Salta al contingut

WestPoint · Rhombus

Pensat per a qui entra per la consola.

Rhombus fa seguretat de vídeo nascuda al núvol: càmeres amb memòria pròpia, anàlisi dins de la càmera i una consola on hi ha tot — vídeo, portes, sensors i avisos. És de les més còmodes de fer servir, i la que obliga a fer més preguntes sobre l'empresa que hi ha al darrere.

El sistema de vídeo que fa servir el de TI.

Explica bastant saber qui la compra: moltes vegades no és el departament de seguretat.

Hi ha organitzacions amb diverses ubicacions, gent tècnica a la central, cap a les delegacions i cap centre de control amb torns: empreses mitjanes, escoles, logística, clíniques. Per a elles el vídeo és una eina que es consulta quan passa alguna cosa, i el mosaic de setze càmeres no el mira ningú.

Rhombus està construït per a això. Les càmeres enregistren dins seu, analitzen el que veuen a la mateixa càmera i pugen el que és lleuger: què han vist, quan i una imatge. El vídeo es porta quan algú el demana. Es busca pel que va passar en comptes de rebobinar, i s'administra des d'un navegador com qualsevol altra eina de l'empresa.

I afegeix el que una organització així necessita junt: portes, sensors de temperatura o humitat, avís de porta oberta o de soroll, i els avisos arribant on aquella gent ja treballa —el xat de l'empresa, el correu, el mòbil—. Això no és una funció més: és el que fa que l'avís el llegeixi algú.

Com està construït.

Arquitectura de núvol amb la feina pesada a la càmera.

  • La càmera enregistra i pensa: memòria a dins per als dies que toqui segons model i qualitat, i l'anàlisi corrent allà mateix. És el que fa que una línia normal aguanti el sistema, perquè el que puja de manera contínua són dades i miniatures.
  • No hi ha enregistrador ni servidor a la seu, així que no hi ha res per dimensionar allà dins. Sí que cal dimensionar la xarxa: ports i potència del commutador, consum per càmera i pujada per quan diverses persones mirin alhora.
  • Retenció: la de la càmera, més la que es contracti al núvol per conservar més temps o tenir segona còpia. Quines càmeres la mereixen és una decisió de risc i es pren una per una — si s'arrenca una càmera, el que tingués a dins i no estigués copiat se'n va anar amb ella.
  • Accessos, intrusió i sensors viuen a la mateixa consola i són de la mateixa casa: comparteixen usuaris, registre i avisos, així que una porta forçada porta el seu vídeo sense integració. Si ja tens una plataforma d'accessos gran, aleshores s'integra per API i cal comprovar què es pot fer en les dues direccions.
  • API i avisos: interfície de programació oberta, avisos sortints cap a altres sistemes i entrada amb el directori d'identitat de l'empresa. Per a un equip de TI que vol que el vídeo sigui una peça més i no una illa, això val més que mitja llista de funcions.

Les cinc preguntes del núvol.

I aquí n'hi ha una sisena, que és sobre l'empresa i no sobre el producte.

On viuen els enregistraments: el vídeo a la càmera; l'índex, els usuaris, els permisos i el que està arxivat, al núvol del proveïdor — que per disseny té una via d'administració. L'exigible és el mateix que a les altres: permisos mínims, doble factor obligatori, registre d'accessos visible i per escrit qui pot veure què des del costat del proveïdor.

Si cau la línia se segueix enregistrant a la càmera i cauen el directe des de fora, els avisos i la cerca. En tornar, el núvol es posa al dia. Serveix per a gairebé tot menys per a vigilància en directe.

El cost de pujar vídeo: baix i constant mentre ningú no mira. El pic apareix en mirar i en arxivar al núvol — si s'arxiva molt i de moltes càmeres, el cabal sostingut deixa de ser petit. Es calcula amb la llista del que s'arxivarà al davant.

RGPD i transferències internacionals: proveïdor de fora de la UE, amb el que això arrossega —contracte d'encarregat, garanties de la transferència, regió per escrit, anàlisi prèvia on toqui, informació a la plantilla—. I una pregunta que en plataformes joves es fa sense embuts: quina regió et toca a tu, amb el teu contracte, i què passa si el proveïdor la canvia.

La dependència, i la sisena pregunta. Les càmeres pròpies no es reutilitzen amb un altre sistema, així que marxar implica canviar maquinari; les de tercers es queden. I la que no és tècnica: és un fabricant més jove i més petit que els grans d'aquesta llista, cosa que porta coses bones —desenvolupen ràpid, se'ls arriba al suport— i obliga a preguntar pel suport i les substitucions al teu país, per les referències a Europa i per què passaria si l'empresa es ven.

La subscripció, i com creix.

Càmera i llicència per termini, amb la consola, les actualitzacions i el suport a dins. A part hi van l'arxiu al núvol i les funcions que es contractin per sobre de la base.

En créixer s'obliden dues coses i totes dues es veuen l'any tres. Les dates: si les càmeres van entrar en tandes, les renovacions s'escampen pel calendari. I l'arxiu: es contracta per a unes poques càmeres crítiques, creix sense que ningú ho decideixi i acaba sent la meitat de la factura. Per això demanem el cost estimat a cinc anys per escrit, que és el número amb què cal comparar una llicència perpètua més el seu manteniment.

Per a qui encaixa, i per a qui no.

Té un perfil molt definit. Quan encaixa, encaixa molt.

Encaixa si…

Mana TI o la direcció d'operacions més que un departament de seguretat clàssic. Si hi ha diverses ubicacions sense ningú tècnic, si vols vídeo, portes i sensors en una consola, si t'importa que els avisos arribin al xat i al mòbil de qui ha d'actuar, i si integraràs per API. També si la instal·lació és nova i el maquinari propi no és un problema.

No encaixa si…

Tens un centre de control amb operadors mirant en directe i manejant domes: no és per a això. Si el plec exigeix enregistrament a les instal·lacions del client, proveïdor europeu o un llistat llarg de referències locals. Si hi ha un parc gran de càmeres recents que no entren com a terceres. O si la casa té per norma no dependre d'un sol proveïdor per a maquinari i programari.

Analítica: què porta, què se li posa i on és el sostre.

Porta bastant i funcionant des del primer dia: persones i vehicles, cerca pel que es va veure en comptes de per l'hora, matrícules i cares als models i llicències que ho inclouen, zones, horaris, ronseig, porta que es queda oberta, aforament. Corre a la càmera, així que no hi ha servidor d'analítica per comprar.

Sobre el que reconeix cares, dues coses: està subjecte a regles estrictes de protecció de dades, en molts centres de treball no es pot activar sense una base legal ben construïda, i activar-ho «perquè ve inclòs» és la mena de decisió que es paga en una inspecció. Es decideix amb el responsable de dades al davant i es documenta.

El sostre: és analítica de categories i de cerca. Sap que hi ha una persona, un cotxe, una porta oberta. No entén una escena amb diverses coses alhora ni situacions pròpies d'un procés industrial, i no hi ha ajust que l'hi porti. El que sí que es pot és treure els esdeveniments per API i que ho decideixi un altre sistema.

I la part que declarem: a la mateixa casa hi ha IRIS Neural, l'NVMS d'Infinity Neural —l'altra empresa del grup, així que el recomanem amb interès propi i ho diem aquí mateix—. En moltes instal·lacions conviuen: el VMS governa càmeres i enregistrament, IRIS aporta la comprensió de l'escena. Amb càmera pròpia cal ser concrets: si hi ha càmeres de tercers, IRIS pren aquests mateixos fluxos; si tot és maquinari del fabricant, el normal és posar càmeres pròpies als punts que cal entendre, o comprovar abans quin accés al vídeo permet la teva llicència.

Què hi fem nosaltres.

Sense servidors per muntar, tot el que decideix el resultat passa abans d'encendre res.

  • El disseny punt per punt: què ha de veure cada càmera, a quina alçada, amb quina òptica, què es veu des d'allà de nit i quants dies ha de guardar. I quines zones no cobreix bé el model triat, dit abans i no després.
  • El dimensionament del que queda: xarxa, ports i potència del commutador, pujada disponible, i el càlcul d'arxiu al núvol càmera per càmera en comptes d'un paquet per a totes.
  • La part de contracte i de dades, que aquí és feina tècnica: terminis i renovacions, regió d'emmagatzematge, contracte d'encarregat de tractament, suport i substitució d'equips al teu país, i cost estimat a cinc anys.
  • La implantació: alta d'ubicacions, entrada amb el directori de l'empresa, doble factor sense excepcions, perfils per lloc, i els avisos connectats on els llegirà algú —amb la llista de qui rep què a quina hora, escrita—. Més les integracions per API, provades amb el sistema real.
  • La migració i el manteniment: convivència amb l'anterior, exportació del que calgui conservar abans d'apagar, i després enquadraments, imatge nocturna, càmeres que han deixat de veure-hi bé, permisos que sobren i l'arxiu al núvol que va créixer sol.

Qui l'opera després de nosaltres.

És la plataforma que més còmodament es queda a mans del client. I la que més necessita que algú mani als permisos.

  • TI, que aquí sol portar gairebé tot: identitat i doble factor, entrada amb el directori de l'empresa, xarxa i alimentació de les càmeres, i revisió del registre d'accessos. És una eina més del catàleg de TI.
  • Seguretat, o qui faci aquest paper: l'ús diari i el criteri. Què es considera un avís, què es fa quan arriba, què s'exporta i com es lliura una prova. Això no ho pot decidir TI, perquè no és una decisió tècnica.
  • El matís important, i aquí més que en cap: quan donar accés és fàcil, se'n dona de més. El sistema acaba amb gent veient càmeres que no li corresponen, i això ja no és un problema informàtic: és de protecció de dades, amb responsable i amb multa. Perfils escrits i revisats dues vegades l'any per algú amb nom.
  • A l'integrador li exigeix menys instal·lació i més criteri: triar els punts, construir els avisos perquè els llegeixi algú, connectar-ho amb el que ja fa servir el client i sostenir la conversa de protecció de dades. Qui només sàpiga penjar càmeres aquí hi aporta poc.
  • Formació: un matí per a qui l'utilitza, i una sessió amb TI i amb el responsable de dades sobre permisos, registre d'accessos, quina analítica s'activa i amb quina base legal. Aquesta segona és la que ningú no demana i la que evita els problemes cars.
  • Documentació: full per càmera amb el que veu i els dies que guarda, mapa d'ubicacions i perfils, llista d'avisos amb destinatari i horari, quina analítica està activada i per què, regió d'emmagatzematge i contracte de tractament, taula de renovacions, i els comptes d'administrador a nom del client.

Començar

Qui administrarà això d'aquí a dos anys?

Amb Rhombus aquesta pregunta decideix més que la fitxa tècnica: funciona molt bé quan hi ha algú de TI que l'adopta i es queda a mitges quan ningú no la fa seva. Explica'ns quantes ubicacions tens, què hi ha posat i qui ho portarà.