Gestione sicura dei dispositivi XPressEntry (SDM)

Gestione sicura dei dispositivi per il controllo degli accessi di importanza critica 

XPressEntry Secure Device Management (SDM) offre ai team di sicurezza il pieno controllo sui dispositivi di controllo accessi dal momento in cui vengono accesi. Progettato per ambienti regolamentati, offline e ad alto rischio, SDM garantisce che ogni lettore sia affidabile, protetto e completamente controllato, senza dover ricorrere a servizi cloud, account utente o autorità di certificazione pubbliche.

• Provisioning sicuro basato su QR – Registra in pochi minuti i dispositivi ripristinati alle impostazioni di fabbrica utilizzando codici QR che applicano automaticamente Wi-Fi, certificati e app.
• Trust del dispositivo controllato dal sito – Solo i dispositivi approvati possono unirsi al tuo sistema, con sessioni di registrazione a tempo limitato e approvazione dell'amministratore.
• Vero blocco hardware – Blocca i dispositivi in ​​XPressEntry e disabilita USB, SIM, scheda SD, fotocamera e impostazioni a livello di sistema operativo.
• Funziona senza il cloud – Gestisci, aggiorna e proteggi i dispositivi interamente dal tuo server XPressEntry locale, anche durante le interruzioni di rete.
• Controllo remoto e recupero – Riavvia, cancella, reimposta o riconfigura all'istante i dispositivi compatibili con XPressEntry persi o che non funzionano correttamente.
• Costruito appositamente per la sicurezza fisica – Progettato per dispositivi portatili condivisi e infrastrutture critiche, non per gli smartphone dei dipendenti.

XPressEntry Secure Device Management (SDM) è la piattaforma integrata di Telaeris per il provisioning, la protezione, l'aggiornamento e il controllo dei lettori palmari XPressEntry e dei dispositivi di controllo accessi mobili. Progettato specificamente per gli ambienti di sicurezza fisica, SDM offre alle organizzazioni piena autorità sui dispositivi distribuiti senza dover ricorrere a servizi cloud, account utente o autorità di certificazione pubbliche, garantendo un controllo di livello infrastrutturale per i dispositivi palmari di controllo accessi.

SDM è progettato esclusivamente per XPressEntry. Protegge e gestisce i lettori portatili che fungono da endpoint affidabili del sistema di controllo accessi, non i dispositivi mobili dei dipendenti. Dalla prima accensione alle operazioni quotidiane e alla risposta alle emergenze, SDM garantisce che ogni dispositivo rimanga affidabile, bloccato e sotto il controllo del sito.

Provisioning sicuro basato su QR

I dispositivi ripristinati alle impostazioni di fabbrica possono essere registrati in pochi minuti utilizzando un codice QR sicuro che installa XPressEntry e KeyLink (facoltativo), applica le impostazioni e i certificati Wi-Fi e registra il dispositivo su uno specifico server XPressEntry. I dispositivi entrano in uno stato di attesa fino all'approvazione da parte di un amministratore, impedendo a lettori non autorizzati di accedere al sistema. Questo processo di registrazione controllato elimina i passaggi di configurazione manuale, garantendo al contempo che ogni dispositivo sia configurato in modo sicuro e associato al sito corretto fin dalla prima accensione.

Trust del dispositivo controllato dal sito

Ogni dispositivo è vincolato crittograficamente a un sito specifico e a un server XPressEntry, stabilendo una relazione di fiducia che non può essere trasferita o riutilizzata altrove. Le sessioni di registrazione a tempo limitato limitano la registrazione di nuovi dispositivi e i flussi di lavoro di approvazione dell'amministratore garantiscono che solo l'hardware convalidato diventi operativo. Ciò impedisce a lettori non autorizzati, duplicati o configurati in modo errato di partecipare all'ambiente di controllo degli accessi e mantiene una chiara catena di custodia sui dispositivi distribuiti.

Vero blocco hardware

SDM funziona come proprietario del dispositivo Android, consentendo a XPressEntry di fungere da ambiente operativo sicuro e obbligatorio per il dispositivo. Gli amministratori possono forzare la modalità chiosco per impedire agli utenti di uscire dall'applicazione e limitare funzionalità hardware come USB, SIM, scheda SD, fotocamera e impostazioni di sistema a livello di sistema operativo. Controllando sia le interfacce software che quelle fisiche, SDM riduce le superfici di attacco, blocca l'estrazione non autorizzata di dati e garantisce che i lettori portatili rimangano un'infrastruttura di sicurezza dedicata.

Comando e ripristino remoti

I team di sicurezza possono riavviare i dispositivi da remoto, ripristinare i dati delle applicazioni, abilitare o disabilitare componenti hardware, cancellare unità smarrite o rubate e attivare o disattivare la modalità chiosco in base alle esigenze operative. Tutti i comandi vengono avviati dal server XPressEntry e includono la conferma dello stato, offrendo agli amministratori visibilità sull'esecuzione e sullo stato del dispositivo. Ciò consente una risposta rapida ai problemi sul campo, mantenendo al contempo il controllo centralizzato sui lettori distribuiti.

Gestione app e file

Invia gli aggiornamenti software XPressEntry, distribuisci KeyLink e distribuisci file di configurazione o risorse di supporto direttamente ai dispositivi senza l'intervento dell'utente. Il controllo delle versioni garantisce che tutti i lettori eseguano build software approvate e in linea con le policy del sito. Eliminando le procedure di aggiornamento manuale, SDM riduce i costi operativi e garantisce la conformità ai requisiti normativi e di sicurezza informatica in tutta l'implementazione.

Funzionamento offline e on-premise

Tutte le funzioni di gestione dei dispositivi vengono fornite dal server XPressEntry locale, mantenendo la completa autorità del sito su provisioning, aggiornamenti e applicazione. SDM continua a funzionare in ambienti isolati, protetti da firewall o completamente disconnessi, senza dover dipendere da servizi cloud esterni. Questa architettura supporta infrastrutture critiche in cui l'accesso a Internet è limitato o proibito, garantendo un controllo ininterrotto dei dispositivi durante interruzioni o condizioni di emergenza.

Perché XPressEntry SDM

XPressEntry SDM gestisce i dispositivi di sicurezza. I dispositivi palmari per il controllo degli accessi sono infrastrutture di sicurezza, non smartphone dei dipendenti. XPressEntry Secure Device Management è stato progettato per soddisfare i requisiti operativi, di sicurezza informatica e normativi dei team di sicurezza fisica, fornendo controllo locale, supporto per certificati privati ​​e un'effettiva applicazione delle normative a livello di sistema operativo.

CONTATTACI per una demo e per saperne di più.