Jak taleor chroni obiekt.
Większość z tego, co opisujemy poniżej, dzieje się samoczynnie. W zwykły dzień w ogóle tego nie widać. Opis jest tu po to, aby Państwa zespół IT, specjalista ds. bezpieczeństwa i każdy, kto przygotowuje przetarg, mogli dokładnie sprawdzić, co robi taleor i dlaczego.
Każde połączenie jest szyfrowane
Przeglądarki, odtwarzacze i konsola komunikują się przez TLS 1.3. Odtwarzacze idą o krok dalej. Każdy odtwarzacz tworzy własną parę kluczy na własnym komputerze i wysyła do obiektu tylko część publiczną. Podpisuje ją urząd certyfikacji obiektu. Klucz prywatny nigdy nie opuszcza komputera. Certyfikaty są ważne 398 dni i w ostatnich 30 dniach odnawiają się przez własne połączenie odtwarzacza, więc każdy odtwarzacz w obiekcie wymienia certyfikat bez wizyty na miejscu.
Jeden urząd certyfikacji na obiekt
Każdy obiekt ma własny urząd certyfikacji. Problem w jednym obiekcie nie może utworzyć tożsamości w innym. Gdy odtwarzacz otrzymuje nowy certyfikat, stary zostaje unieważniony, więc odtwarzacz z ponownie zainstalowanym obrazem systemu nigdy nie dzieli tożsamości z dyskiem, który zastąpił. Każde połączenie jest sprawdzane w bazie danych: certyfikat nie jest unieważniony ani wygasły, to nadal to samo urządzenie i nadal ten sam obiekt.
Sterowniki są podpisane, aktualizacje sprawdzane
Sterownik urządzenia to mały pakiet z manifestem i osobnym podpisem (Ed25519). Serwer domyślnie odrzuca niepodpisany pakiet. Aktualizacje odtwarzaczy pochodzą z jednego miejsca. Serwer publikuje wersję wraz z jej sumą kontrolną SHA-256. Odtwarzacz weryfikuje sumę kontrolną przed zamianą katalogów, instaluje aktualizacje wyłącznie poza godzinami otwarcia i wraca do poprzedniej wersji, jeśli nowa nie przejdzie kontroli stanu w ciągu dziesięciu minut.
Pięć ról, jeden dziennik audytu
Administrator sieci, administrator organizacji, administrator obiektu, menedżer treści i kierownik techniczny. Każda rola może robić to, czego wymaga jej zadanie, i nic więcej. Kierownik techniczny może ponownie uruchomić zawieszony ekran, ale nie może go usunąć. Każda zmiana trafia do dziennika audytu wraz z osobą, czynnością i adresem. Dziennik eksportuje się do CSV z tymi samymi filtrami, które widać na ekranie.
Gdy odtwarzacz się rozłączy, widać który
Alert pokazuje, gdzie stoi odtwarzacz, co powinien wyświetlać i od kiedy. Znika samoczynnie, gdy odtwarzacz wróci. Powtarzająca się usterka aktualizuje istniejący alert zamiast dodawać nowy, więc lista pozostaje czytelna.
Jedno przytrzymanie. Komunikat od razu na każdym ekranie.
Alarm obejmuje cały obiekt, piętro, strefę lub wybrane odtwarzacze. Komunikat zajmuje cały ekran, u dołu przesuwa się powiadomienie, a dźwięk eksponatów cichnie. Odtwarzacz, który połączy się ponownie w trakcie komunikatu, również go otrzyma. Kto go uruchomił i kiedy, widać w dzienniku.
Odwiedzający pozostają anonimowi
Zdarzenia obecności i dotyku zawierają obiekt, urządzenie, strefę, stan i czas. Nie zawierają niczego, co identyfikuje osobę: żadnego adresu, twarzy ani pliku cookie. Automatyczny test sprawdza to na schemacie działającej bazy danych i przerywa kompilację, jeśli ktoś doda taką kolumnę.
Własny serwer, na życzenie bez internetu
Serwer lokalny instaluje własną, prywatną bazę danych z losowym hasłem, którego nikt nigdy nie wpisuje. Media, odtwarzacze i dziennik audytu pozostają w Państwa budynku. Internet nie jest w ogóle potrzebny. Awaria w innym miejscu nigdy nie dotrze do Państwa sal wystawowych.
Więcej informacji
Karta katalogowa wymienia każdą platformę, protokół i mechanizm kontroli w formie, jakiej oczekują przetargi. Biała księga wyjaśnia, dlaczego media, sprzęt i aktualizacje powinny podlegać jednemu systemowi z pełnym dziennikiem audytu.