Key points
- Surveillance Station
- Surveillance
Bảo vệ tài khoản người dùng và luồng video bằng các công nghệ bảo mật tiên tiến, ngăn chặn truy cập trái phép và duy trì giám sát liên tục 24/7, đảm bảo an toàn tuyệt đối cho hệ thống của bạn.
Giải pháp bảo mật của Synology Surveillance
Tùy chỉnh các mức truy cập người dùng khác nhau
Hệ thống cho phép tùy chỉnh các mức truy cập khác nhau cho người dùng bằng cách gán các hồ sơ đặc quyền phân cấp. Điều này giúp xác định rõ quyền vận hành, kiểm soát giờ đăng nhập và nâng cao hiệu quả quản lý hệ thống.
- Quản trị viên: Được phép truy cập tất cả các đối tượng trong Surveillance Station và có quyền quản lý toàn bộ cài đặt hệ thống.
- Quản lý: Có quyền giám sát, vận hành các đối tượng được ủy quyền và điều chỉnh một số cài đặt hệ thống nhất định.
- Người xem: Chỉ được phép truy cập, theo dõi và vận hành các đối tượng được ủy quyền mà không thể thay đổi cài đặt hệ thống.
Hệ thống cho phép tùy chỉnh các mức truy cập khác nhau
Tích hợp dịch vụ thư mục để quản lý tài khoản hiệu quả
Hệ thống hỗ trợ tích hợp dịch vụ thư mục nhằm đơn giản hóa việc quản lý danh tính và quyền truy cập của người dùng. Điều này giúp tăng cường bảo mật cho tổ chức và giảm bớt gánh nặng quản trị.
- Active Directory (AD): Cho phép tích hợp DSM với tài khoản người dùng miền Windows Active Directory hoặc Microsoft Azure AD, giúp tối ưu hóa quy trình làm việc của doanh nghiệp.
- LDAP: Biến NAS Synology thành máy chủ LDAP, hỗ trợ quản lý tập trung tài khoản cho tất cả các thiết bị kết nối và cung cấp dịch vụ xác thực.
- C2 Identity: Cung cấp giải pháp IAM (Identity and Access Management) dựa trên đám mây, hoạt động như nhà cung cấp danh tính (IdP) hoặc đồng bộ hóa người dùng từ Windows AD và Synology LDAP Server.
Cho phép tích hợp DSM với tài khoản người dùng miền Windows Active Directory hoặc Microsoft Azure AD
Kiểm soát truy cập với đăng nhập an toàn
Tăng cường bảo mật tài khoản bằng cách loại bỏ mật khẩu yếu và áp dụng phương thức xác thực đa yếu tố, giúp bảo vệ hệ thống khỏi rủi ro truy cập trái phép.
- Xác thực đa yếu tố (MFA): Yêu cầu phê duyệt đăng nhập web thông qua ứng dụng Secure SignIn, xác thực sinh trắc học trên thiết bị người dùng, khóa bảo mật phần cứng hoặc mật khẩu dùng một lần (OTP).
- Đăng nhập không cần mật khẩu: Cho phép truy cập hệ thống nhanh chóng bằng cách xác thực qua một lần chạm trên điện thoại thông minh, sử dụng sinh trắc học hoặc khóa bảo mật phần cứng mà không cần nhập mật khẩu.
- Mật khẩu dùng một lần (OTP): Cung cấp lớp bảo vệ bổ sung bằng mật khẩu có giới hạn thời gian, áp dụng cho người dùng Surveillance Station Client và Local Display. Giải pháp này không yêu cầu kết nối Internet.
Xác thực đa yếu tố (MFA)
Củng cố truyền dữ liệu
Bảo mật tất cả các kết nối giữa camera IP, NAS Synology và các thiết bị client sử dụng HTTPS và SRTP để đảm bảo quyền riêng tư dữ liệu và mạng.
Bảo mật tất cả các kết nối giữa camera IP
Bảo vệ hệ thống của bạn với bảo vệ tích hợp
Surveillance Station cung cấp bảo mật hàng đầu ở mọi giai đoạn xử lý dữ liệu, đảm bảo dữ liệu quan trọng của bạn luôn an toàn tuyệt đối.
- Mã hóa tiêu chuẩn vàng: Bảo vệ dữ liệu giám sát với mã hóa AES-256 cấp quân sự và bảo vệ các bản ghi với các thư mục chia sẻ an toàn.
- Mã hóa lưu trữ bản ghi: Thêm một khóa mã hóa bổ sung để truy cập các bản ghi, ngăn chặn truy cập trái phép ngay cả khi NAS bị xâm phạm.
- Ghi nhật ký hệ thống 24/7: Duy trì hồ sơ tất cả các hoạt động hệ thống, bao gồm đăng nhập, chỉnh sửa video, xuất dữ liệu, và nhật ký sự kiện cho camera, DVA, và các sự kiện kích hoạt để tham khảo trong tương lai.
Bảo vệ cảnh quay và dữ liệu cá nhân một cách hiệu quả
Nâng cao quyền riêng tư và ngăn chặn hành vi quay lén bằng cách tích hợp watermark và mặt nạ quyền riêng tư trực tiếp vào luồng camera.
- Watermark tùy chỉnh: Chèn watermark chứa nội dung tùy chỉnh hoặc tên tài khoản để hạn chế quay lén và dễ dàng truy xuất nguồn gốc nếu xảy ra rò rỉ dữ liệu.
- Mặt nạ quyền riêng tư: Che phủ những khu vực nhạy cảm trong khung hình, giúp bảo vệ thông tin cá nhân và đảm bảo tuân thủ các quy định bảo mật.
Nâng cao quyền riêng tư và ngăn chặn hành vi quay lén bằng cách tích hợp watermark
Tăng cường bảo mật với Xác thực kép
Để thực hiện các thao tác quan trọng như xóa camera hoặc truy cập dữ liệu ghi hình, hệ thống yêu cầu xác nhận từ người giám sát hoặc một bên đáng tin cậy. Cơ chế này giúp đảm bảo rằng chỉ những nhân sự được ủy quyền mới có quyền thực hiện các hành động nhạy cảm, ngăn chặn truy cập trái phép và nâng cao mức độ an toàn.
Synology Evidence Integrity Authenticator
Synology Evidence Integrity Authenticator
Mọi bản ghi đã tải về sẽ được nhúng bằng chữ ký số để xác thực thông qua Synology Evidence Integrity Authenticator, từ đó sẽ xác minh rằng các bản ghi được tạo ra trực tiếp từ Synology Surveillance Station mà không bị can thiệp.
