개요

기업 IT 관리자는 흔히 PHP와 같은 일반 서버 측 런타임과 관련된 클라우드 시스템의 취약성을 감사합니다. Elo는 이러한 위협을 완전히 방지하기 위해 EloView 4 아키텍처를 처음부터 설계했습니다. 현대적인 클라우드 네이티브 통신 패턴, 관리 인프라 및 안전한 클라이언트 운영 체제를 활용함으로써, EloView 4는 장치 관리 파이프라인을 웹 인터프리터 공격으로부터 완전히 격리합니다.

EloView 4가 PHP 공격으로부터 안전한 이유

1. 서버리스 및 완전 관리 SaaS 인프라

• 자체 호스팅 웹 서버 오버헤드 없음: 귀 조직에서는 웹 서버, 게이트웨이 또는 API를 호스팅하지 않습니다.
• 적극적인 보안 패치: 클라우드 플랫폼 백엔드는 전담 보안 엔지니어링 팀에 의해 지속적으로 모니터링되고 업데이트됩니다. 필요한 모든 OS 수준 또는 런타임 환경 패치는 조용히 자동으로 배포됩니다.

2. 프로토콜 수준 격리 (MQTT over TLS)

전통적인 PHP 기반 취약점은 표준 HTTP/웹 작업 요청을 처리하는 공용 웹 서버를 표적으로 삼습니다. EloView 4는 매우 현대적이고 안전한 원거리 통신 및 명령 파이프라인을 사용합니다:

• 비-HTTP 장치 통신: 장치 명령, 라이브 설정 및 상태 모니터링은 웹 작업자를 완전히 우회합니다.
• 전용 포트 라우팅: 연결은 포트 8883 (TCP)를 통해 안전하게 라우팅되어 MQTT over TLS를 사용하여 분산된 클라우드 네이티브 브로커 네트워크로 전달됩니다.
• 격리된 스토리지 파이프라인: 장치 콘텐츠 및 펌웨어 배포 파일은 격리된 읽기 전용 클라우드 객체 스토리지 버킷에 저장되어 직접 명령 실행 위협을 중화합니다.

3. 클라이언트 측 운영 체제 면역성

귀 환경에 배치된 물리적 Elo 장치는 PHP 런타임 공격으로부터 본질적으로 안전합니다:

• PHP 엔진 없음: 관리되는 Elo 터치스크린 디스플레이, 키오스크 및 컴퓨팅 엔진은 전용의 강화된 안드로이드 운영 체제를 실행합니다. 이러한 장치는 로컬 PHP 서버를 실행하지 않으며 PHP 코드를 구문 분석하거나 실행할 수 없습니다.
• 시스템 강화: 사용하지 않는 서비스와 포트는 커널 수준에서 차단됩니다.
• OS 360 프로그램 보호: Elo는 OS 360 프로그램을 통해 플랫폼 보안을 지속적으로 보장하며, 중요 안드로이드 보안 패치 및 시스템 업데이트를 귀 fleet에 직접 공중으로 전송합니다.

관리자를 위한 추천 모범 사례

EloView 4 클라우드 포털과 관리 장치가 완전히 보호되긴 하지만, 귀하의 관리 환경에서 강력한 일반 보안 위생을 유지할 것을 권장합니다:

1. 다중 인증(MFA) 시행: 승인되지 않은 포털 접근을 방지하기 위해 귀하의 EloView 조직 (OrgID) 내 모든 관리 자격 증명에 대해 MFA가 엄격히 요구되도록 하십시오.
2. 지역 네트워크 화이트리스트 정렬: 귀하의 로컬 방화벽이 EloView 4의 동적 엔드포인트(예: *.eloview.com 및 관련 보안 클라우드 스토리지)로의 아웃바운드 트래픽을 허용하는지 확인하십시오. EloView 4는 현대적인 클라우드 네이티브 라우팅을 사용하므로 레거시 정적 IP 주소가 아닌 도메인 이름별로 화이트리스트에 등록해야 합니다.

문서 정보
대상 청중: 기업 IT, 네트워크 관리자, 보안 준수 담당자
지원 플랫폼: EloView 4 (SaaS)
하드웨어 호환성: EloView를 통해 관리되는 모든 Elo 안드로이드 장치