Keamanan Produk

Kebijakan Kerentanan Keamanan

Pengantar
IPVideo Corporation mengikuti praktik terbaik industri dalam mengelola dan menanggapi kerentanan keamanan dalam produk kami untuk meminimalkan paparan pelanggan terhadap risiko dunia maya. Tidak ada cara untuk menjamin bahwa produk dan layanan bebas dari kelemahan yang dapat dimanfaatkan untuk serangan jahat. Ini tidak khusus untuk IPVideo Corporation, melainkan kondisi umum untuk semua perangkat jaringan. Apa yang dapat dijamin oleh IPVideo Corporation, adalah bahwa kami selalu melakukan upaya bersama di setiap tahap yang memungkinkan untuk memastikan bahwa risiko sekecil mungkin terkait dengan perangkat dan layanan IPVideo Corporation Anda.

IPVideo Corporation mengakui bahwa protokol dan layanan jaringan standar mungkin memiliki kelemahan yang dapat dimanfaatkan untuk serangan. Meskipun IPVideo Corporation tidak dapat bertanggung jawab atas layanan ini, kami berdedikasi untuk memberikan rekomendasi tentang cara mengurangi dan menghilangkan risiko yang terkait dengan perangkat IPVideo Corporation Anda.

Patch keamanan terbaru yang berlaku disertakan dalam rilis perangkat lunak/firmware terbaru. IPVideo Corporation menyediakan pembaruan perangkat lunak dan firmware gratis untuk produk yang tercakup dalam Program Perlindungan Peningkatan Perangkat Lunak kami. Pembaruan ini dapat diunduh dengan mengunjungi bagian unduhan dokumen di setiap halaman produk di situs web kami: www.ipvideocorp.com.

Manajemen Kerentanan
IPVideo Corporation mengklasifikasikan tingkat keparahan kerentanan sebagai kritis atau tidak kritis. Klasifikasi ini didasarkan pada risiko bagi pengguna ketika produk disebarkan, dikeraskan, dan digunakan dengan cara yang direkomendasikan. Kerentanan yang baru ditemukan yang diklasifikasikan oleh IPVideo Corporation sebagai tidak kritis akan dikelola dalam siklus rilis firmware terjadwal normal.

Kerentanan yang baru ditemukan yang diklasifikasikan oleh IPVideo Corporation sebagai kritis dapat mengakibatkan rilis layanan yang tidak terjadwal untuk firmware yang dapat diterapkan dan didukung. Penasihat keamanan akan dipublikasikan di www.ipvideocorp.com/product-security termasuk deskripsi kasus, analisis ancaman/risiko, rekomendasi, dan rencana IPVideo Corporation untuk mengatasi masalah tersebut.

Kerentanan Pelaporan
Meskipun IPVideo Corporation akan bekerja untuk membatasi risiko yang terkait dengan kerentanan, jika Anda mengidentifikasi kerentanan keamanan yang terkait dengan produk atau layanan IPVideo Corporation, harap segera laporkan masalahnya. Identifikasi kerentanan keamanan yang tepat waktu sangat penting untuk menghilangkan potensi ancaman.

Pengguna akhir, mitra, vendor, kelompok industri, dan peneliti independen yang telah mengidentifikasi potensi risiko didorong untuk mengirim email ke product-security@ipvideocorp.com. Silakan periksa www.ipvideocorp.com/product-security sebelum menghubungi tim karena kekhawatiran Anda mungkin telah diproses dalam penasihat keamanan.

Catatan: Tim keamanan produk IPVideo Corporation tidak akan memproses permintaan dukungan, fitur dan pernyataan yang dimodifikasi. Permintaan tersebut harus dikirim melalui saluran IPVideo Corporation yang sesuai, biasanya penjualan atau dukungan teknis.

Dukungan teknis: www.ipvideocorp.com/support
Umum: www.ipvideocorp.com

Proses Respon
Semua pengiriman yang valid ke product-security@ipvideocorp.com akan diproses dan dianalisis. IPVideo Corporation akan membalas dalam waktu 48 jam dengan pengakuan dan kemungkinan pertanyaan tambahan untuk penyelidikan. Tergantung pada tingkat keparahannya, IPVideo Corporation dapat menindaklanjuti dengan memposting informasi lebih lanjut di www.ipvideocorp.com/product-security.

Portofolio Produk IPVideo Corporation Sepenuhnya Memenuhi NDAA
IPVideo Corporation dengan bangga menegaskan bahwa seluruh portofolio produk kami, yang mencakup solusi yang dipasarkan ke pemerintah AS, Departemen Pertahanan (DoD) dan kontraktor serta afiliasi terkait, sepenuhnya sesuai dengan NDAA.

Selain itu, IPVideo Corporation tidak menggunakan SoC (System on Chip), atau komponen lain yang mampu memproses perangkat lunak, dari perusahaan China yang dilarang. Semua produk IPVideo menggunakan chipset yang sesuai dengan NDAA.

Menerima Informasi dari IPVideo Corporation
IPVideo Corporation menerbitkan pedoman, nasihat keamanan, dan pernyataan di www.ipvideocorp.com/product-security.

*Harap dicatat bahwa saran dan saran yang terkandung dalam pamflet ini disediakan hanya untuk tujuan informasi dan tidak boleh ditafsirkan atau diandalkan sebagai saran yang komprehensif atau lengkap tentang cara melindungi sistem Anda dari kerentanan dunia maya. IPVideo Corporation tidak menjamin bahwa salah satu produknya kebal dari potensi serangan cyber dan mengikuti saran dan saran yang terkandung dalam pamflet ini masih dapat mengakibatkan sistem Anda menjadi sasaran kerentanan cyber atau serangan cyber.