Quản lý thiết bị bảo mật XPressEntry (SDM)

Quản lý thiết bị an toàn cho việc kiểm soát truy cập quan trọng. 

Hệ thống quản lý thiết bị bảo mật XPressEntry (SDM) cung cấp cho các đội ngũ an ninh quyền kiểm soát hoàn toàn đối với các thiết bị kiểm soát truy cập ngay từ khi chúng được bật nguồn. Được thiết kế cho các môi trường có quy định chặt chẽ, hoạt động ngoại tuyến và rủi ro cao, SDM đảm bảo mọi đầu đọc đều được tin cậy, bảo mật và kiểm soát hoàn toàn mà không cần dựa vào dịch vụ đám mây, tài khoản người dùng hoặc các cơ quan cấp chứng chỉ công cộng.

• Cấp phép bảo mật dựa trên mã QR – Đăng ký lại thiết bị đã khôi phục cài đặt gốc chỉ trong vài phút bằng mã QR, tự động áp dụng Wi-Fi, chứng chỉ và ứng dụng.
• Tin cậy thiết bị do trang web kiểm soát – Chỉ những thiết bị được phê duyệt mới có thể tham gia hệ thống của bạn, với các phiên đăng ký có thời hạn và cần sự phê duyệt của quản trị viên.
• Khóa phần cứng thực sự – Khóa thiết bị vào XPressEntry và vô hiệu hóa USB, SIM, thẻ SD, camera và các cài đặt ở cấp độ hệ điều hành.
• Hoạt động mà không cần đám mây. – Quản lý, cập nhật và bảo mật thiết bị hoàn toàn từ máy chủ XPressEntry tại chỗ của bạn, ngay cả khi mạng gặp sự cố.
• Điều khiển từ xa và phục hồi – Khởi động lại, xóa dữ liệu, thiết lập lại hoặc cấu hình lại ngay lập tức các thiết bị tương thích XPressEntry bị mất hoặc hoạt động không đúng cách.
• Được thiết kế chuyên dụng cho an ninh vật lý – Được thiết kế cho các thiết bị cầm tay dùng chung và cơ sở hạ tầng quan trọng, chứ không phải điện thoại thông minh của nhân viên.

XPressEntry Secure Device Management (SDM) là nền tảng tích hợp sẵn của Telaeris để cung cấp, bảo mật, cập nhật và kiểm soát các thiết bị đọc cầm tay XPressEntry và các thiết bị kiểm soát truy cập di động. Được thiết kế đặc biệt cho môi trường an ninh vật lý, SDM cung cấp cho các tổ chức toàn quyền kiểm soát các thiết bị đã triển khai mà không cần dựa vào dịch vụ đám mây, tài khoản người dùng hoặc các cơ quan cấp chứng chỉ công cộng, mang lại khả năng kiểm soát cấp cơ sở hạ tầng cho các thiết bị cầm tay kiểm soát truy cập.

SDM được xây dựng dành riêng cho XPressEntry. Nó bảo mật và quản lý các thiết bị đọc cầm tay hoạt động như các điểm cuối đáng tin cậy của hệ thống kiểm soát truy cập của bạn, chứ không phải thiết bị di động của nhân viên. Từ lúc khởi động lần đầu cho đến hoạt động hàng ngày và ứng phó sự cố khẩn cấp, SDM đảm bảo mọi thiết bị đều được tin cậy, bảo mật và nằm dưới sự kiểm soát của hệ thống.

Cấp phép bảo mật dựa trên mã QR

Các thiết bị đã được khôi phục cài đặt gốc có thể được đăng ký trong vài phút bằng mã QR bảo mật, mã này sẽ cài đặt XPressEntry và KeyLink tùy chọn, áp dụng cài đặt Wi-Fi và chứng chỉ, đồng thời đăng ký thiết bị vào máy chủ XPressEntry cụ thể. Thiết bị sẽ ở trạng thái chờ cho đến khi được quản trị viên phê duyệt, ngăn chặn các thiết bị đọc trái phép tham gia hệ thống. Quy trình đăng ký được kiểm soát này loại bỏ các bước cấu hình thủ công đồng thời đảm bảo mọi thiết bị được cung cấp bảo mật và liên kết với đúng trang web ngay từ khi bật nguồn lần đầu.

Tin cậy thiết bị do trang web kiểm soát

Mỗi thiết bị được liên kết bằng mật mã với một trang web và máy chủ XPressEntry cụ thể, thiết lập mối quan hệ tin cậy không thể chuyển nhượng hoặc sử dụng lại ở nơi khác. Phiên đăng ký có thời hạn giới hạn thời điểm các thiết bị mới có thể đăng ký và quy trình phê duyệt của quản trị viên đảm bảo rằng chỉ phần cứng đã được xác thực mới được đưa vào hoạt động. Điều này ngăn chặn các đầu đọc giả mạo, trùng lặp hoặc được cấu hình không đúng cách tham gia vào môi trường kiểm soát truy cập và duy trì chuỗi giám sát rõ ràng đối với các thiết bị đã triển khai.

Khóa phần cứng thực sự

SDM hoạt động với tư cách là chủ sở hữu thiết bị Android, cho phép XPressEntry hoạt động như môi trường vận hành an toàn được thực thi của thiết bị. Quản trị viên có thể buộc chế độ kiosk để ngăn người dùng thoát khỏi ứng dụng và hạn chế các tính năng phần cứng như USB, SIM, thẻ SD, camera và cài đặt hệ thống ở cấp độ hệ điều hành. Bằng cách kiểm soát cả giao diện phần mềm và vật lý, SDM giảm thiểu bề mặt tấn công, chặn việc trích xuất dữ liệu trái phép và đảm bảo các thiết bị đọc cầm tay vẫn là cơ sở hạ tầng bảo mật chuyên dụng.

Điều khiển và phục hồi từ xa

Các nhóm bảo mật có thể khởi động lại thiết bị từ xa, đặt lại dữ liệu ứng dụng, bật hoặc tắt các thành phần phần cứng, xóa dữ liệu trên các thiết bị bị mất hoặc bị đánh cắp, và kích hoạt hoặc thoát khỏi chế độ ki-ốt khi nhu cầu vận hành thay đổi. Tất cả các lệnh đều được khởi tạo từ máy chủ XPressEntry và bao gồm xác nhận trạng thái, giúp quản trị viên có thể theo dõi quá trình thực thi và tình trạng hoạt động của thiết bị. Điều này cho phép phản hồi nhanh chóng các sự cố tại hiện trường trong khi vẫn duy trì quyền kiểm soát tập trung đối với các đầu đọc phân tán.

Quản lý ứng dụng và tệp

Đẩy các bản cập nhật phần mềm XPressEntry, triển khai KeyLink và phân phối các tệp cấu hình hoặc tài sản hỗ trợ trực tiếp đến các thiết bị mà không cần sự can thiệp của người dùng. Kiểm soát phiên bản đảm bảo tất cả các đầu đọc đều đang chạy các bản phần mềm đã được phê duyệt phù hợp với chính sách của địa điểm. Bằng cách loại bỏ các quy trình cập nhật thủ công, SDM giảm chi phí vận hành và đảm bảo tuân thủ các yêu cầu về an ninh mạng và quy định trong toàn bộ quá trình triển khai.

Vận hành ngoại tuyến và tại chỗ

Tất cả các chức năng quản lý thiết bị đều được cung cấp từ máy chủ XPressEntry cục bộ, duy trì quyền kiểm soát hoàn toàn tại chỗ đối với việc cung cấp, cập nhật và thực thi. SDM tiếp tục hoạt động trong môi trường biệt lập, có tường lửa hoặc hoàn toàn không kết nối mà không cần phụ thuộc vào các dịch vụ đám mây bên ngoài. Kiến trúc này hỗ trợ các cơ sở hạ tầng quan trọng nơi truy cập internet bị hạn chế hoặc bị cấm, đảm bảo kiểm soát thiết bị không bị gián đoạn trong thời gian mất điện hoặc điều kiện khẩn cấp.

Tại sao nên chọn XPressEntry SDM?

XPressEntry SDM quản lý các thiết bị bảo mật. Các thiết bị cầm tay kiểm soát truy cập là cơ sở hạ tầng bảo mật, chứ không phải điện thoại thông minh của nhân viên. XPressEntry Secure Device Management được thiết kế để đáp ứng các yêu cầu về vận hành, an ninh mạng và quy định của các đội ngũ an ninh vật lý bằng cách cung cấp khả năng kiểm soát cục bộ, hỗ trợ chứng chỉ riêng tư và thực thi thiết bị ở cấp độ hệ điều hành thực sự.

LIÊN HỆ để có bản demo và tìm hiểu thêm.