Nasz przewodnik po Corporate 1000, FlexSecur i niestandardowych kodach obiektów wyjaśnia, jak w praktyce działa dopasowanie do zarejestrowanego programu.

Ta sama zasada dotyczy instalacji Gallagher i Inner Range, które używają kluczy sektorowych specyficznych dla organizacji lub zastrzeżonego kodowania. Pracujemy na podstawie specyfikacji formatu i parametrów identyfikatorów, których Twój system już używa — nie wymagamy dostępu do Twojego oprogramowania kontroli dostępu, oprogramowania układowego czytnika ani konfiguracji bezpieczeństwa obiektu. Pusty identyfikator, który dostarczamy, po zarejestrowaniu przez Twój system, jest nie do odróżnienia od każdego innego identyfikatora wydanego przez Twoją infrastrukturę.

Security ID Systems jest niezależnym producentem i dostawcą kompatybilnych identyfikatorów kontroli dostępu i nie jest powiązany, autoryzowany ani wspierany przez HID Global, Gallagher Group ani Inner Range.

Wybór odpowiedniego formatu dla Twojego środowiska

Środowiska centrów danych przedstawiają specyficzne wymagania dotyczące formatu, które różnią się od standardowych wdrożeń biurowych. Dostęp do klatek serwerowych zazwyczaj obejmuje czytniki kart typu clamshell lub ISO montowane na niskich wysokościach na szafach rackowych, gdzie standardowa karta CR80 działa bez problemu. Zarządzany dostęp do poszczególnych rzędów szaf jest jednak coraz częściej realizowany za pomocą identyfikatorów typu brelok przypiętych do szaf sprzętowych lub smyczy inżynierów, gdzie kompaktowy brelok zmniejsza ryzyko zakłócania przez identyfikator sąsiedniego okablowania lub sprzętu.

W przypadku obiektów kolokacyjnych, identyfikatory wydane przez najemców często muszą odpowiadać formatowi karty budynku, jednocześnie zawierając przypisane prawa dostępu specyficzne dla najemcy. Jest to obsługiwane w całości na poziomie rejestracji i oprogramowania — fizyczny identyfikator jest identyczny formatowo ze standardowym zapasem obiektu, a platforma kontroli dostępu przypisuje prawidłowy zestaw uprawnień, gdy karta jest rejestrowana w grupie posiadaczy kart najemcy.

Dostarczamy zarówno konfiguracje kart, jak i breloków dla większości formatów wymienionych na tej stronie. W przypadku, gdy wymagany jest konkretny format — na przykład, Breloki kompatybilne z Inner Range SIFER dla programu rzędów szaf — prosimy o potwierdzenie tego w momencie zapytania, a my określimy prawidłowy wariant produktu.

Identyfikatory dwutechnologiczne — karty, które reagują zarówno na czytnik zbliżeniowy 125 kHz, jak i czytnik kart inteligentnych 13.56 MHz — są również dostępne dla środowisk przejściowych, gdzie w tym samym obiekcie istnieją starsze i nowsze generacje czytników. Pozwalają one na stopniową migrację do poziomów kart inteligentnych bez wydawania nowych identyfikatorów każdemu posiadaczowi karty od pierwszego dnia.

Zakupy, ilości i czasy realizacji

Dostarczamy kompatybilne identyfikatory zespołom obiektowym, integratorom bezpieczeństwa i działom zakupów. Minimalne ilości zamówienia różnią się w zależności od formatu; większość formatów kart inteligentnych o wysokim poziomie bezpieczeństwa jest dostępna od 25 sztuk. W przypadku programów o zarejestrowanym formacie, takich jak Corporate 1000, podaj swój zarejestrowany kod obiektu i zakres numerów kart, gdy prosimy o kontakt — potwierdzimy kompatybilność i czas realizacji przed złożeniem zamówienia.

Jeśli oceniasz źródła identyfikatorów dla nowego wdrożenia lub migracji formatu, nasz zespół może doradzić, które kompatybilne formaty są dostępne dla Twojej infrastruktury czytników i jakie wymagania dotyczące rejestracji mają zastosowanie. Użyj formularza zapytania o wycenę aby opisać swój system kontroli dostępu i aktualny format identyfikatorów.

Konta handlowe z bieżącymi wymaganiami wolumenowymi mogą omówić ustalenia dotyczące stałych zamówień i zaplanowane z wyprzedzeniem serie produkcyjne w celu utrzymania zapasów buforowych. Jest to szczególnie istotne dla operatorów kolokacji i dostawców zarządzanych usług bezpieczeństwa, którzy wydają identyfikatory na bieżąco, a nie w pojedynczych partiach. Skontaktuj się z nami, aby omówić roczny wolumen Twojego programu, a my odpowiednio ustrukturyzujemy umowę dostawy.