Hemos añadido una nueva función a los controladores de puerta AEOS para ayudarte a mejorar la seguridad de tu sistema de control de acceso AEOS.
La versión AEOS 2021.1 (y posteriores) es compatible con 802.1x: una norma del sector para el control de acceso a la red basado en puerto. A través de la autenticación, garantiza que solo se puedan conectar dispositivos de confianza a tu red IP.
Cómo funciona 802.1x
Vamos a explicarlo de manera sencilla con un ejemplo distinto al control de acceso físico. Imagínate que tienes una toma de red en recepción. Cuando un empleado enchufa su portátil, el protocolo 802.1x comprueba si tiene cargado el certificado digital correcto. Si es así, le permite acceder a tu red.
Si un visitante enchufa su portátil en la misma toma de red, 802.1x revelará que no dispone del certificado digital necesario. Por lo tanto, se le denegará el acceso a tu red.
Cuando nos referimos al control de acceso, los dispositivos que intentan conectarse a tu red son controladores.
¿Cómo puede 802.1x proteger tu sistema de control de acceso AEOS?
Deberías tener lo siguiente:
- Un servidor de autenticación; por ejemplo, un servidor RADIUS.
- Controladores previamente cargados con certificados digitales de confianza.
Cómo funciona:
- El controlador se conecta a un conmutador de red.
- El controlador comparte su identidad con el conmutador a través de un certificado digital.
- El conmutador comprueba la identidad del controlador con el servidor RADIUS.
- El servidor RADIUS confirma la identidad del controlador con el conmutador.
- El conmutador abre los puertos de red y permite al controlador conectarse a tu red IP.
Si el controlador no tiene cargado un certificado digital de confianza (por ejemplo, cuando una persona intenta piratear tu sistema de control de acceso añadiendo sus propios controladores), el servidor RADIUS no lo autenticará. Y el conmutador no permitirá al controlador acceder a tu red IP.
802.1x en AEOS
AEOS está a la vanguardia en cuanto a implementación de normas de seguridad en el sector gracias a la implementación de 802.1x en nuestro controlador de puertas. La implementación del protocolo se basa en EAP-TLS. Utiliza los certificados predeterminados de Nedap para que podamos garantizar la protección desde el primer momento. Puesto que hasta ahora no se ha desarrollado una norma abierta que permita la implementación y mantenimiento sencillos de los certificados específicos del cliente en un dispositivo IP, AEOS no admite esta opción.
¿Cómo se integra 802.1x en la ciberseguridad?
- 802.1x es una norma de autenticación: obliga a los controladores a autenticarse antes de permitirles acceder a tu red.
- Nuestras soluciones de ciberseguridad son de cifrado: garantizan que la comunicación entre los elementos de tu sistema AEOS esté encriptada.
No es necesario implementar 802.1x para obtener las soluciones de ciberseguridad de AEOS. Y no necesitas las soluciones de ciberseguridad de AEOS para utilizar la norma 802.1x.
Para saber más acerca de nuestras soluciones de ciberseguridad, descarga aquí nuestro PDF interactivo.
