Neu: Die KI-Firewall überwacht jedes Modul und erklärt jeden Vorfall in einfachen Worten. So funktioniert es

Checkliste für den Go-live

Was Sie prüfen sollten, bevor echte Geräte in Betrieb gehen – Transportsicherheit, Zugangsdaten, Limits, Alarme, Aufbewahrung, Rollen, Audit und API-Schlüssel.

Ein Testaufbau und ein Produktivaufbau unterscheiden sich in den Details: ein Testgerät, das noch einfaches MQTT nutzt, ein Alarm, den niemand erhält, ein API-Schlüssel mit allen Rechten. Gehen Sie diese Liste durch, bevor Sie echte Geräte in Betrieb nehmen, und erneut, wenn Sie eine neue Gerätetyp hinzufügen. Jeder Punkt verweist auf die Seite, die ihn erklärt.

Geräteverbindungen

PrüfenWarumLesen
Jedes Profil belässt Plain MQTT bei nur TLS (Port 8883), außer einem Profil für Geräte, die kein TLS beherrschen.Zugangsdaten und Daten verlassen das Netz nie unverschlüsselt.Gerätprofile
Ein Profil, das Plain MQTT erlaubt, beschränkt seine Erlaubten Netzwerke (bis zu 64 Netzwerke oder Adressen).Ein im Klartext gesehener Zugangsdaten-Schlüssel funktioniert dann nur noch aus Ihren Standorten.Gerätetransportsicherheit
Befehle ohne TLS erlaubt enthält nur harmlose Befehle oder nichts.Jeder auf dem Übertragungsweg kann einen unverschlüsselt gesendeten Befehl lesen und einschleusen.Befehle an Geräte senden
Token in der URL ist deaktiviert, es sei denn, ein Gerät kann wirklich keine Header senden.Ein Token in einer URL kann über Proxy-Protokolle abfließen. Ein solches Profil wird auf reines HTTP beschränkt.Geräte-HTTP-API
Geräte verbinden sich über den Hostnamen, nicht über die IP-Adresse, und prüfen das Serverzertifikat.TLS benötigt den Namen; das Überspringen der Prüfung begünstigt Abhörangriffe.MQTT

Zugangsdaten

PrüfenLesen
Jedes Gerät hat seine eigenen Zugangsdaten. Kein Token wird zwischen Geräten geteilt oder von einem Testgerät kopiert.Gerätezugangsdaten
Tokens und Passwörter, die während der Tests in Tickets, Chats oder Skripte eingefügt wurden, werden rotiert.Gerätezugangsdaten
MQTT-Basispasswörter sind generiert (32 Zeichen) oder mindestens 16 Zeichen lang und abwechslungsreich.Gerätezugangsdaten
Bereitstellungsschlüssel, die Sie nicht mehr brauchen, werden widerrufen; die Strategie jedes Profils ist die von Ihnen gewollte. Nur vorab bereitgestellte Geräte ist sicherer als Neue Geräte anlegen erlauben für in großer Stückzahl verkaufte Geräte.Hinzufügen und Beanspruchen von Geräten
Nichts wartet unerwartet unter Genehmigung ausstehend.Quarantäne für selbst registrierte Geräte
Lizenzierte Geräte werden der richtigen Organisation zugewiesen; Testgeräte werden freigegeben.Lizenzierte Geräte

Limits und Kontingente

PrüfenLesen
Das Gerätelimit Ihres Tarifs lässt Raum für Wachstum. Quarantänegeräte, LoRaWAN-Gateways und Gateway-Kindgeräte zählen ebenfalls mit.Tarife und das IoT-Add-on
Die erwarteten Nachrichten pro Monat passen in den Tarif. Telemetrie- und Attributnachrichten zählen; Befehle, Alarme und Verbindungsereignisse nicht. Warnungen erscheinen standardmäßig bei 80 % und 95 %, dazu ein Hinweis, wenn das Kontingent aufgebraucht und wenn es überschritten ist.Nachrichtenkontingent und Nutzung
Die Ratenlimits der Profile passen mit Reserve zur tatsächlichen Meldefrequenz. Nachrichten über dem Limit werden verworfen.Gerätprofile
Geräte bündeln Messwerte, statt bei häufigen Meldungen jeden Wert einzeln zu senden.MQTT-Topics und Nutzlast-Referenz

Online-Status und Alarme

PrüfenLesen
Die Online-Regel jedes Profils passt zu seinen Geräten: Live-Verbindung für Geräte, die MQTT offen halten, Letzte Nachricht mit realistischem Erwartetem Intervall für Geräte, die melden und sich trennen.Verbindungsstatus und Aktivität
Jedes relevante Profil hat eine Regel für Gerät offline.Offline-Alarme
Jede Alarmregel, die jemanden wecken soll, hat Empfänger (höchstens 20), eine Mindestschwere und bei Bedarf eine Erinnerung. Regeln ohne notify protokollieren Alarme nur.Alarmbenachrichtigungen im Detail
Jeder Alarm wurde einmal mit echten oder simulierten Werten getestet, und die Empfänger haben ihn tatsächlich erhalten (per E-Mail, SMS oder Push wie konfiguriert).Richten Sie Ihren ersten Alarm ein
Die Alarmeinstellungen passen zu Ihrem Team: Sturmschwelle, Wiederholungsfenster, Kritische Alarme ignorieren Benachrichtigungseinstellungen, wie lange gelöste Alarme aufbewahrt werden (standardmäßig 365 Tage).Alarme
Geräte in Wartung werden stummgeschaltet, statt weiterhin Alarme auszulösen.Gerät für Wartung stummschalten

Daten

PrüfenLesen
Messwerte kommen an und werden gespeichert: Öffnen Sie einige Telemetrie-Reiter von Geräten. Ein Gerät, das online ist, aber nichts speichert, bedeutet meist, dass der Root-Flow deaktiviert ist.Hosts, der Root-Flow und Profil-Root-Flows
Sie kennen Ihre Aufbewahrungsklasse. Rohmesswerte werden höchstens 90 Tage gespeichert; Stunden- und Tagesaggregate für die gesamte Klasse (bis zu 1.095 Tage). Exportieren Sie, was Sie länger behalten müssen.Wie lange Daten gespeichert werden
Geräte ohne synchronisierte Uhr senden ohne Zeitstempel. Messwerte, die mehr als 10 Minuten in der Zukunft liegen, werden verworfen.Zeitstempel, verspätete und doppelte Messwerte
Werte, die Sie grafisch darstellen möchten, sind Zahlen. Textwerte erscheinen nur als letzter Wert.Zahlen, Text und Wahr/Falsch-Werte
Profile deklarieren ihre Telemetrieschlüssel mit Bezeichnungen, Einheiten, Dezimalstellen und Bereichen, damit Anzeigetafeln und Messinstrumente gut lesbar sind.Telemetrieschlüssel
Geräte sind Standorten und Anlagen zugeordnet, und Standorte haben einen Ort und eine Zeitzone (Sonnenaufgangs- und Sonnenuntergangsregeln benötigen sie).Geräte platzieren

Personen und Zugriff

PrüfenLesen
Mindestens zwei Personen haben die Rolle Admin oder höher.Benutzer und Rollen
Jedes Mitglied hat die kleinste passende Rolle; Feldpersonal nutzt IoT-Bediener, reines Lesepersonal IoT-Betrachter.Gruppen und Berechtigungen
Zwei-Faktor-Anmeldung ist für jeden Administrator und Eigentümer aktiviert.Zwei-Faktor-Anmeldung und Passkeys
Ausgeschiedene Mitglieder werden entfernt; ausstehende Einladungen, die Sie nicht mehr wollen, werden widerrufen.Ihr Team einladen
Befehlsstufen passen: alltägliche Befehle Basic, störende Privileged oder Critical, und High impact mit einer getippten Bestätigung.Befehle an Geräte senden

Integrationen und Prüfprotokoll

PrüfenLesen
API-Schlüssel haben nur die Berechtigungen, die sie brauchen (nutzen Sie die Voreinstellung nur lesen für Dashboards und Berichte), ein Ablaufdatum und erlaubte Netzwerke. Test-Schlüssel werden widerrufen.Härtung von API-Schlüsseln
Webhooks zeigen auf HTTPS-Endpunkte, und Ihr Empfänger prüft die Signatur.Webhooks
Sie wissen, wo das Prüfprotokoll zu finden ist und wie Sie es exportieren.Prüfprotokoll
Links für Wandbildschirm-Anzeigen haben ein Ablaufdatum, das Sie akzeptieren, und alte werden widerrufen.Wandbildschirme, Vollbild und Zoom

Firmware

PrüfenLesen
Ihre öffentlichen Signaturschlüssel für Releases sind registriert (nur Eigentümer), und Unsignierte Images erlauben ist bei Produktionsprofilen deaktiviert.Firmware-Updates (OTA)
Große Flotten werden in Wellen mit Freigabeprüfungen aktualisiert, nicht alle auf einmal.Firmware-Rollouts in Wellen durchführen
Geräte in Mobilfunknetzen aktualisieren sich darüber nur, wenn Sie die Kosten akzeptieren.Firmware-Updates (OTA)

Am Tag selbst

  1. Check the Devices list with the filters Connection: Offline and Status: Quarantined.
  2. Öffnen Sie die Seite Alarms und beheben Sie die Testalarme.
  3. Prüfen Sie auf der Nutzungsseite Ihre Nachrichtenanzahl.
  4. Sagen Sie Ihrem Team, wo es nachsehen kann: die Glocke, die Alarmseite und die gemeinsamen Dashboards.

Alle Grenzwerte finden Sie in einer Tabelle unter Limits and quotas.