Download Hardening Guide - Axis Communications

Hardening Guide
Table of Contents
Introduction . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Security cameras in a network environment . . . . . . . . . . . . . . . . . . . . . . . . . .
Compensating controls . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
About the protection levels . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Default protection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Standard protection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Check the firmware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Upgrade the firmware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Reset to factory default settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Set the root password . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Set user permissions . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configure basic network settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Set time and date . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disable audio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Enterprise protection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Enable encryption . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Create a backup admin account . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Create video client account . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disable AVHS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disable discovery services . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configure advanced network settings . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disable SOCKS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disable QoS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disable always multicast video . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Disable SSH . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Set IP address filter . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Managed enterprise protection . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Access to IEEE 802.1x network . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Configure SNMP monitoring . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Remote system log . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
3
4
4
4
5
6
7
7
7
8
8
8
9
9
10
12
12
13
13
14
14
16
17
18
18
19
19
21
21
22
23