Güvenlik Açığı Politikası
Genel Bakış
IPVideo Corporation, müşterilerin siber risklere maruz kalmasını en aza indirmek için ürünlerimizdeki güvenlik açıklarını yönetme ve bunlara yanıt verme konusunda sektördeki en iyi uygulamaları takip eder. Ürün ve hizmetlerin kötü niyetli saldırılar için kullanılabilecek kusurlardan arınmış olduğunu garanti etmenin bir yolu yoktur. Bu, IPVideo Corporation'a özgü olmayıp, tüm ağ cihazları için genel bir durumdur. IPVideo Corporation'ın garanti edebileceği şey, IPVideo Corporation cihazlarınız ve hizmetlerinizle mümkün olan en az riskin ilişkilendirilmesini sağlamak için her zaman mümkün olan her aşamada uyumlu bir çaba göstermemizdir.
IPVideo Corporation, standartlaştırılmış ağ protokollerinin ve hizmetlerinin saldırılar için kullanılabilecek zayıf yönleri olabileceğini kabul eder. IPVideo Corporation bu hizmetler için sorumluluk alamazken, IPVideo Corporation cihazlarınızla ilgili riskleri nasıl azaltacağınız ve ortadan kaldıracağınız konusunda öneriler sunmaya kendimizi adadık.
En son uygulanabilir güvenlik yamaları, en son yazılım/ürün yazılımı sürümlerinde bulunur. IPVideo Corporation, Yazılım Yükseltme Koruma Programımız kapsamındaki ürünler için ücretsiz yazılım ve ürün yazılımı güncellemeleri sağlar. Bu güncellemeler, www.ipvideocorp.com adresindeki web sitemizdeki her bir ürünün sayfasının belge indirme bölümünü ziyaret ederek indirilebilir.
Güvenlik Açığı Yönetimi
IPVideo Corporation, bir güvenlik açığının önem derecesini kritik veya kritik olmayan olarak sınıflandırır. Sınıflandırma, ürünler dağıtıldığında, sertleştirildiğinde ve önerilen şekilde kullanıldığında kullanıcılar için riske dayalıdır. IPVideo Corporation'ın kritik olmayan olarak sınıflandırdığı yeni keşfedilen güvenlik açıkları, normal programlanmış ürün yazılımı sürüm döngüsünde yönetilecektir.
IPVideo Corporation'ın kritik olarak sınıflandırdığı yeni keşfedilen güvenlik açıkları, uygulanabilir ve desteklenen ürün yazılımı için planlanmamış bir hizmet sürümüne neden olabilir. Bir vaka açıklaması, tehdit/risk analizi, öneriler ve IPVideo Corporation'ın sorunu çözme planını içeren bir güvenlik danışma belgesi www.ipvideocorp.com/product-security adresinde yayınlanacaktır.
Güvenlik Açıklarını Raporlama
IPVideo Corporation, güvenlik açıklarıyla ilişkili riskleri sınırlamak için çalışacak olsa da, bir IPVideo Corporation ürünü veya hizmetiyle ilişkili bir güvenlik açığı belirlerseniz, lütfen sorunu hemen bildirin. Güvenlik açıklarının zamanında belirlenmesi, olası tehditleri ortadan kaldırmak için kritik öneme sahiptir.
Potansiyel bir risk tespit eden son kullanıcılar, ortaklar, satıcılar, endüstri grupları ve bağımsız araştırmacılar product-security@ipvideocorp.com adresine e-posta göndermeleri için teşvik edilir. Endişeniz zaten bir güvenlik danışma belgesinde işlenmiş olabileceğinden, ekiple iletişime geçmeden önce lütfen www.ipvideocorp.com/product-security adresini kontrol edin.
Not: IPVideo Corporation'ın ürün güvenlik ekibi, destek, değiştirilmiş özellikler ve bildirim taleplerini işleme koymayacaktır. Bu tür taleplerin uygun IPVideo Corporation kanalı, genellikle satış veya teknik destek yoluyla gönderilmesi gerekir.
Teknik destek: www.ipvideocorp.com/support
Genel: www.ipvideocorp.com
Yanıt Süreci
product-security@ipvideocorp.com adresine yapılan tüm geçerli gönderimler işlenecek ve analiz edilecektir. IPVideo Corporation, 48 saat içinde bir onay ve inceleme için olası ek sorularla yanıt verecektir. Şiddet düzeyine bağlı olarak, IPVideo Corporation, www.ipvideocorp.com/product-security adresinde daha fazla bilgi yayınlayarak takip edebilir.
IPVideo Corporation Ürün Portföyü Tam NDAA Uyumlu
IPVideo Corporation, ABD hükümeti, Savunma Bakanlığı (DoD) ve ilgili yükleniciler ve bağlı kuruluşlara pazarlanan çözümleri içeren tüm ürün portföyümüzün tamamen NDAA uyumlu olduğunu onaylamaktan memnuniyet duyar.
Ayrıca, IPVideo Corporation, yasaklı Çin şirketlerinden herhangi bir SoC (Çip Üzerinde Sistem) veya yazılımları işleyebilen diğer bileşenleri kullanmaz. Tüm IPVideo ürünleri NDAA uyumlu yonga setleri kullanır.
IPVideo Corporation'dan Bilgi Alma
IPVideo Corporation, www.ipvideocorp.com/product-security adresinde yönergeler, güvenlik tavsiyeleri ve açıklamalar yayınlar.
*Bu broşürde yer alan tavsiye ve önerilerin yalnızca bilgi amaçlı verildiğini ve sistemlerinizi siber güvenlik açıklarından nasıl koruyacağınız konusunda kapsamlı veya kapsamlı tavsiyeler olarak yorumlanmaması veya bunlara güvenilmemesi gerektiğini lütfen unutmayın. IPVideo Corporation, ürünlerinin herhangi birinin olası bir siber saldırıya karşı bağışık olduğunu garanti etmez ve bu broşürde yer alan tavsiye ve önerilere bağlı kalmak, yine de sisteminizin siber güvenlik açıklarına veya bir siber saldırıya maruz kalmasına neden olabilir.