Übersicht

IT-Administratoren in Unternehmen prüfen häufig Cloud-Systeme auf Schwachstellen, die mit gängigen serverseitigen Laufzeiten wie PHP verbunden sind. Elo hat die Architektur von EloView 4 von Grund auf so entwickelt, dass diese Bedrohungen vollständig verhindert werden. Durch die Nutzung moderner, cloud-nativer Kommunikationsmuster, einer verwalteten Infrastruktur und eines sicheren Client-Betriebssystems stellt EloView 4 sicher, dass Ihre Geräteverwaltung vollständig von Web-Interpreter-Angriffen isoliert ist.

Warum EloView 4 vor PHP-Angriffen sicher ist

1. Serverless & Vollständig verwaltete SaaS-Infrastruktur

• Keine selbstgehostete Webserver-Belastung: Ihre Organisation hostet die Webserver, Gateways oder APIs nicht.
• Proaktive Sicherheitsupdates: Das Backend der Cloud-Plattform wird kontinuierlich von unseren spezialisierten Sicherheitsteams überwacht und aktualisiert. Alle notwendigen Betriebssystem- oder Laufzeitumgebungs-Patches werden still und automatisch bereitgestellt.

2. Protokoll-Level-Isolierung (MQTT über TLS)

Traditionelle PHP-basierte Sicherheitsanfälligkeiten zielen auf öffentlich zugängliche Webserver ab, die Standard-HTTP-/Web-Worker-Anfragen verarbeiten. EloView 4 nutzt eine hochmoderne, sichere Telemetrie- und Befehlspipeline:

• Keine HTTP-Gerätekkommunikation: Gerätebefehle, Live-Einstellungen und Statusüberwachung umgehen vollständig Web-Worker.
• Dediziertes Port-Routing: Verbindungen laufen sicher über Port 8883 (TCP) unter Verwendung von MQTT über TLS zu einem verteilten, cloud-nativen Broker-Netzwerk.
• Isolierte Speicher-Pipelines: Geräteinhalte und Firmware-Verteilungsdateien werden in isolierten, schreibgeschützten Cloud-Objektspeicher-Buckets gespeichert, wodurch Bedrohungen durch direkte Befehlsausführung neutralisiert werden.

3. Clientseitige Betriebssystem-Immunität

Die physischen Elo-Geräte, die in Ihren Umgebungen eingesetzt werden, sind intrinsisch vor PHP-Laufzeitangriffen sicher:

• Kein PHP-Interpreter vorhanden: Die verwalteten Elo-Touchscreen-Displays, Kioske und Recheneinheiten laufen mit einem dedizierten, gehärteten Android-Betriebssystem. Diese Geräte führen keine lokalen PHP-Server aus und sind nicht in der Lage, PHP-Code zu parsen oder auszuführen.
• System-Härtung: Unbenutzte Dienste und Ports werden auf Kernel-Ebene blockiert.
• OS 360 Programm-Schutz: Elo garantiert fortlaufende Plattform-Sicherheit durch das OS 360-Programm, das kritische Android-Sicherheitsupdates und Systemaktualisierungen direkt an Ihre Flotte über die Luft überträgt.

Empfohlene Best Practices für Administratoren

Während Ihr EloView 4 Cloud-Portal und die verwalteten Geräte vollständig geschützt sind, empfehlen wir, eine robuste allgemeine Sicherheitspraktik in Ihrer administrativen Umgebung zu wahren:

1. Durchsetzung von Multi-Faktor-Authentifizierung (MFA): Stellen Sie sicher, dass MFA für alle administrativen Anmeldedaten in Ihrer EloView-Organisation (OrgID) strikt vorgeschrieben ist, um unbefugten Zugang zum Portal zu verhindern.
2. Ausrichtung lokaler Netzwerk-Whitelist: Stellen Sie sicher, dass Ihre lokalen Firewalls ausgehenden Verkehr zu den dynamischen Endpunkten von EloView 4 (wie *.eloview.com und zugehöriger sicherer Cloud-Speicher) zulassen. Da EloView 4 modernes cloud-natives Routing verwendet, müssen Sie nach Domainnamen anstelle von veralteten, statischen IP-Adressen auf die Whitelist setzen.

Dokumentinformationen
Zielgruppe: Unternehmens-IT, Netzwerkadministratoren, Sicherheitsbeauftragte
Unterstützte Plattformen: EloView 4 (SaaS)
Hardware-Kompatibilität: Alle Elo Android-Geräte, die über EloView verwaltet werden