Обзор

IT-администраторы корпоративного сектора часто проводят аудит облачных систем на наличие уязвимостей, связанных с распространенными серверами, работающими на PHP. Elo разработала архитектуру EloView 4 с нуля, чтобы полностью предотвратить эти классы угроз. Используя современные, облачные коммуникационные паттерны, управляемую инфраструктуру и безопасную операционную систему для клиентов, EloView 4 гарантирует, что ваш конвейер управления устройствами полностью изолирован от уязвимостей веб-интерпретаторов.

Почему EloView 4 безопасен от атак PHP

1. Безсерверная и полностью управляемая SaaS-инфраструктура

• Отсутствие накладных расходов на самоуправляемый веб-сервер: Ваша организация не размещает веб-серверы, шлюзы или API.
• Проактивные обновления безопасности: Бэкэнд облачной платформы постоянно мониторится и обновляется нашими специализированными командами по безопасности. Любые необходимые обновления на уровне ОС или среды выполнения устанавливаются бесшумно и автоматически.

2. Изоляция на уровне протокола (MQTT через TLS)

Традиционные уязвимости, основанные на PHP, нацеливаются на публичные веб-серверы, обрабатывающие стандартные HTTP/веб-запросы. EloView 4 использует высокомодернизированный, безопасный телеметрический и командный конвейер:

• Связь устройств без HTTP: Команды устройств, живые настройки и мониторинг состояния полностью обходят веб-работников.
• Управление выделенными портами: Соединения защищенно маршрутизируются через Порт 8883 (TCP), используя MQTT через TLS к распределенной облачно-ориентированной брокерской сети.
• Изолированные хранилища контента: Файлы контента устройств и распределения прошивок хранятся на изолированных, только для чтения облачных хранилищ, нейтрализуя прямые угрозы выполнения команд.

3. Иммунитет к операционной системе на стороне клиента

Физические устройства Elo, развернутые в ваших средах, по своей сути защищены от уязвимостей времени выполнения PHP:

• Отсутствие PHP-движка: Управляемые сенсорные экраны, киоски и вычислительные устройства Elo работают на специализированной, защищенной ОС Android. Эти устройства не работают как локальные PHP-серверы и не способны разбирать или выполнять PHP-код.
• Укрепление системы: Неиспользуемые службы и порты блокируются на уровне ядра.
• Защита программы OS 360: Elo гарантирует непрерывную безопасность платформы через программу OS 360, отправляя критические обновления безопасности Android и системные обновления непосредственно в ваш парк устройств по воздуху.

Рекомендуемые лучшие практики для администраторов

Хотя ваш облачный портал EloView 4 и управляемые устройства полностью защищены, мы рекомендуем поддерживать надежную общую безопасность в административной среде:

1. Обеспечьте многофакторную аутентификацию (MFA): Убедитесь, что MFA строго обязательна для всех административных учетных данных вашей организации EloView (OrgID), чтобы предотвратить несанкционированный доступ к порталу.
2. Согласуйте локальные белые списки сети: Убедитесь, что ваши локальные брандмауэры разрешают исходящий трафик на динамические конечные точки EloView 4 (такие как *.eloview.com и сопутствующее защищенное облачное хранилище). Поскольку EloView 4 использует современное облачно-ориентированное маршрутизирование, вам необходимо вносить белые списки по доменному имени, а не по устаревшим статическим IP-адресам.

Информация о документе
Целевая аудитория: Корпоративные IT, сетевые администраторы, офицеры по соблюдению безопасности
Поддерживаемые платформы: EloView 4 (SaaS)
Аппаратная совместимость: Все устройства Elo на базе Android, управляемые через EloView