Sécurité des réseaux streaming

 

Vous aimez votre matériel de diffusion en direct ? Mais que faire si votre informaticien ne veut pas qu'il soit sur le réseau ? Évitez les pièges de la sécurité réseau et posez les bonnes questions sur la sécurité de votre matériel de diffusion en direct avant de l'acheter.

Vous avez donc fait vos devoirs et trouvé le meilleur équipement de diffusion en direct pour votre budget et votre application. Vous voulez maintenant le connecter au réseau d'entreprise de votre société et commencer à diffuser du contenu vidéo, mais le responsable informatique vous en empêche. Avant de choisir un nouveau matériel de diffusion en direct, il est important de connaître les exigences de votre réseau en matière d'accès et de sécurité afin d'éviter tout problème ultérieur.

 

 

Les réseaux d'entreprise sont des environnements contrôlés et c'est à l'administrateur informatique qu'il incombe d'identifier les failles de sécurité du réseau et d'éliminer les menaces. Chaque appareil du réseau et toutes les données confidentielles doivent être protégés contre des menaces telles que les attaques de type "man-in-the-middle", les accès non autorisés, les virus et les logiciels malveillants. Les équipements audiovisuels ne sont plus seulement des équipements audiovisuels, ce sont des serveurs de streaming avec des fonctions informatiques qui doivent être traités comme des équipements informatiques. Si le matériel que vous souhaitez connecter n'est pas conforme aux politiques de sécurité du réseau, ne vous en prenez pas à votre informaticien s'il y voit une menace.

 

Parmi les mesures de sécurité réseau courantes qui sont mises en place, on peut citer

des protocoles de sécurité réseau tels que 802.1x
certificats d'authentification et mots de passe pour le contrôle d'accès
le cryptage des données
les pare-feu

 

Demander à votre informaticien d'ajouter au réseau un appareil qui ne respecte pas les politiques de sécurité du réseau revient à lui demander d'enfreindre ses propres politiques de sécurité et de faire des choses comme ouvrir des ports sur le serveur. D'un autre côté, un équipement adapté aux besoins de l'informatique peut s'identifier comme un dispositif de confiance sur le réseau et est beaucoup plus facile à déployer. Les encodeurs conformes aux exigences de sécurité du réseau sont plus sûrs et prennent en charge des fonctions telles que la présentation d'un certificat de sécurité ou d'un mot de passe valide pour l'accès au réseau. Il suffit de contacter le responsable informatique et de lui demander le protocole d'accès au réseau qu'il a déployé ainsi que le certificat de sécurité ou le mot de passe en vigueur pour que votre équipement soit connecté au réseau.

 

Les équipements audiovisuels ne sont plus seulement des équipements audiovisuels, ce sont des serveurs de streaming avec des fonctions informatiques qui doivent être traités comme des équipements informatiques.

 

Une autre préoccupation est de savoir comment protéger le contenu confidentiel diffusé en continu sur le réseau. Qu'il s'agisse de réunions d'entreprise, de sessions d'information pour les employés ou de formations internes, l'encodeur de streaming doit crypter le contenu avant qu'il ne soit diffusé sur le réseau. Exatement comme le ferai un vpn pour le streaming .Le matériel audiovisuel sécurisé utilise le protocole RTMPS (Real Time Messaging Protocol Secure) pour crypter le flux en direct et le SFTP pour les transferts de fichiers sécurisés, ce qui devrait satisfaire aux exigences de protection des données sans nécessiter d'efforts supplémentaires de la part du service informatique.

Les choses se compliquent encore davantage lorsque vous devez connecter votre matériel sur le réseau d'un tiers. De nombreux lieux, tels que les écoles, les administrations, les entreprises privées et les hôpitaux, disposent de réseaux locaux (LAN) privés avec leurs propres politiques de sécurité réseau. Si vous pensez qu'il est difficile de convaincre votre propre administrateur informatique de connecter au réseau des équipements audiovisuels non sécurisés, imaginez à quel point il est difficile de demander à un administrateur informatique situé dans un lieu éloigné d'ouvrir ses ports réseau et de connecter votre matériel de diffusion en direct s'il n'a pas de fonctions de sécurité intégrées ?

 

L'ami de l'informatique

 

Lorsque vous organisez un événement de diffusion en direct sur un site distant, vous pouvez vous arranger pour rencontrer l'administrateur informatique avant de vous rendre sur place, ce qui vous évitera bien des frustrations. La dernière chose que vous souhaitez est d'arriver prêt à tester votre streaming en direct pour découvrir qu'il n'y a pas d'accès à Internet et que l'administrateur informatique est introuvable.

Mais la plupart des lieux ne proposent-ils pas un réseau public permettant aux invités de se connecter à Internet sans avoir besoin d'accéder au réseau privé ? Pourquoi ne pas l'utiliser pour le streaming en direct et éviter tout problème de sécurité et d'accès au réseau ? Le problème est que la plupart des réseaux publics ne disposent pas d'une bande passante suffisante et que vous ne pouvez pas être sûr du nombre de personnes qui se connecteront pendant votre diffusion en direct. Vous avez besoin d'une bande passante dédiée pour le streaming en direct, alors prévoyez d'utiliser le réseau privé.

Recommandations de Netflix en matière de vitesse Internet

Vous devez vous assurer que votre encodeur prend en charge les fonctions de sécurité. Actuellement, très peu d'entre eux le font, alors choisissez avec soin.

Emballez tout !

 

N'oubliez pas que le travail d'un administrateur informatique consiste à s'assurer que le dispositif que vous connectez au réseau et le contenu que vous diffusez en continu ne constituent pas une menace pour la sécurité. Le choix d'un encodeur de streaming en direct convivial pour l'informatique, comme le Pearl-2 et le Pearl Mini d'Epiphan, avec une sécurité réseau intégrée, facilite la connexion aux réseaux d'entreprise, réduit le temps et les efforts de déploiement et ne compromet pas la sécurité du réseau. Recherchez des équipements audiovisuels dotés de fonctions de sécurité telles que l'authentification par certificat 802.1x, la prise en charge du nom d'utilisateur et du mot de passe PEAP, le cryptage RTMPS pour les flux en direct, la prise en charge SFTP et HTTPS pour un accès administrateur crypté.