Product Security Lifecycle

In Snom, la sicurezza dei prodotti è parte integrante del ciclo di vita del prodotto. Ci impegniamo a fornire aggiornamenti di sicurezza per i prodotti supportati per l'intero periodo di supporto di sicurezza pubblicato.

Questa pagina fornisce informazioni sullo stato del ciclo di vita, gli impegni relativi al supporto di sicurezza e le date di Fine del supporto di sicurezza (EoSS) per i prodotti Snom.

Si consiglia ai clienti di rivedere regolarmente le informazioni sullo stato del ciclo di vita e di mantenere i prodotti aggiornati a versioni firmware supportate.

Impegno per il supporto di sicurezza

Snom fornisce aggiornamenti di sicurezza per i prodotti supportati per l'intero periodo di supporto di sicurezza pubblicato.

Durante questo periodo, Snom può fornire:

• Patch di sicurezza
• Correzioni di vulnerabilità
• Aggiornamenti firmware relativi alla sicurezza
• Avvisi di sicurezza e linee guida per le misure di mitigazione
• Aggiornamenti che affrontano vulnerabilità in componenti di terze parti, ove applicabile

I periodi di supporto di sicurezza sono comunicati tramite questa pagina Product Security Lifecycle e i relativi avvisi di prodotto.

Definizioni dello stato del ciclo di vita

Active
Products in Active status:

• Sono disponibili per la vendita.
• Ricevono aggiornamenti di sicurezza.
• Possono ricevere aggiornamenti di manutenzione e funzionalità.

Fine della commercializzazione (EoS)

La Fine della commercializzazione (EoS) è la data dopo la quale un prodotto non è più disponibile per la spedizione.

I prodotti che hanno raggiunto la Fine della commercializzazione (EoS):

• Possono rimanere distribuiti e completamente supportati.
• Continuano a ricevere aggiornamenti di sicurezza.
• Continuano a ricevere valutazioni delle vulnerabilità e correzioni durante il periodo di supporto di sicurezza.

Snom pubblica un annuncio di End of Sale prima che i prodotti entrino in questa fase.
 

Fine del supporto di sicurezza (EoSS)

La Fine del supporto di sicurezza è la data finale in cui Snom intende fornire aggiornamenti di sicurezza per un prodotto.

Per i prodotti Snom:

La data di Fine del supporto di sicurezza è generalmente di due (2) anni dopo la data di ultima spedizione del prodotto.

Dopo la data di Fine del supporto di sicurezza:

• Gli aggiornamenti di sicurezza non sono più garantiti.
• Le vulnerabilità appena scoperte potrebbero non essere corrette.
• Gli Avvisi di sicurezza potrebbero non essere più pubblicati per il prodotto interessato.

I clienti dovrebbero pianificare la migrazione verso prodotti attualmente supportati prima di questa data.

Politica del ciclo di vita

Snom applica la seguente politica standard del ciclo di vita:

• Introduzione del prodotto
• Periodo di vendita attiva
• Fine della commercializzazione (EoS) (data di ultima spedizione)
• Security Support Period
• End of Security Support

Panoramica del ciclo di vita dei prodotti

Security Updates

Durante il periodo di supporto di sicurezza, Snom valuta le vulnerabilità segnalate e fornisce misure di correzione ove appropriato e tecnicamente fattibile.

Gli aggiornamenti di sicurezza possono riguardare:

• Vulnerabilità del prodotto
• Problemi di autenticazione
• Debolezze della crittografia
• Difetti del software che influiscono sulla sicurezza
• Vulnerabilità in componenti di terze parti

I clienti dovrebbero installare gli aggiornamenti di sicurezza disponibili non appena possibile.

Security Advisories

Gli Avvisi di sicurezza forniscono informazioni su vulnerabilità confermate, prodotti interessati, valutazioni della gravità, aggiornamenti disponibili e misure di mitigazione.

I clienti dovrebbero rivedere regolarmente gli avvisi pubblicati per determinare se sia necessaria un'azione.

Domande frequenti
 

D: Per quanto tempo Snom fornisce aggiornamenti di sicurezza?

R: Gli aggiornamenti di sicurezza sono forniti per l'intero periodo di supporto di sicurezza pubblicato.

D: Cosa succede dopo la Fine della commercializzazione (EoS)?

R: I prodotti continuano a ricevere supporto di sicurezza fino alla data pubblicata di Fine del supporto di sicurezza (EoSS).

D: Come viene determinata la Fine del supporto di sicurezza (EoSS)?

R: Per la maggior parte dei prodotti Snom, la data di Fine del supporto di sicurezza (EoSS) è fissata a due anni dopo la data dell'ultima spedizione.

D: Le vulnerabilità saranno corrette dopo la Fine del supporto di sicurezza (EoSS)?

R: In generale, Snom non garantisce la correzione di sicurezza dopo che un prodotto ha raggiunto la Fine del supporto di sicurezza (EoSS).