Dieser Abschnitt erklärt die Sicherheitskontrollen von Hermetry und wie Sie sie richtig nutzen. Er richtet sich an Administratoren, Sicherheitsbeauftragte und Integratoren, die die Fragen „Wie ist das geschützt?“ und „Was sollten wir aktivieren?“ beantworten müssen. Jede Seite beschreibt, was gebaut wurde, was Sie einstellen können und worauf Sie achten sollten.
Die Ebenen
| Ebene | Was sie schützt | Seite |
|---|---|---|
| Die Daten Ihrer Organisation | Isolation pro Organisation in der Datenbank, getrennte Regionen, verschlüsselte Geheimnisse, minimale Berechtigungen für jeden Prozess | Wie Hermetry Ihre Daten schützt |
| Anmeldung von Personen | Passwörter mit Regeln und Sperrung, Passkeys, Zwei-Schritt-Verifizierung, Single Sign-on, Sitzungen, die Sie beenden können | Zwei-Faktor-Anmeldung und Passkeys, Single Sign-on, Sitzungen, Sperrung und vertrauenswürdige Geräte |
| Was Personen tun dürfen | Rollen, Gruppen, Zugriffsrichtlinien | Gruppen und Berechtigungen, Zugriffsrichtlinien |
| Geräte | Werksidentität, Beanspruchung (Claiming), Zertifikate der eigenen Zertifizierungsstelle von Hermetry, TLS, erlaubte Netzwerke, Ratenbegrenzungen | Die Zertifizierungsstelle für Gerätezertifikate, Geräteidentität und Sicherheit beim Claiming, Transportsicherheit der Geräte |
| Programme | API-Schlüssel mit eng gefassten Berechtigungen, Netzwerken, Ablauf und Rotation | Absicherung von API-Schlüsseln |
| Angriffe und Missbrauch | Die KI-Firewall,Ködersysteme (Decoys), Ratenbegrenzungen und Adresssperren | Die KI-Firewall |
| Nachweise | Ein hash-verketteter Audit-Log | Was protokolliert wird, Audit-Log |
| Personenbezogene Daten | Auskunftsanfragen betroffener Personen, Löschung, Aufbewahrung | Datenschutz und Datenlöschung |
Eine Sicherheits-Checkliste für eine neue Organisation
- Geben Sie jedem Eigentümer und Administrator einen Passkey sowie einen zusätzlichen Backup-Passkey. Siehe Zwei-Faktor-Anmeldung und Passkeys.
- Aktivieren Sie unter Einstellungen > Anmelderichtlinie die Option Zwei-Schritt-Verifizierung für jedes Mitglied verlangen, sobald alle einen zweiten Faktor haben.
- Behalten Sie mindestens zwei Eigentümer oder Administratoren bei und geben Sie Feldmitarbeitern die Rolle User mit der Gruppe IoT operator.
- Belassen Sie jedes Geräteprofil bei Nur TLS (Port 8883) und listen Sie für feste Standorte die erlaubten Netzwerke auf. Siehe Transportsicherheit der Geräte.
- Erstellen Sie API-Schlüssel nach Möglichkeit mit der Vorlage Read only, einem erlaubten Netzwerk und einem Ablaufdatum. Siehe Absicherung von API-Schlüsseln.
- Legen Sie die Aufbewahrungsdauer des Audit-Logs gemäß Ihren Compliance-Regeln fest und abonnieren Sie den Webhook
audit.high_risk. - Prüfen Sie die Sicherheitsvorfälle der KI-Firewall einmal pro Woche. Siehe Die KI-Firewall.
Eine Sicherheitslücke melden
Wenn Sie glauben, ein Sicherheitsproblem in Hermetry gefunden zu haben, kontaktieren Sie uns über die Kontaktseite. Unser Team beantwortet auch Sicherheitsfragebögen.