Cómo protege taleor un espacio.
La mayor parte de lo que sigue ocurre de forma automática. En un día normal no lo verá. Está aquí para que su equipo de TI, su responsable de seguridad y cualquier persona que redacte una licitación puedan leer exactamente qué hace taleor y por qué.
Todas las conexiones están cifradas
Los navegadores, las pantallas y la consola se comunican mediante TLS 1.3. Las pantallas van un paso más allá. Cada pantalla crea su propio par de claves en su propio equipo y envía solo la parte pública al espacio. La autoridad de certificación propia del espacio la firma. La clave privada nunca sale del equipo. Los certificados duran 398 días y se renuevan a través de la propia conexión de la pantalla en los últimos 30 días, de modo que todas las pantallas del espacio renuevan sus certificados sin necesidad de una visita in situ.
Una autoridad por espacio
Cada espacio tiene su propia autoridad de certificación. Un problema en un espacio no puede crear una identidad en otro. Cuando una pantalla recibe un certificado nuevo, el anterior se revoca, de modo que una pantalla con el sistema reinstalado nunca comparte identidad con el disco al que sustituyó. Cada conexión se comprueba con la base de datos: no revocado, no caducado, sigue siendo este dispositivo, sigue siendo este espacio.
Controladores firmados, actualizaciones comprobadas
Un controlador de dispositivo es un pequeño paquete con un manifiesto y una firma separada (Ed25519). El servidor rechaza por defecto los paquetes sin firmar. Las actualizaciones de las pantallas proceden de un único lugar. El servidor publica una versión con su suma de comprobación SHA-256. La pantalla verifica la suma de comprobación antes de cambiar de directorio, instala solo fuera del horario de apertura y vuelve a la versión anterior si la nueva no supera su comprobación de estado en un plazo de diez minutos.
Cinco roles, un registro de auditoría
Administrador de red, administrador de conjunto, administrador de espacio, gestor de contenidos y responsable de instalaciones. Cada rol puede hacer lo que su trabajo requiere y nada más. Un responsable de instalaciones puede reiniciar una pantalla bloqueada, pero no eliminarla. Cada cambio se anota en el registro de auditoría con la persona, la acción y la dirección. El registro se exporta en CSV con los mismos filtros que usted ve en pantalla.
Cuando una pantalla se desconecta, usted ve cuál
La alerta le indica dónde está la pantalla, qué debería mostrar y desde cuándo. Desaparece sola cuando la pantalla vuelve. Un fallo que se repite actualiza la alerta existente en lugar de añadir una nueva, para que la lista siga siendo legible.
Una pulsación. Todas las pantallas al instante.
El aviso de emergencia llega a todo el espacio, a una planta, a una zona o a las pantallas que elija. El mensaje ocupa toda la pantalla, una franja de aviso recorre la parte inferior y el sonido de los módulos se silencia. Una pantalla que se vuelve a conectar durante una difusión también la recibe. Quién lo activó, y cuándo, queda en el registro.
Los visitantes siguen siendo anónimos
Los eventos de presencia y de toque contienen un espacio, un dispositivo, una zona, un estado y una hora. No contienen nada que identifique a una persona: ni dirección, ni rostro, ni cookie. Una prueba automatizada lo comprueba con el esquema de la base de datos en producción y hace fallar la compilación si alguien añade una columna de ese tipo.
Su propio servidor, sin internet si así lo decide
El servidor local instala su propia base de datos privada con una contraseña aleatoria que nadie escribe nunca. El contenido multimedia, las pantallas y el registro de auditoría permanecen en su edificio. No se necesita internet en absoluto. Una interrupción en cualquier otro lugar nunca llega a sus salas.
Más información
La ficha técnica enumera cada plataforma, protocolo y control en el formato que esperan las licitaciones. El documento técnico explica por qué el contenido multimedia, el hardware y las actualizaciones deben estar en un único sistema auditado.