Yeni: Yapay zekâ güvenlik duvarı her modülü izliyor ve her olayı sade bir dille açıklıyor. Nasıl çalıştığını görün

Yayına alma kontrol listesi

Gerçek cihazları hizmete almadan önce kontrol edilecekler – taşıma güvenliği, kimlik bilgileri, sınırlar, alarmlar, saklama, roller, denetim ve API anahtarları.

Test kurulumu ile üretim kurulumu ayrıntılarda ayrılır: hâlâ düz MQTT kullanan bir test cihazı, kimsenin almadığı bir alarm, her yetkiye sahip bir API anahtarı. Gerçek cihazları hizmete almadan önce ve yeni bir cihaz türü eklediğinizde bu listeyi gözden geçirin. Her madde, onu açıklayan sayfaya bağlanır.

Cihaz bağlantıları

KontrolNedenOku
Her profil, TLS’yi destekleyemeyen cihazlar için hazırlanmış bir profil dışında, Plain MQTT seçeneğini yalnızca TLS (port 8883) üzerinde tutar.Kimlik bilgileri ve veriler ağda hiçbir zaman açık metin olarak geçmez.Cihaz profilleri
Düz MQTT’ye izin veren bir profil, İzin verilen ağlar alanını sabitler (en fazla 64 ağ veya adres).Açık metin olarak görülen bir kimlik bilgisi yalnızca sitelerinizden çalışır.Cihaz taşıma güvenliği
TLS olmadan izin verilen komutlar yalnızca zararsız komutları veya hiçbir komutu listelemez.Açık metin olarak gönderilen bir komutu yoldaki herkes okuyabilir ve komut enjekte edebilir.Cihazlara komut gönderme
URL’deki belirteç kapalıdır; yalnızca bir cihaz başlık gönderemiyorsa açılır.URL’deki bir belirteç proxy günlüklerinden sızabilir. Böyle bir profil yalnızca HTTP olur.Cihaz HTTP API’si
Cihazlar IP adresiyle değil, ana bilgisayar adıyla bağlanır ve sunucu sertifikasını doğrular.TLS ad gerektirir; doğrulamayı atlamak araya girmeye davetiye çıkarır.MQTT

Kimlik bilgileri

KontrolOku
Her cihazın kendi kimlik bilgisi vardır. Hiçbir belirteç cihazlar arasında paylaşılmaz veya bir test cihazından kopyalanmaz.Cihaz kimlik bilgileri
Test sırasında biletlere, sohbetlere veya betiklere yapıştırılmış belirteçler ve parolalar yenilenir.Cihaz kimlik bilgileri
MQTT temel parolaları üretilmiş (32 karakter) veya en az 16 karakter ve çeşitli olur.Cihaz kimlik bilgileri
Artık ihtiyaç duymadığınız hazırlama anahtarları iptal edilir; her profilin stratejisi kastettiğiniz stratejidir. Toplu satılan cihazlar için Yalnızca önceden hazırlanmış cihazlar, Yeni cihaz oluşturmaya izin ver seçeneğinden daha güvenlidir.Cihaz ekleme ve sahiplenme
Onay bekliyor altında beklenmedik bir şey beklemez.Kendi kendine kaydolan cihazlar için karantina
Lisanslı cihazlar doğru kuruluşa sahiplenilir; test birimleri serbest bırakılır.Lisanslı cihazlar

Sınırlar ve kotalar

KontrolOku
Planınızın cihaz sınırı büyümeye yer bırakır. Karantinadaki cihazlar, LoRaWAN ağ geçitleri ve ağ geçidi alt cihazları da sayılır.Planlar ve IoT eklentisi
Ayda beklenen mesaj sayısı plana sığar. Telemetri ve öznitelik mesajları sayılır; komutlar, alarmlar ve bağlantı olayları sayılmaz. Varsayılan olarak %80 ve %95’te uyarılar gelir; ayrıca kota tükendiğinde ve aşıldığında bildirim alınır.Mesaj kotası ve kullanım
Profil hız sınırları gerçek raporlama hızına, payla birlikte uyar. Sınırı aşan mesajlar atılır.Cihaz profilleri
Cihazlar sık rapor verdiğinde, her değer için tek mesaj yerine okumaları toplu gönderir.MQTT konuları ve yük başvuru kılavuzu

Çevrimiçi durum ve alarmlar

KontrolOku
Her profilin çevrimiçi kuralı cihazlarına uyar: MQTT bağlantısını tutan cihazlar için Canlı bağlantı, rapor verip bağlantıyı kesen cihazlar için gerçekçi bir Beklenen aralık ile Son mesaj.Bağlantı durumu ve etkinlik
Önemli her profilin bir Cihaz çevrimdışı kuralı vardır.Çevrimdışı alarmları
Birini uyandırması gereken her alarm kuralının alıcıları (en fazla 20), bir minimum önem derecesi ve gerekirse bir hatırlatıcısı vardır. notify içermeyen kurallar alarmları yalnızca kaydeder.Alarm bildirimleri ayrıntılı
Her alarm gerçek veya simüle edilmiş değerlerle bir kez test edildi ve alıcılar onu gerçekten aldı (yapılandırıldığı gibi e-posta, SMS veya anlık bildirim).İlk alarmınızı kurun
Alarm ayarları ekibinize uyar: fırtına eşiği, tekrar penceresi, Kritik alarmlar bildirim tercihlerini yok sayar, çözülmüş alarmların ne kadar süre tutulacağı (varsayılan 365 gün).Alarmlar
Bakıma alınan cihazlar sessize alınır; alarm üretmeye devam etmez.Bakım için cihazı sessize alma

Veri

KontrolOku
Okumalar gelir ve saklanır: birkaç cihazın Telemetri sekmelerini açın. Çevrimiçi olup hiçbir şey saklamayan bir cihaz genellikle kök akışın kapalı olduğu anlamına gelir.Ana bilgisayarlar, kök akış ve profil kök akışları
Saklama sınıfınızı bilirsiniz. Ham okumalar en fazla 90 gün tutulur; saatlik ve günlük toplamalar tüm sınıf için tutulur (en fazla 1.095 gün). Daha uzun tutmanız gerekenleri dışa aktarın.Veriler ne kadar süre tutulur
Senkronize saati olmayan cihazlar zaman damgası olmadan gönderir. 10 dakikadan fazla ileri tarihli okumalar atılır.Zaman damgaları, geç ve yinelenen okumalar
Grafiğe dökmek istediğiniz değerler sayıdır. Metin değerler yalnızca son değer olarak görünür.Sayılar, metin ve doğru/yanlış değerleri
Profiller telemetri anahtarlarını etiketler, birimler, ondalıklar ve aralıklarla tanımlar; böylece panolar ve göstergeler iyi okunur.Telemetri anahtarları
Cihazlar sitelere ve varlıklara yerleştirilir; sitelerin bir konumu ve saat dilimi vardır (gündoğumu ve gün batımı kuralları bunları gerektirir).Cihazları yerleştirme

Kişiler ve erişim

KontrolOku
En az iki kişi Yönetici veya daha yüksek role sahiptir.Kullanıcılar ve roller
Her üye uyan en küçük role sahiptir; saha personeli IoT operatörü, yalnızca okuma yetkisi olanlar IoT görüntüleyici kullanır.Gruplar ve izinler
Her yönetici ve sahip için iki adımlı oturum açma etkindir.İki adımlı oturum açma ve geçiş anahtarları
Ayrılan üyeler kaldırılır; artık istemediğiniz bekleyen davetler iptal edilir.Ekibinizi davet edin
Komut kademeleri uyar: günlük komutlar Temel, kesintiye yol açan komutlar Ayrıcalıklı veya Kritik, Yüksek etki ise yazılı onayla.Cihazlara komut gönderme

Entegrasyonlar ve denetim

KontrolOku
API anahtarlarının yalnızca ihtiyaç duydukları kapsamları (panolar ve raporlar için salt okunur ön ayarı kullanın), bir son kullanma tarihi ve izin verilen ağları vardır. Test anahtarları iptal edilir.API anahtarı sıkılaştırma
Webhook’lar HTTPS uç noktalarını gösterir ve alıcınız imzayı denetler.Webhook’lar
Denetim günlüğünü nerede bulacağınızı ve nasıl dışa aktaracağınızı bilirsiniz.Denetim günlüğü
Duvar ekranı görüntüleme bağlantılarının kabul ettiğiniz bir son kullanma tarihi vardır ve eskiler iptal edilir.Duvar ekranları, tam ekran ve yakınlaştırma

Yazılım

KontrolOku
Sürüm imzalama genel anahtarlarınız kayıtlıdır (yalnızca sahipler) ve üretim profillerinde İmzasız görüntülere izin ver kapalıdır.Yazılım güncellemeleri (OTA)
Büyük filolar hepsi birden değil, kontrollerle dalgalar halinde güncellenir.Yazılımı dalgalar halinde dağıtma
Mobil bağlantıdaki cihazlar, maliyeti kabul ederseniz bu bağlantılar üzerinden güncellenir.Yazılım güncellemeleri (OTA)

Gün içinde

  1. Bağlantı: Çevrimdışı ve Durum: Karantinada filtreleriyle Cihazlar listesini kontrol edin.
  2. Alarmlar sayfasını açın ve test alarmlarını çözün.
  3. Mesaj sayınızı görmek için kullanım sayfasını kontrol edin.
  4. Ekibinize nereye bakacağını söyleyin: zil simgesi, alarmlar sayfası ve paylaşılan panolar.

Tüm sınırları tek bir tabloda görmek için Sınırlar ve kotalar sayfasına bakın.