Credenciais de Alta Segurança para Data Center e Sala de Servidores

Para quem é este serviço

Esta página é destinada a operadores de data centers, gerentes de instalações de colocation e equipes de segurança de TI empresarial que operam ambientes de acesso controlado e precisam de uma fonte secundária confiável de credenciais compatíveis. Se sua instalação usa HID, Gallagher, ou Inner Range controle de acesso e você precisa de reabastecimento em massa, estoque de projeto ou substituições compatíveis com o formato sem se prender à cadeia de suprimentos de um único fornecedor, este é o ponto de partida certo.

Provedores de colocation enfrentam um desafio particular: eles gerenciam programas de crachás para dezenas de inquilinos com diferentes formatos de cartão, todos na mesma infraestrutura de leitor. Operadores de salas de servidores em ambientes empresariais frequentemente herdam implantações legadas — iCLASS SE ao lado de instalações Seos mais recentes — e precisam de credenciais que funcionem perfeitamente em ambas as camadas. Nós cobrimos todas elas.

Integradores de segurança e contratados de gerenciamento de instalações são igualmente bem atendidos aqui. Se você está comissionando uma nova camada de acesso de data center, migrando uma implantação existente para um nível de segurança superior, ou simplesmente mantendo um estoque permanente de substituições para um cliente empresarial multi-site, nossa cadeia de suprimentos é estruturada para apoiar contas comerciais com prazos de entrega consistentes e execuções de produção compatíveis com o formato.

Formatos de Alta Segurança que Cobrimos

Os formatos implantados em ambientes de data center se enquadram em duas categorias. Formatos proprietários registrados — como HID Corporate 1000 — usam códigos de instalação e sequências de números de cartão que a organização registrada controla e registra. Formatos de cartão inteligente seguros — incluindo HID iCLASS SE, Seos, and AES-secured smart cards — use mutual authentication and application-layer encryption managed entirely by the site's access control system.

No lado da Gallagher, os leitores T-Series em locais de alta segurança tipicamente usam cartões compatíveis com o formato Gallagher CARDAX juntamente com sua estrutura de setor proprietária. As instalações Inner Range Integriti e Inception comumente usam credenciais compatíveis Inner Range SIFER, com locais de segurança mais alta estendendo-se ao formato SIFER 56-bit. Também cobrimos HID iCLASS Legacy (Picopass) para instalações que ainda não migraram para leitores de nível SE, e credenciais de proximidade compatíveis Inner Range 36-bit para implantações de tecnologia mista.

Para ambientes que utilizam infraestrutura de cartão inteligente de 13.56 MHz, nossa linha de cartões inteligentes HF includes AES-secured smart cards in 2K and 4K configurations — each built on the matching smart-card silicon, not commodity substitutes. These are the same chip families used in Gallagher T-Series and Inner Range SIFER high-security deployments.

Também fornecemos credenciais compatíveis HID iCLASS Legacy 2K Picopass para parques de leitores legados que ainda utilizam a infraestrutura iCLASS original, e gama de cartões e chaveiros compatíveis Inner Range SIFER para locais que exigem fatores de forma de cartão e chaveiro no mesmo nível de segurança.

• HID Corporate 1000 (formatos registrados de 26-bit, 35-bit, 48-bit)
• HID iCLASS SE e iCLASS SE Elite — cartões em branco compatíveis para registro no sistema
• HID Seos — credenciais em branco compatíveis para implantações habilitadas para Seos
• HID iCLASS Legacy (Picopass) 2K e 16K — para parques de leitores pré-SE
• Credenciais de proximidade e inteligentes Gallagher CARDAX-format
• Inner Range SIFER (37-bit, 56-bit) e credenciais de nível Integriti
• AES-secured smart cards, 2K and 4K — the matching smart-card silicon

Por que os Cartões em Branco Compatíveis Mantêm Suas Chaves Internas

Secured smart credentials — iCLASS SE, Seos, AES-secured smart cards — are not pre-programmed with any access data when we ship them. They arrive as blank credentials, formatted to the correct application structure but holding no site keys, no access rights, and no cardholder data. Your access control system's enrolment workflow writes the keys and binds the credential to the cardholder, exactly as it would with any other credential from any source. The encryption keys never leave your infrastructure.

Esta arquitetura é a razão pela qual os cartões em branco compatíveis não reduzem a segurança da sua implantação. A segurança da credencial depende das chaves que o seu sistema emite, não do fornecedor que fabricou o substrato do cartão. Nosso guia sobre cartões de acesso compatíveis versus genuínos cobre esta distinção em detalhes para equipes de compras que precisam documentá-la.

For AES-secured smart-card deployments, our guia de opções de cartões compatíveis iCLASS SE e Seos descreve as diferenças nível a nível entre SE, SE Elite e Seos, e como cada um se mapeia para arquiteturas comuns de controle de acesso de data center.

Um benefício prático adicional é a resiliência da cadeia de suprimentos. Operadores de data center que adquirem credenciais exclusivamente de um único canal OEM estão expostos ao risco de prazos de entrega quando esse canal experimenta atrasos na produção, escassez de distribuição ou mudanças de preço. Manter um fornecedor secundário de cartões em branco compatíveis — um cujo estoque é registrado e autenticado inteiramente pelo seu próprio sistema — proporciona continuidade sem qualquer comprometimento do modelo de segurança criptográfica que seus leitores já impõem.

Formatos Registrados e Registro

HID Corporate 1000 é um formato registrado: o código da instalação é atribuído à sua organização através do programa Corporate 1000 da HID, e apenas fabricantes credenciados podem produzir cartões com esse código. Os cartões Corporate 1000 compatíveis que fornecemos são fabricados para corresponder a um programa registrado existente — o código da sua organização, sua faixa de números de cartão. Nosso guia para Corporate 1000, FlexSecur e códigos de instalação personalizados explica como o emparelhamento de programas registrados funciona na prática.

O mesmo princípio se aplica a instalações Gallagher e Inner Range que usam chaves de setor específicas da organização ou codificação proprietária. Trabalhamos a partir da especificação do formato e dos parâmetros da credencial que seu sistema já utiliza — não exigimos acesso ao seu software de controle de acesso, firmware do leitor ou configuração de segurança do site. O cartão em branco que fornecemos, uma vez registrado pelo seu sistema, é indistinguível de qualquer outra credencial que sua infraestrutura tenha emitido.

A Security ID Systems é um fabricante e fornecedor independente de credenciais de controle de acesso compatíveis e não é afiliada, autorizada ou endossada pela HID Global, Gallagher Group ou Inner Range.

Escolhendo o Fator de Forma Certo para o Seu Ambiente

Ambientes de data center apresentam requisitos específicos de fator de forma que diferem das implantações de escritório padrão. O acesso a gaiolas de servidores geralmente envolve leitores de cartão clamshell ou ISO montados em baixas alturas em racks, onde um cartão CR80 padrão funciona sem problemas. O acesso gerenciado a fileiras de gabinetes individuais, no entanto, é cada vez mais implementado com credenciais de chaveiro anexadas a racks de equipamentos ou cordões de engenheiros, onde um chaveiro compacto reduz o risco de a credencial interferir com cabos ou equipamentos adjacentes.

Para instalações de colocation, as credenciais emitidas pelo locatário frequentemente precisam corresponder ao formato do cartão do edifício, ao mesmo tempo em que carregam atribuições de direitos de acesso específicas do locatário. Isso é tratado inteiramente na camada de registro e software — a credencial física é idêntica em formato ao estoque padrão do site, e a plataforma de controle de acesso atribui o conjunto de permissões correto quando o cartão é registrado sob o grupo de titulares de cartão do locatário.

Fornecemos configurações de cartão e chaveiro para a maioria dos formatos listados nesta página. Onde um fator de forma específico é necessário — por exemplo, Fobs compatíveis com Inner Range SIFER para um programa de fileira de gabinetes — confirme isso no momento da consulta e especificaremos a variante de produto correta.

Credenciais de dupla tecnologia — cartões que respondem a um leitor de proximidade de 125 kHz e a um leitor de cartão inteligente de 13.56 MHz — também estão disponíveis para ambientes de transição onde gerações de leitores mais antigas e mais novas coexistem na mesma instalação. Isso permite uma migração faseada para níveis de cartão inteligente sem emitir novas credenciais para cada titular de cartão no primeiro dia.

Aquisição, Quantidades e Prazos de Entrega

Fornecemos credenciais compatíveis para equipes de instalações, integradores de segurança e departamentos de compras. As quantidades mínimas de pedido variam por formato; a maioria dos formatos de cartão inteligente de alta segurança está disponível a partir de 25 unidades. Para programas de formato registrado, como Corporate 1000, forneça seu código de instalação registrado e faixa de números de cartão quando você entre em contato conosco — confirmaremos a compatibilidade e o prazo de entrega antes que qualquer pedido seja feito.

Se você está avaliando fontes de credenciais para uma nova implantação ou uma migração de formato, nossa equipe pode aconselhar sobre quais formatos compatíveis estão disponíveis para sua infraestrutura de leitor e quais requisitos de registro se aplicam. Use o formulário de solicitação de orçamento para descrever seu sistema de controle de acesso e formato de credencial atual.

Contas comerciais com requisitos de volume contínuos podem discutir acordos de pedidos permanentes e execuções de produção programadas para manter estoque de reserva. Isso é particularmente relevante para operadores de colocation e provedores de serviços de segurança gerenciados que emitem credenciais de forma contínua, em vez de em eventos de lote único. Entre em contato conosco para discutir o volume anual do seu programa e estruturaremos um acordo de fornecimento de acordo.