ภาพรวมด้านความปลอดภัยของระบบการจัดการระยะไกลของเรา
ระบบรักษาความปลอดภัยของ Teltonika Networks RMS นั้นครอบคลุมและแข็งแกร่งไม่แพ้ความสามารถในการจัดการระยะไกลและการตรวจสอบอุปกรณ์ บทความนี้จะกล่าวถึงภาพรวมของ SDL (Software-Dental Licensing) ของแพลตฟอร์ม และองค์ประกอบสำคัญของการรักษาความปลอดภัยเซิร์ฟเวอร์ การสื่อสาร และบัญชีผู้ใช้
RMS เป็นระบบจัดการระยะไกลที่มีประสิทธิภาพสูง ช่วยให้เข้าถึง จัดการ และควบคุมอุปกรณ์เครือข่ายในโซลูชันของคุณได้อย่างง่ายดาย มีคุณสมบัติมากมายและครอบคลุม ตั้งแต่ การแจ้งเตือนแบบกำหนดเองและแผนการทำงานอัตโนมัติ ไปจนถึงการรองรับ API ที่ยืดหยุ่น
แต่ทั้งหมดนั้นจะไม่มีความหมายอะไรเลย หากเครื่องมือบริหารจัดการระยะไกลนี้มีจุดอ่อนด้านความปลอดภัย
เมื่อพูดถึงการจัดการระยะไกลใน IoT ความปลอดภัยถือเป็นสิ่งสำคัญที่สุดอันดับแรก อันดับสอง และอันดับสาม ด้วยเหตุนี้ Teltonika Networks จึงให้ความสำคัญสูงสุดกับความปลอดภัยของ RMS (Remote Management System)
ความปลอดภัยของเซิร์ฟเวอร์ RMS และการสื่อสาร
ฐานข้อมูล RMS ทั้งหมดได้รับการเข้ารหัสและสามารถเข้าถึงได้เฉพาะบุคลากรที่ได้รับอนุญาตจำนวนจำกัดเท่านั้น RMS เองนั้นโฮสต์อยู่บน Amazon Web Services (AWS) ซึ่งเป็นแพลตฟอร์มหลักในอุตสาหกรรมที่ขึ้นชื่อเรื่องการรวมคุณสมบัติและบริการด้านความปลอดภัย การปฏิบัติตามข้อกำหนด และการกำกับดูแลมากกว่า 300 รายการ พร้อมด้วยมาตรฐานความปลอดภัยและการรับรองการปฏิบัติตามข้อกำหนด 143 รายการ
เซิร์ฟเวอร์แบ็กเอนด์ของ RMS ตั้งอยู่ที่เมืองแฟรงก์เฟิร์ต ประเทศเยอรมนี ส่วนเซิร์ฟเวอร์ฟรอนต์เอนด์กระจายอยู่ทั่วโลกเพื่อให้มั่นใจได้ถึงประสิทธิภาพการทำงานที่เชื่อถือได้ เซิร์ฟเวอร์ VPN ทั้งสี่เครื่องตั้งอยู่ในประเทศเยอรมนี สหรัฐอเมริกา ออสเตรเลีย และบาห์เรน
การสื่อสารระหว่างอุปกรณ์และเซิร์ฟเวอร์ใช้โปรโตคอลการสื่อสารแบบกำหนดเองที่พัฒนาขึ้นภายในองค์กร โปรโตคอลนี้ถูกส่งผ่านโปรโตคอล MQTT พร้อมการเข้ารหัส TLS 1.2 นอกจากนี้ RMS ยังใช้การหมุนเวียนใบรับรองการสื่อสารเป็นประจำ โดยดำเนินก ารแยกกันสำหรับแต่ละอุปกรณ์ เพื่อให้มั่นใจได้ถึงการสื่อสารที่ปลอดภัยระหว่างเซิร์ฟเวอร์ RMS และอุปกรณ์เครือข่ายของคุณ
ความปลอดภัยของบัญชี RMS
RMS ใช้โปรโตคอล OAuth2 เพื่อให้มั่นใจได้ถึงการตรวจสอบสิทธิ์ผู้ใช้ที่ปลอดภัย และบันทึกทุกการโต้ตอบระหว่างผู้ใช้กับอุปกรณ์ บันทึกนี้สามารถเข้าถึงได้โดยผู้ดูแลระบบของบัญชี วิศวกรของ Teltonika Networks ไม่สามารถเข้าถึงบัญชีและอุปกรณ์เครือข่ายของคุณได้หากคุณไม่ให้สิทธิ์อนุญาตก่อน
บัญชี RMS ทุกบัญชีสามารถเปิดใช้งานการตรวจสอบสิทธิ์แบบหลายปัจจัย ( MFA ) ผ่านปัจจัยที่เลือกได้ เช่น อีเมล รหัสผ่านแบบใช้ครั้งเดียวตามเวลา ( TOTP ) และ Teltonika ID ที่กำหนดเองพร้อมการตรวจสอบสิทธิ์ด้วยไบโอเมตริก นอกจากนี้ยังสามารถใช้งานการตรวจสอบสิทธิ์แบบลงชื่อเข้าใช้ครั้งเดียว (SSO) ได้ ซึ่งช่วยให้การจัดการการเข้าถึงโครงสร้างพื้นฐานที่มีอยู่ทำได้ง่ายขึ้น ที่สำคัญคือ ฟังก์ชันบางอย่างของเครื่องมือการจัดการระยะไกลของเรา เช่น API จะไม่สามารถใช้งานได้หากไม่ได้เปิดใช้งาน MFA
วงจรการพัฒนาความปลอดภัยของ RMS
ทีมรักษาความปลอดภัยทางไซเบอร์ของ Teltonika Networks ยึดมั่นในวงจรการพัฒนาความปลอดภัย (SDL) อย่างเข้มงวดสำหรับทุกการเปิดตัว ฟีเจอร์ หรือการอัปเดตใหม่ที่กำลังจะเกิดขึ้นของ RMS (ต่อไปนี้เรียกว่า แอปพลิเคชัน) วงจรนี้ประกอบด้วยขั้นตอนหกขั้นตอนดังต่อไปนี้:
1) การฝึกอบรม – จัดทำเอกสารการฝึกอบรมและแบบทดสอบสำหรับนักพัฒนา นี่เป็นข้อกำหนดเบื้องต้นของวงจรการพัฒนา ซึ่งออกแบบมาเพื่อครอบคลุมหัวข้อต่างๆ เช่น SDL เอง แนวทางการเขียนโค้ดที่ดีที่สุด ประเภทและช่องโหว่ของการโจมตี การจัดการเซสชันและข้อผิดพลาด การตรวจสอบความถูกต้องของข้อมูลขาเข้า การควบคุมการเข้าถึง เป็นต้น
2) ข้อกำหนด – ร่างข้อกำหนดพื้นฐานของแอปพลิเคชัน ข้อกำหนดเหล่านี้มักจะเรียบง่ายและคงที่ โดยให้คำตอบที่ชัดเจนสำหรับคำถามต่างๆ เช่น อัลกอริทึมการเข้ารหัสใดเหมาะสมที่สุด ตำแหน่งที่จะป้อนข้อมูลโดยผู้ใช้ วิธีการตรวจสอบความถูกต้องจะดำเนินการอย่างไร เป็นต้น
3) การออกแบบ – ทีมรักษาความปลอดภัยทำงานร่วมกับนักพัฒนาซอฟต์แวร์ของ RMS เพื่อบรรลุวัตถุประสงค์ดังต่อไปนี้:
เข้าใจแอปพลิเคชัน วัตถุประสงค์ และการทำงาน ฯลฯ
ร่างแบบจำลองภัยคุกคามของแอปพลิเคชัน;
สร้างรายการภัยคุกคามจากแบบจำลองภัยคุกคาม โดยระบุจุดอ่อนด้านการออกแบบความปลอดภัยและช่องทางการโจมตีที่อาจเกิดขึ้น
ตรวจสอบภัยคุกคามด้วยตนเองโดยใช้การทดสอบการเจาะระบบ และจัดการกับภัยคุกคามที่อาจเกิดขึ้นทั้งหมด
4) การนำไปใช้ – ทีมรักษาความปลอดภัยจะทำการสแกนโค้ดแบบคงที่ ตรวจสอบ และอนุมัติโค้ดตลอดกระบวนการพัฒนาแอปพลิเคชัน
5) การตรวจสอบ – ดำเนินการทดสอบการเจาะระบบและจัดทำเอกสารโดยอิงจากแบบจำลองภัยคุกคามที่ร่างไว้
6) การเผยแพร่ – เอกสารทั้งหมดได้รับการสรุปและจัดเก็บเรียบร้อยแล้ว บทเรียนต่างๆ ได้รับการทบทวนและนำไปปรับใช้ในรอบต่อไปของ SDL
การจัดการระยะไกลที่ปลอดภัย
ท้ายที่สุดแล้ว ไม่มีที่ว่างสำหรับการประหยัดงบประมาณในเรื่องความปลอดภัยของ IoT ระบบการจัดการระยะไกลของเราช่วยให้มั่นใจได้ว่าการตรวจสอบ การจัดการ และการควบคุมอุปกรณ์ IoT ร ะยะไกลของคุณได้รับการปกป้องอย่างทั่วถึง
หากคุณมีคำถามหรือต้องการข้อมูลเพิ่มเติมเกี่ยวกับการรักษาความปลอดภัยของ RMS โปรดติดต่อเราโดยกดปุ่มด้านล่าง
ชอบเรื่องนี้ไหม?
แชร์ให้เพื่อนๆ ด้วย!