Product Security Lifecycle

En Snom, la seguridad de los productos es una parte integral del ciclo de vida del producto. Nos comprometemos a proporcionar actualizaciones de seguridad para los productos soportados durante su periodo de soporte de seguridad publicado.

Esta página proporciona información sobre el estado del ciclo de vida, los compromisos de soporte de seguridad y las fechas de Fin del soporte de seguridad (EoSS) para los productos Snom.

Se recomienda a los clientes revisar regularmente la información sobre el estado del ciclo de vida y mantener los productos en versiones de firmware soportadas.

Compromiso de soporte de seguridad

Snom proporciona actualizaciones de seguridad para los productos soportados durante su periodo de soporte de seguridad publicado.

Durante este periodo, Snom puede proporcionar:

• Parches de seguridad
• Subsanación de vulnerabilidades
• Actualizaciones del firmware relacionadas con la seguridad
• Avisos de seguridad y guías de medidas de mitigación
• Actualizaciones que aborden vulnerabilidades en componentes de terceros donde sea aplicable

Los periodos de soporte de seguridad se comunican a través de esta página Product Security Lifecycle y de los avisos de producto relacionados.

Definiciones del estado del ciclo de vida

Active
Products in Active status:

• Están disponibles para la venta.
• Reciben actualizaciones de seguridad.
• Pueden recibir actualizaciones de mantenimiento y de funciones.

Fin de venta (EoS)

El Fin de venta (EoS) es la fecha a partir de la cual un producto ya no está disponible para su envío.

Los productos que han alcanzado el Fin de venta (EoS):

• Pueden permanecer desplegados y totalmente soportados.
• Continúan recibiendo actualizaciones de seguridad.
• Continúan recibiendo evaluaciones de vulnerabilidad y subsanación durante el periodo de soporte de seguridad.

Snom publica un anuncio de End of Sale antes de que los productos entren en esta fase.
 

Fin del soporte de seguridad (EoSS)

El Fin del soporte de seguridad es la fecha final en la que Snom tiene la intención de proporcionar actualizaciones de seguridad para un producto.

Para los productos Snom:

La fecha de Fin del soporte de seguridad es generalmente dos (2) años después de la fecha del último envío del producto.

Después de la fecha de Fin del soporte de seguridad:

• Las actualizaciones de seguridad ya no están garantizadas.
• Es posible que las vulnerabilidades recién descubiertas no sean objeto de subsanación.
• Es posible que ya no se publiquen Avisos de seguridad para el producto afectado.

Los clientes deben planificar la migración a productos actualmente soportados antes de esta fecha.

Política de ciclo de vida

Snom aplica la siguiente política de ciclo de vida estándar:

• Introducción del producto
• Periodo de venta activa
• Fin de venta (EoS) (fecha de último envío)
• Security Support Period
• End of Security Support

Descripción general del ciclo de vida del producto

Security Updates

Durante el periodo de soporte de seguridad, Snom evalúa las vulnerabilidades notificadas y proporciona medidas de subsanación cuando sea apropiado y técnicamente viable.

Las actualizaciones de seguridad pueden abordar:

• Vulnerabilidades del producto
• Problemas de autenticación
• Debilidades de cifrado
• Defectos de software que afectan a la seguridad
• Vulnerabilidades en componentes de terceros

Los clientes deben instalar las actualizaciones de seguridad disponibles tan pronto como sea práctico.

Security Advisories

Los Avisos de seguridad proporcionan información sobre vulnerabilidades confirmadas, productos afectados, evaluaciones de gravedad, actualizaciones disponibles y medidas de mitigación.

Los clientes deben revisar regularmente los avisos publicados para determinar si es necesaria alguna acción.

Preguntas frecuentes
 

P: ¿Durante cuánto tiempo proporciona Snom actualizaciones de seguridad?

R: Las actualizaciones de seguridad se proporcionan durante todo el periodo de soporte de seguridad publicado.

P: ¿Qué ocurre después del Fin de venta (EoS)?

R: Los productos continúan recibiendo soporte de seguridad hasta su fecha publicada de Fin del soporte de seguridad (EoSS).

P: ¿Cómo se determina el Fin del soporte de seguridad (EoSS)?

R: Para la mayoría de los productos Snom, la fecha de Fin del soporte de seguridad (EoSS) se establece dos años después de la fecha del último envío.

P: ¿Se subsanarán las vulnerabilidades después del Fin del soporte de seguridad (EoSS)?

R: Snom, por lo general, no garantiza la subsanación de seguridad una vez que un producto alcanza el Fin del soporte de seguridad (EoSS).