Przegląd

Administratorzy IT w przedsiębiorstwach często audytują systemy chmurowe pod kątem podatności związanych z typowymi środowiskami uruchomieniowymi po stronie serwera, takimi jak PHP. Elo zaprojektowało architekturę EloView 4 od podstaw, aby całkowicie zapobiec tym klasom zagrożeń. Dzięki wykorzystaniu nowoczesnych, natywnych dla chmury wzorców komunikacji, zarządzanej infrastruktury i zabezpieczonego systemu operacyjnego klienta, EloView 4 zapewnia, że proces zarządzania urządzeniami jest całkowicie izolowany od ataków z wykorzystaniem interpreterów WWW.

Dlaczego EloView 4 jest bezpieczne przed atakami PHP

1. Bezserwerowa i w pełni zarządzana infrastruktura SaaS

• Brak przeciążenia lokalnymi serwerami WWW: Twoja organizacja nie hostuje serwerów WWW, bramek ani API.
• Proaktywne łatki zabezpieczeń: Zaplecze platformy chmurowej jest nieustannie monitorowane i aktualizowane przez nasze zespoły inżynieryjne ds. bezpieczeństwa. Wszelkie niezbędne łaty na poziomie systemu operacyjnego lub środowiska uruchomieniowego są wdrażane cicho i automatycznie.

2. Izolacja na poziomie protokołu (MQTT przez TLS)

Tradycyjne podatności oparte na PHP celują w serwery WWW wystawione na publiczny dostęp, obsługujące standardowe żądania HTTP/web-worker. EloView 4 wykorzystuje nowoczesny, zabezpieczony pipeline telemetryczny i poleceń:

• Komunikacja urządzeń nieoparta na HTTP: Polecenia urządzeń, ustawienia na żywo i monitorowanie statusu całkowicie pomijają pracowników WWW.
• Dedykowane routowanie portów: Połączenia są realizowane bezpiecznie przez Port 8883 (TCP), wykorzystując MQTT przez TLS do rozproszonej, natywnej w chmurze sieci brokerów.
• Izolowane pipelines do przechowywania: Treści urządzeń i pliki dystrybucji oprogramowania układowego są przechowywane w izolowanych, typu "tylko do odczytu" pojemnikach obiektów w chmurze, neutralizując zagrożenia związane z bezpośrednim wykonaniem poleceń.

3. Odporność systemu operacyjnego po stronie klienta

Fizyczne urządzenia Elo wdrożone w Twoich środowiskach są instynktownie odporne na ataki związane z uruchomieniami PHP:

• Brak silnika PHP: Zarządzane wyświetlacze dotykowe Elo, kioski i silniki obliczeniowe działają na dedykowanym, wzmocnionym systemie operacyjnym Android. Te urządzenia nie uruchamiają lokalnych serwerów PHP i są niezdolne do przetwarzania lub wykonywania kodu PHP.
• Wzmocnienie systemu: Niewykorzystane usługi i porty są blokowane na poziomie jądra.
• Ochrona programu OS 360: Elo gwarantuje ciągłe bezpieczeństwo platformy poprzez program OS 360, przesyłając krytyczne łatki zabezpieczeń Androida i aktualizacje systemu bezpośrednio do Twojej floty przez powietrze.

Zalecane najlepsze praktyki dla administratorów

Podczas gdy Twój portal chmurowy EloView 4 i zarządzane urządzenia są w pełni zabezpieczone, zalecamy utrzymanie solidnej higieny bezpieczeństwa w całym środowisku administracyjnym:

1. Wymuś uwierzytelnianie wieloetapowe (MFA): Upewnij się, że MFA jest ściśle wymagane dla wszystkich danych uwierzytelniających administracyjnych w Twojej Organizacji EloView (OrgID), aby zapobiec nieautoryzowanemu dostępowi do portalu.
2. Dostosuj lokalne białe listy sieciowe: Upewnij się, że Twoje lokalne zapory umożliwiają ruch wychodzący do dynamicznych punktów końcowych EloView 4 (takich jak *.eloview.com i związane z nim bezpieczne przechowywanie w chmurze). Ponieważ EloView 4 wykorzystuje nowoczesne routowanie natywne dla chmur, musisz białą listę zgodnie z nazwą domeny, a nie zgodnie z przestarzałymi, statycznymi adresami IP.

Informacje o dokumencie
Docelowa publiczność: IT w przedsiębiorstwie, administratorzy sieci, oficerowie ds. zgodności z bezpieczeństwem
Obsługiwane platformy: EloView 4 (SaaS)
Kompatybilność sprzętowa: Wszystkie urządzenia z systemem Android zarządzane za pomocą EloView