WHITE PAPER. Valores Diferenciadores

Transcripción

1 WHITE PAPER Valores Diferenciadores

2

3 INDEPENDENCIA Arquero es una plataforma de integración para control de accesos, control de intrusión, vídeo vigilancia y control de presencia y horarios. Las soluciones convencionales son propietarias, obligando a los distribuidores, integradores y clientes a la compra de productos para los que no existen proveedores alternativos. En estas soluciones, cuando se requiere el uso de nuevas tecnologías o de soluciones novedosas la respuesta habitual del propietario de la tecnología es negativa o muy cara. Libertad para el proveedor, integrador y cliente Equipos Actualmente soporta equipos de decenas de proveedores y, sin coste alguno, SCI integra equipos de cualquier proveedor que suministre la documentación técnica necesaria. Tecnologías Es independiente de tecnología identificadora, soportando actualmente tarjetas de banda magnética, RF- 125KHz, RF-Mifare, chips síncronos, WG-10 (monedero electrónico de las Cajas de Ahorros), CERES (tarjeta criptográfica de la Fabrica Nacional de Moneda y Timbre que es además el nuevo D.N.I. digital español) y cualquier otro tipo de tarjeta física, así como identificación por matrícula de vehículo. Soporta también de forma simple y consistente cualquier tecnología de identificación biométrica, teniendo actualmente implementada la identificación por huella dactilar. Esta independencia permite soluciones novedosas como la utilización de cualquier móvil para el fichaje de horarios (a través de SMS) y la apertura de puertas. En cualquier momento se puede cambiar de tecnología identificadora e incluso integrar varias en el mismo sistema Sistemas de información Prácticamente todas las aplicaciones están escritas en Java, teniendo garantizado su funcionamiento en los entornos Windows (a partir del Windows XP home), MacOS y Unix/Linux. En las grandes empresas Arquero se integra de forma natural en los sistemas de gestión de bases de datos Microsoft SQL Server, Oracle y MySql. Soporta la Valores Diferenciadores WHITE PAPER 3

4 Todas las empresas con departamente de tecnologías de la información demandan la máxima integración de las nuevas aplicaciones integración con cualquier sistema de bases de datos a través del estándar ODBC. Para la autenticación de usuarios soporta el mecanismo más simple, nombre usuario/contraseña, la potencia de los certificados digitales y tarjetas inteligentes y la autenticación LDAP para Active Directory e iplanet. Si la empresa dispone de una PKI, los mismos certificados y tarjetas inteligentes pueden ser usados para la autenticación física (apertura de puertas y fichajes) y la lógica (autenticación en las aplicaciones). SEGURIDAD Frente a las soluciones convencionales sin seguridad o con seguridad simple basada en criptografía simétrica, Arquero introduce la seguridad en todos los niveles. Comunicaciones Todos los módulos se identifican con certificados X- 509 y claves asimétricas de 2048 bits. La comunicación está cifrada con el estándar más moderno, TLS- 1, y claves de sesión de 128 bits. Todas las operaciones realizadas por los administradores, desde abrir de forma remota una puerta hasta dar derechos de acceso, quedan registradas en un log del sistema. La seguridad del sistema de gestión debe ser al menos tan alta como la seguridad física Administración Los administradores pueden identificarse con certificados, tarjetas inteligentes y tokens criptográficos. Se pueden configurar alarmas para que el sistema responda de forma automática ante eventos que pueden representar fallos de seguridad. Por ejemplo, puede enviar un SMS en tiempo real señalando una operación sospechosa. 4 WHITE PAPER Valores Diferenciadores

5 Ergonomía y seguridad En las soluciones convencionales es la aplicación la que determina qué operaciones permite realizar a un administrador. Estos perfiles de acceso son fijos y programados en la aplicación. Esto permite a cualquier programador experto modificar la aplicación para realizar operaciones sin permiso. Las aplicaciones Arquero sólo solicitan datos u acciones al Servidor y los Concentradores y muestran los resultados de la operación. Cuando un administrador se autentica, es el Servidor el que genera y recuerda su perfil de derechos. Si el usuario solicita una operación que no tiene permitida es rechazada. Esta funcionalidad, junto con el cifrado y autenticación de las comunicaciones, convierte al Servidor y a los Concentradores en auténticos proxies de seguridad. ESCALABILIDAD Disponer de un rango de soluciones que permite desde el control de una puerta hasta cientos de ellas en decenas de edificios, con una única interfaz y filosofía de trabajo genera dos valores añadidos: facilita la migración hacia arriba de las empresas y minimiza el coste de los servicios preventa y postventa de los distribuidores e integradores. Solución para grandes sistemas: potencia y flexibilidad Solución para pequeños sistemas: simplicidad Valores Diferenciadores WHITE PAPER 5

6 Mientras que las soluciones convencionales llaman escalabilidad a permitir un mayor número de dispositivos, Arquero adapta la solución al entorno real de uso. Las soluciones convencionales están estructuradas en sólo dos niveles: el servidor y los dispositivos. Esta solución puede ser aceptable para dar respuesta a las necesidades de un único edificio, pero un sistema complejo requiere soluciones distribuidas. Una versión tolerante a fallos para grandes sistemas críticos; una versión corporativa para miles de empleados, decenas o cientos de puertas y decenas de administradores; y una versión pyme simple y eficiente que minimiza los conocimientos que el usuario requiere, ésta es la propuesta de Arquero. Sistema Tolerante a Fallos Es un sistema corporativo donde existen servidores y concentradores replicados, redundancia de discos y de comunicaciones y protectores software ( guardianes, también llamados watchdogs ) que garantizan un auténtico funcionamiento 24x7. Los distintos niveles se reconfiguran para soportar con la mínima degradación los fallos del sistema. Sistema Corporativo Pensado para grandes corporaciones permite la gestión descentralizada de edificios geográficamente dispersos. La configuración de los perfiles de administración permite delegar responsabilidades sin menoscabo de la seguridad. Cuando se pierden las comunicaciones los concentradores se encargan de que el sistema siga operativo en toda su funcionalidad. Permite hasta cinco centros de control cuya visibilidad y operatividad sólo están limitados por el perfil de seguridad del administrador que lo opera. Pyme Es un software de muy fácil instalación, se instala en un ordenador sin requerir parámetros, con una interfaz simplificada en los aspectos no esenciales. La configuración de administradores se reduce al cambio del nombre de usuario y contraseña. En el control de accesos, intrusión y vídeo vigilancia, se agrupan todos los elementos en un único edificio. 6 WHITE PAPER Valores Diferenciadores

7 En control de horarios todos los empleados se gestionan desde un departamento. FLEXIBILIDAD Y PERSONALIZACIÓN La más avanzada ingeniería de software permite cortos ciclos de desarrollo Las soluciones convencionales son cerradas y desarrolladas en entorno de software ofimático como visual basic y excel. El desarrollo de sistemas a medida es caro y tiene unos tiempos de desarrollo muy largos. Todo el sistema Arquero está desarrollado en Java y C++ con las últimas tecnologías de ingeniería de software. Actualizaciones y mejoras en caliente Estas tecnologías permiten la carga en caliente (sin detener el sistema) de service packs y nuevas funcionalidades. Las comunicaciones se basan en el estándar RMI para sistema distribuidos. Informes Java Las plantillas de informes se escriben en Java y se almacenan en la base de datos. Esto permite ofrecer como servicio el desarrollo de nuevos tipos de informe que el cliente recibe por correo electrónico e introduce en su base de datos dejándolo a disposición de todos los usuarios con derechos. La prevención en seguridad física requiere que la información sea comprensible y ayude a detectar posibles comportamientos incorrectos En el Control de horarios que los trabajadores sepan que la información está disponible reduce el absentismo laboral Valores Diferenciadores WHITE PAPER 7

8 Tecnologías de comunicación Soluciones personalizadas: eficientes en coste y tiempos de desarrollo Arquero está totalmente integrado con distintos sistemas modernos como PDAs, con la ejecución de los módulos Java; móviles, con el envío y recepción de SMS y llamadas; faxes, con el envío programado y por alarmas; y comunicaciones Ethernet, Wifi, UMTS y HSDPA. Proyectos personalizados Al ser el 100% de la tecnología propiedad de SCI y estar desarrollada con tecnologías y metodologías de última generación, la personalización del sistema en cualquier nivel tiene unos costes bajos y unos tiempos reducidos. Sobre esta misma plataforma se han desarrollado personalizaciones para, entre otros, el Ejercito de Tierra y el Gobierno de Canarias. INTEGRACIÓN DE TODOS LOS SISTEMAS En las soluciones convencionales la integración del control de accesos, intrusión y vídeo vigilancia consiste en usar el mismo ordenador para ejecutar las aplicaciones de control. La integración entre éstos y el control de horarios consiste en utilizar la misma tarjeta para ambos sistemas. En Arquero la integración se realiza a nivel de sistema, de centros de control, de aplicaciones de administración y de interoperatividad. Sistema Los mismos equipos (lectores de tarjetas, cámaras de vídeo, agrupadores de dispositivos,...) se pueden usar de forma integrada. Por ejemplo, un único lector de tarjetas permite la identificación para control de accesos, el fichaje horario y la gestión local de la alarma de intrusión; una cámara de vídeo que responde al sistema de vídeo grabación permite la captura de instantáneas (fotos) que se almacenan en la base de datos junto con los fichajes. 8 WHITE PAPER Valores Diferenciadores

9 Centros de control Un centro de control dispone de una interfaz única para todos los subsistemas, teniendo una visión global de todos los dispositivos, puertas y recintos. La configuración del centro de control permite agrupar los eventos y alarmas no por su subsistema, sino de acuerdo a parámetros más sofisticados. Por ejemplo, una ventana puede mostrar todas las acciones de cualquier tipo realizadas por un empleado en particular. Las aplicaciones de control han sido desarrolladas todas con la misma interfaz y comparten verdaderamente una base de datos común. La gestión de administradores, de dispositivos, de eventos y alarmas, logs de seguridad, capacidad de exportación e importación de datos e informes son comunes, simplificando y racionalizando las políticas de gestión. Los cuatro pilares fundamentales de ARQUERO son: independencia, seguridad, flexibilidad y escalabilidad Valores Diferenciadores WHITE PAPER 9

10 10 WHITE PAPER Valores Diferenciadores