Genel Bakış

Kurumsal BT yöneticileri, genellikle PHP gibi yaygın sunucu tabanlı çalışma süreleri ile ilişkili güvenlik açıklarını denetler. Elo, bu tehdit sınıflarını tamamen önlemek için EloView 4 mimarisini baştan aşağıya mühendislik etmiştir. Modern, bulut yerel iletişim desenlerini, yönetilen altyapıyı ve güvenli bir istemci işletim sistemini kullanarak, EloView 4, cihaz yönetim hattınızın web yorumlayıcı açıklarından tamamen izole olmasını sağlar.

EloView 4'ün PHP Saldırılarına Karşı Güvenli Olmasının Nedenleri

1. Sunucusuz & Tamamen Yönetilen SaaS Altyapısı

• Öz Yönetilen Web Sunucu Maliyeti Yok: Kuruluşunuz web sunucularını, ağ geçitlerini veya API'leri barındırmamaktadır.
• Proaktif Güvenlik Yamanması: Bulut platformu arka ucu sürekli olarak izlenmekte ve özel güvenlik mühendisliği ekiplerimiz tarafından güncellenmektedir. Gerekli olan işletim sistemi düzeyindeki veya çalışma ortamı yamaları sessizce ve otomatik olarak dağıtılır.

2. Protokol Düzeyi İzolasyonu (TLS üzerindeki MQTT)

Geleneksel PHP tabanlı güvenlik açıkları, standart HTTP/web-işçi taleplerini işleyen kamuya açık web sunucularını hedef alır. EloView 4, yüksek modern, güvenli telemetri ve komut hattı kullanmaktadır:

• HTTP Dışı Cihaz İletişimi: Cihaz komutları, canlı ayarlar ve durum izleme, web işçilerini tamamen aşar.
• Özel Port Yönlendirmesi: Bağlantılar, Port 8883 (TCP) üzerinden güvenli bir şekilde MQTT üzerindeki TLS kullanarak dağıtılmış, bulut yerel bir broker ağına yönlendirilir.
• İzolasyonlu Depolama Hatları: Cihaz içeriği ve yazılım dağıtım dosyaları, doğrudan komut yürütme tehditlerini etkisiz hale getiren, okuma-yazma izinleri olmayan bulut nesne depolama kovalarında saklanır.

3. İstemci Tarafı İşletim Sistemi Bağışıklığı

Çevrenizdeki dağıtılan fiziksel Elo cihazları, PHP çalışma zamanı açıklarından içsel olarak korunmaktadır:

• PHP Motoru Yok: Yönetilen Elo dokunmatik ekranlar, kiosklar ve hesaplama motorları, özel, sertleştirilmiş bir Android işletim sistemi kullanmaktadır. Bu cihazlar yerel PHP sunucuları çalıştırmamaktadır ve PHP kodunu yorumlama veya yürütme yeteneğine sahip değildir.
• Sistem Sertleştirme: Kullanılmayan hizmetler ve portlar, çekirdek düzeyinde engellenmiştir.
• OS 360 Program Koruması: Elo, OS 360 programı aracılığıyla sürekli platform güvenliğini garanti eder, kritik Android güvenlik yamalarını ve sistem güncellemelerini doğrudan sizin filonuza kablosuz olarak iletir.

Yöneticiler için Önerilen En İyi Uygulamalar

EloView 4 bulut portalınız ve yönetilen cihazlarınız tamamen korunurken, yönetim ortamınızda sağlam genel güvenlik hijyenini sürdürmenizi öneririz:

1. Çok Faktörlü Kimlik Doğrulamayı (MFA) Zorunlu Kılın: Yetkisiz portal erişimini önlemek için EloView Organizasyonunuz (OrgID) içindeki tüm yönetim kimlik bilgileri için MFA'nın kesinlikle zorunlu olmasını sağlayın.
2. Yerel Ağ Beyaz Listelerini Hizalayın: Yerel güvenlik duvarlarınızın, EloView 4'ün dinamik uç noktalarına (örneğin *.eloview.com ve ilgili güvenli bulut depolama) dışa doğru trafik iznine sahip olduğundan emin olun. EloView 4 modern bulut yerel yönlendirme kullandığı için, alan adı ile beyaz liste uygulamanız gerekmektedir, eski statik IP adresleri ile değil.

Belge Bilgisi
Hedef Kitle: Kurumsal BT, Ağ Yöneticileri, Güvenlik Uyum Görevlileri
Desteklenen Platformlar: EloView 4 (SaaS)
Donanım Uyumluluğu: EloView aracılığıyla yönetilen tüm Elo Android tabanlı cihazlar