Visão Geral

Administradores de TI empresariais frequentemente auditam sistemas em nuvem em busca de vulnerabilidades associadas a ambientes de execução comuns do lado do servidor, como o PHP. A Elo projetou a arquitetura EloView 4 desde o princípio para prevenir essas classes de ameaças completamente. Ao utilizar padrões modernos de comunicação nativa em nuvem, infraestrutura gerenciada e um sistema operacional cliente seguro, a EloView 4 garante que seu pipeline de gerenciamento de dispositivos esteja completamente isolado de explorações de interpretadores da web.

Por que o EloView 4 é Seguro Contra Ataques PHP

1. Infraestrutura SaaS Gerenciada e Sem Servidor

• Sem Sobrecarga de Servidor Web Auto-Hospedado: Sua organização não hospeda os servidores web, gateways ou APIs.
• Patching de Segurança Proativo: O backend da plataforma na nuvem é continuamente monitorado e atualizado por nossas equipes de engenharia de segurança dedicadas. Quaisquer patches necessários no nível do SO ou ambiente de execução são implantados silenciosamente e automaticamente.

2. Isolamento em Nível de Protocolo (MQTT sobre TLS)

Vulnerabilidades tradicionais baseadas em PHP visam servidores web de face pública que manipulam solicitações padrão de HTTP/trabalhadores web. A EloView 4 utiliza um pipeline de telemetria e comando altamente moderno e seguro:

• Comunicação de Dispositivos Não-HTTP: Comandos de dispositivos, configurações ao vivo e monitoramento de status ignoram completamente os trabalhadores web.
• Roteamento de Porta Dedicada: Conexões são roteadas com segurança através da Porta 8883 (TCP), utilizando MQTT sobre TLS para uma rede de corretores nativos em nuvem distribuídos.
• Pipelines de Armazenamento Isolados: Conteúdos de dispositivos e arquivos de distribuição de firmware são armazenados em buckets de armazenamento em nuvem isolados e somente leitura, neutralizando ameaças de execução de comandos diretos.

3. Imunidade do Sistema Operacional do Lado do Cliente

Os dispositivos Elo físicos implantados em seus ambientes são intrinsecamente seguros contra explorações em tempo de execução do PHP:

• Sem Motor PHP Presente: Exibições de toque Elo gerenciadas, quiosques e motores de computação executam um sistema operacional Android dedicado e robustecido. Esses dispositivos não executam servidores PHP locais e são incapazes de analisar ou executar código PHP.
• Fortalecimento do Sistema: Serviços e portas não utilizados são bloqueados no nível do kernel.
• Proteção do Programa OS 360: A Elo garante segurança contínua da plataforma através do programa OS 360, enviando patches de segurança críticos do Android e atualizações do sistema diretamente para sua frota pelo ar.

Melhores Práticas Recomendadas para Administradores

Embora seu portal na nuvem EloView 4 e dispositivos gerenciados estejam totalmente protegidos, recomendamos manter uma higiene de segurança geral robusta em seu ambiente administrativo:

1. Exigir Autenticação em Múltiplos Fatores (MFA): Assegure-se de que a MFA seja estritamente exigida para todas as credenciais administrativas dentro de sua Organização EloView (OrgID) para prevenir acesso não autorizado ao portal.
2. Alinhar Whitelists de Rede Local: Assegure-se de que seus firewalls locais permitam tráfego de saída para os endpoints dinâmicos do EloView 4 (como *.eloview.com e armazenamento em nuvem segura associado). Como o EloView 4 utiliza roteamento nativo em nuvem moderno, você deve listar por nome de domínio em vez de endereços IP estáticos legados.

Informações do Documento
Público-alvo: TI empresarial, Administradores de Rede, Oficiais de Conformidade de Segurança
Plataformas Suportadas: EloView 4 (SaaS)
Compatibilidade de Hardware: Todos os dispositivos Elo com Android gerenciados via EloView