Bosch PRAESENSA Manual De Configuración página 12

12 es | Información general
Mediante el uso de una red Ethernet estándar, los productos multimedia que integran OMNEO
se pueden montar en redes pequeñas, medianas y grandes que intercambian audio multicanal
sincronizado con calidad de estudio y tienen sistemas de control comunes. La tecnología de
transmisión multimedia de OMNEO se basa en Dante de Audinate, un sistema de transmisión
multimedia IP enrutable de alto rendimiento basado en estándares. La tecnología de control
del sistema de OMNEO es AES70, también conocida como arquitectura abierta de control
(OCA), un estándar público abierto para controlar y supervisar entornos de red multimedia
profesionales. Los dispositivos OMNEO son totalmente compatibles con AES67 y AES70, sin
perder ninguna funcionalidad.
1.11 Precauciones de seguridad
PRAESENSA es un sistema de megafonía y alarma por voz conectado por red IP. Para
garantizar que no se pongan en peligro las funciones previstas del sistema, se requiere poner
atención y adoptar medidas especiales durante la instalación y el funcionamiento para evitar
que el sistema se manipule. Muchas de estas medidas se indican en el manual de
configuración y el manual de instalación de PRAESENSA relacionados con las actividades y los
productos descritos. En esta sección se proporciona una descripción general de las
precauciones que se deben tomar, relacionadas con la seguridad de la red y el acceso al
sistema.
–
–
–
–
–
2023-05 | V1.81 |
Siga las instrucciones de instalación con respecto a la ubicación del equipo y los niveles
de acceso permitidos. Consulte Ubicación de racks y cajas. Asegúrese de que las
estaciones de llamada críticas* y los paneles de operador configurados para funciones de
alarma solo tengan acceso restringido mediante un procedimiento especial, por ejemplo,
montarlos en una caja con puerta bloqueable o mediante la configuración de la
autenticación de usuario en el dispositivo**.
* Las estaciones de llamada dirigidas a áreas muy grandes, se consideran críticas.
** Se avisará de la disponibilidad de la función de autenticación del usuario.
Es muy recomendable utilizar PRAESENSA en una red propia exclusiva, sin mezclarse con
otros equipos dedicados a otros fines. Los otros equipos podrían permitir el acceso a
personas no autorizadas, lo que supondría un riesgo para la seguridad. Esto es
especialmente cierto si la red está conectada a Internet.
Es muy recomendable que los puertos que no se utilizan de los conmutadores de red se
bloqueen o deshabiliten para evitar la posibilidad de que se conecte cualquier equipo que
pueda poner en peligro el sistema. Esto es válido asimismo para las estaciones de
llamada PRAESENSA conectadas a través de un único cable de red. Asegúrese de que la
cubierta del conector del dispositivo está en su sitio y se ha fijado de forma adecuada
para evitar que se pueda acceder a la segunda toma de red. El resto de equipos
PRAESENSA deben instalarse en un área a la que solo puedan acceder personas
autorizadas para evitar manipulaciones.
Utilice un sistema de protección frente a intrusiones (IPS) con seguridad en los puertos,
siempre que sea posible, para monitorizar la red en busca de acciones maliciosas o
infracciones de políticas.
PRAESENSA utiliza OMNEO seguro para sus conexiones de red. En todo el intercambio de
datos de control y de audio se utiliza cifrado y autenticación, pero el controlador del
sistema permite la configuración de conexiones de audio Dante o AES67 no seguras como
una ampliación del sistema, tanto en las entradas como en las salidas. Estas conexiones
Dante/AES67 no están autenticadas ni cifradas. Presentan un riesgo de seguridad, ya que
no se tomarán precauciones frente a ataques maliciosos ni accidentales mediante sus
Manual de configuración
PRAESENSA
Bosch Security Systems B.V.