מדיניות פגיעות אבטחה
סקירה כללית
IPVideo Corporation עוקב אחר שיטות העבודה המומלצות בתעשייה בניהול ותגובה לפרצות אבטחה במוצרים שלנו על מנת למזער את חשיפת הלקוחות לסיכוני סייבר. אין דרך להבטיח שהמוצרים והשירותים נקיים מפגמים שניתן לנצל עבור התקפות זדוניות. זה לא ספציפי לתאגיד IPVideo, אלא תנאי כללי לכל התקני הרשת. מה ש-IPVideo Corporation יכול להבטיח, הוא שאנו תמיד עושים מאמץ משותף בכל שלב אפשרי על מנת להבטיח שמינימום סיכון אפשרי קשור למכשירים ולשירותים של IPVideo Corporation שלך.
IPVideo Corporation מכירה בכך שלפרוטוקולים ושירותי רשת סטנדרטיים עשויים להיות חולשות שעלולות להיות מנוצלות להתקפות. בעוד ש-IPVideo Corporation אינה יכולה לקחת אחריות על שירותים אלה, אנו מחויבים לספק המלצות כיצד לצמצם ולחסל סיכונים הקשורים למכשירי IPVideo Corporation שלך.
תיקוני האבטחה הישימים האחרונים כלולים במהדורות התוכנה/קושחה העדכניות ביותר. IPVideo Corporation מספקת עדכוני תוכנה וקושחה בחינם עבור מוצרים המכוסים תחת תוכנית הגנת שדרוג תוכנה שלנו. ניתן להוריד עדכונים אלה על ידי ביקור בסעיף הורדת המסמכים בעמוד של כל מוצר באתר האינטרנט שלנו: www.ipvideocorp.com.
ניהול פגיעות
IPVideo Corporation מסווגת את חומרת הפגיעות כקריטית או לא קריטית. הסיווג מבוסס על הסיכון למשתמשים כאשר מוצרים נפרסים, מתקשים ומשתמשים בהם בצורה מומלצת. פגיעויות חדשות שהתגלו ש-IPVideo Corporation מסווג כלא קריטיות ינוהלו במחזור שחרור הקושחה הרגיל המתוזמן.
נקודות תורפה שהתגלו לאחרונה ש-IPVideo Corporation מסווג כקריטיות עשויות לגרום לשחרור שירות לא מתוכנן עבור קושחה ישימה ונתמכת. ייעוץ אבטחה יפורסם בכתובת www.ipvideocorp.com/product-security הכולל תיאור מקרה, ניתוח איומים/סיכונים, המלצות ותוכנית IPVideo Corporation לפתור את הבעיה.
דיווח על פגיעויות
בעוד IPVideo Corporation תפעל להגביל סיכונים הקשורים לפרצות, אם תזהה פגיעות אבטחה הקשורה למוצר או שירות של IPVideo Corporation, אנא דווח על הבעיה מיד. זיהוי בזמן של פרצות אבטחה הוא קריטי לביטול איומים פוטנציאליים.
משתמשי קצה, שותפים, ספקים, קבוצות תעשייה וחוקרים עצמאיים שזיהו סיכון פוטנציאלי מוזמנים לשלוח דוא"ל ל-product-security@ipvideocorp.com. אנא בדוק www.ipvideocorp.com/product-security לפני שתיצור קשר עם הצוות, שכן ייתכן שהדאגה שלך כבר עובדה בייעוץ אבטחה.
הערה: צוות אבטחת המוצר של IPVideo Corporation לא יעבד בקשות לתמיכה, תכונות שהשתנו והצהרות. בקשות כאלה צריכות להישלח דרך ערוץ IPVideo Corporation המתאים, בדרך כלל מכירות או תמיכה טכנית.
תמיכה טכנית: www.ipvideocorp.com/support
כללי: www.ipvideocorp.com
תהליך תגובה
כל ההגשות התקפות ל-product-security@ipvideocorp.com יעובדו וינותחו. IPVideo Corporation תשיב תוך 48 שעות עם אישור ושאלות נוספות אפשריות לחקירה. בהתאם לרמת החומרה, IPVideo Corporation עשויה לעקוב על ידי פרסום מידע נוסף בכתובת www.ipvideocorp.com/product-security.
פורטפוליו המוצרים של IPVideo Corporation תואם באופן מלא ל-NDAA
תאגיד IPVideo שמחה לאשר שכל סל המוצרים שלנו, הכולל פתרונות המשווקים לממשלת ארה"ב, למשרד ההגנה (DoD) ולקבלנים ולחברות קשורות, תואם באופן מלא ל-NDAA.
יתר על כן, IPVideo Corporation אינו מעסיק כל SoC (System on Chip), או רכיבים אחרים המסוגלים לעבד תוכנה, מהחברות הסיניות האסורות. כל מוצרי IPVideo משתמשים בערכות שבבים תואמות NDAA.
קבלת מידע מתאגיד IPVideo
IPVideo Corporation מפרסם הנחיות, ייעוץ אבטחה והצהרות באתר www.ipvideocorp.com/product-security.
*שימו לב שהעצות וההצעות הכלולות בפלייר זה ניתנות למטרות מידע בלבד ואין לראות בהן או להסתמך עליהן כייעוץ מקיף או ממצה כיצד להגן על המערכות שלכם מפני פרצות סייבר. IPVideo Corporation אינה מתחייבת שכל אחד מהמוצרים שלה חסין מפני מתקפת סייבר פוטנציאלית והקפדה על העצות וההצעות הכלולות בפלייר זה עדיין עלולה לגרום לכך שהמערכת שלך תהיה נתונה לפרצות סייבר או להתקפת סייבר.