Vous aimez votre équipement de diffusion en direct ? Mais que se passe-t-il si votre informaticien ne le veut pas sur le réseau ? Évitez les pièges de la sécurité du réseau et posez les bonnes questions sur la sécurité de votre équipement de diffusion en direct avant de l'acheter.
Vous avez donc fait vos devoirs et obtenu le meilleur équipement de diffusion en direct pour votre budget et votre application. Vous souhaitez maintenant le connecter au réseau d'entreprise de votre entreprise et commencer à diffuser du contenu vidéo, mais le responsable informatique vous arrête net. Avant de choisir un nouvel équipement de diffusion en direct, il est important de connaître l'accès au réseau et les exigences de sécurité de votre réseau pour éviter tout mauvais "piège" après coup.
Les réseaux d'entreprise sont des environnements contrôlés et c'est le travail de l'administrateur informatique d'identifier les vulnérabilités de sécurité du réseau et d'éliminer les menaces. Chaque appareil du réseau et toutes les données confidentielles doivent être protégés contre les menaces telles que les attaques de l'homme du milieu, les accès non autorisés, les virus et les logiciels malveillants. L'équipement AV n'est plus seulement AV, ce sont des serveurs de streaming avec des fonctions informatiques qui doivent être traitées comme du matériel informatique. Si l'équipement que vous souhaitez connecter n'est pas conforme aux politiques de sécurité du réseau, ne blâmez pas votre informaticien s'il y voit une menace.
Certaines mesures de sécurité réseau courantes mises en place incluent :
- protocoles de sécurité réseau tels que 802.1x
- certificats d'authentification et mots de passe pour le contrôle d'accès
- cryptage des données
- pare-feu
Demander à votre informaticien d'ajouter un appareil au réseau qui n'est pas conforme aux politiques de sécurité du réseau signifie lui demander d'enfreindre ses propres politiques de sécurité et de faire des choses comme ouvrir des ports sur le serveur. D'un autre côté, un équipement informatique convivial peut s'identifier comme un appareil de confiance sur le réseau et est beaucoup plus facile à déployer. Les encodeurs conformes aux exigences de sécurité du réseau sont plus sûrs et prennent en charge des fonctionnalités telles que la présentation d'un certificat de sécurité valide ou d'un mot de passe pour l'accès au réseau. Contactez simplement l'informaticien et demandez le protocole d'accès au réseau qu'il a déployé et le certificat de sécurité ou le mot de passe actuel pour mettre votre équipement sur le réseau.
L'équipement AV n'est plus seulement AV, ce sont des serveurs de streaming avec des fonctions informatiques qui doivent être traitées comme du matériel informatique
Une autre préoccupation est de savoir comment protéger le contenu confidentiel qui est diffusé sur le réseau. Qu'il s'agisse de réunions à l'échelle de l'entreprise, de sessions d'information pour les employés ou de formations internes, l'encodeur de streaming doit crypter le contenu avant qu'il ne soit diffusé sur le réseau. L'équipement audiovisuel sécurisé utilise le protocole RTMPS (Real Time Messaging Protocol Secure) pour crypter le flux en direct et SFTP pour les transferts de fichiers sécurisés, ce qui devrait répondre aux exigences de protection des données sans nécessiter d'effort supplémentaire de la part du service informatique.
Les choses deviennent encore plus difficiles lorsque vous devez connecter votre équipement sur le réseau de quelqu'un d'autre. De nombreux lieux comme les écoles, les ministères, les entreprises privées et les hôpitaux ont des réseaux locaux privés (LAN) avec leur propre ensemble de politiques de sécurité réseau. Si vous pensez qu'il est difficile de convaincre votre propre administrateur informatique de connecter un équipement audiovisuel non sécurisé au réseau, à quel point pensez-vous qu'il est difficile de demander à un administrateur informatique à un emplacement distant et hors site d'ouvrir ses ports réseau et de connecter votre ordinateur en direct. équipement de streaming alors qu'il n'a pas de fonctionnalités de sécurité intégrées ?
Lors de la configuration d'un événement de diffusion en direct dans un lieu hors site, prendre rendez-vous avec l'administrateur informatique avant de mettre les pieds sur place peut vous éviter beaucoup de frustration. La dernière chose que vous voudriez qu'il se produise, c'est de vous présenter prêt à tester votre flux en direct pour découvrir qu'il n'y a pas d'accès à Internet et que l'administrateur informatique est introuvable.
Mais la plupart des endroits n'offrent-ils pas un réseau public permettant aux clients de se connecter à Internet sans avoir besoin d'accéder au réseau privé ? Pourquoi ne pas simplement l'utiliser pour la diffusion en direct et éviter tout le problème de sécurité et d'accès au réseau ? Le problème est que la plupart des réseaux publics n'ont pas assez de bande passante et vous ne pouvez pas être sûr du nombre de personnes qui se connecteront pendant votre diffusion en direct. Vous avez besoin d'une bande passante dédiée pour la diffusion en direct, prévoyez donc d'utiliser le réseau privé.
Vous voudrez vous assurer que votre encodeur prend en charge les fonctions de sécurité et actuellement, très peu d'entre eux le font - alors choisissez avec soin.
Terminez !
N'oubliez pas que le travail d'un administrateur informatique consiste à s'assurer que l'appareil que vous connectez au réseau et le contenu que vous diffusez ne constituent pas une menace pour la sécurité. Le choix d'un encodeur de streaming en direct convivial pour l'informatique comme l'Epiphan Pearl-2 et le Pearl Mini avec une sécurité réseau intégrée facilite la connexion aux réseaux d'entreprise, prend moins de temps et d'efforts à déployer et ne compromettra pas la sécurité du réseau. Recherchez des équipements audiovisuels dotés de fonctionnalités de sécurité telles que l'authentification par certificat 802.1x, la prise en charge du nom d'utilisateur et du mot de passe PEAP, le cryptage RTMPS pour les flux en direct, la prise en charge SFTP et HTTPS pour un accès administrateur crypté.