Aperçu

Les administrateurs informatiques des entreprises auditem régulièrement les systèmes cloud pour des vulnérabilités associées aux environnements d'exécution côté serveur communs tels que PHP. Elo a conçu l'architecture EloView 4 depuis le début pour prévenir entièrement ces classes de menaces. En utilisant des modèles de communication modernes et natifs du cloud, une infrastructure gérée et un système d'exploitation client sécurisé, EloView 4 garantit que votre pipeline de gestion des dispositifs est complètement isolé des exploitations d'interpréteur web.

Pourquoi EloView 4 est à l'abri des attaques PHP

1. Infrastructure SaaS sans serveur et entièrement gérée

• Sans surcharge de serveur web auto-hébergé : Votre organisation n'héberge pas les serveurs web, passerelles ou API.
• Mises à jour de sécurité proactives : L'arrière-plan de la plateforme cloud est continuellement surveillé et mis à jour par nos équipes d'ingénierie de sécurité dédiées. Tout patch nécessaire au niveau du système d'exploitation ou de l'environnement d'exécution est déployé silencieusement et automatiquement.

2. Isolation au niveau des protocoles (MQTT sur TLS)

Les vulnérabilités traditionnelles basées sur PHP ciblent les serveurs web exposés au public traitant des requêtes HTTP/web-worker standard. EloView 4 utilise un pipeline de télémetrie et de commande sécurisé et moderne :

• Communication des dispositifs non-HTTP : Les commandes des dispositifs, les paramètres en direct, et le suivi de l'état contournent entièrement les travailleurs web.
• Routage par port dédié : Les connexions sont sécurisées par le port 8883 (TCP) utilisant MQTT sur TLS vers un réseau de courtiers natifs du cloud distribué.
• Pipelines de stockage isolés : Le contenu des dispositifs et les fichiers de distribution de firmware sont stockés dans des buckets de stockage d'objets cloud isolés et en lecture seule, neutralisant ainsi les menaces d'exécution de commandes directes.

3. Immunité du système d'exploitation côté client

Les dispositifs physiques Elo déployés dans vos environnements sont intrinsèquement à l'abri des exploitations d'exécution PHP :

• Aucun moteur PHP présent : Les écrans tactiles Elo gérés, kiosques et moteurs de calcul exécutent un système d'exploitation Android dédié et durci. Ces dispositifs ne font pas fonctionner de serveurs PHP locaux et sont incapables d'analyser ou d'exécuter du code PHP.
• Durcissement du système : Les services et ports inutilisés sont bloqués au niveau du noyau.
• Protection du programme OS 360 : Elo garantit la sécurité continue de la plateforme via le programme OS 360, poussant les patchs de sécurité Android critiques et les mises à jour du système directement vers votre flotte à travers l'air.

Meilleures pratiques recommandées pour les administrateurs

Bien que votre portail cloud EloView 4 et vos dispositifs gérés soient entièrement protégés, nous recommandons de maintenir une hygiène de sécurité générale robuste dans votre environnement administratif :

1. Appliquer l'authentification multifacteur (MFA) : Assurez-vous que la MFA est strictement exigée pour toutes les informations d'identification administratives au sein de votre Organisation EloView (OrgID) pour empêcher l'accès non autorisé au portail.
2. Aligner les listes blanches du réseau local : Assurez-vous que vos pare-feux locaux permettent le trafic sortant vers les points de terminaison dynamiques d'EloView 4 (tels que *.eloview.com et le stockage cloud sécurisé associé). Comme EloView 4 utilise un routage natif du cloud moderne, vous devez autoriser par nom de domaine plutôt que par des adresses IP statiques héritées.

Informations sur le document
Public cible : Informatique d'entreprise, Administrateurs réseau, Agents de conformité en sécurité
Plateformes prises en charge : EloView 4 (SaaS)
Compatibilité matérielle : Tous les dispositifs Elo alimentés par Android gérés via EloView