Zabezpečení řešení IoT

Řešení IoT umožňují připojit, monitorovat a řídit zařízení a prostředky IoT ve velkém měřítku. V řešení připojeném ke cloudu se zařízení a prostředky připojují přímo ke cloudu. V řešení připojeném k okraji se zařízení a prostředky připojují k prostředí modulu runtime Edge. Abyste ochránili řešení IoT před hrozbami, musíte zabezpečit fyzické prostředky a zařízení, hraniční infrastrukturu a cloudové služby. Musíte také zabezpečit data, která procházejí vaším řešením IoT, ať už jsou na okraji sítě nebo v cloudu.

Tento článek obsahuje pokyny, jak nejlépe zabezpečit řešení IoT. Každá část obsahuje odkazy na obsah, který poskytuje další podrobnosti a pokyny.

Řešení připojené k okraji

Následující diagram znázorňuje přehledné zobrazení souvisejících komponent v typickém okrajově připojeném IoT řešení. Tento článek se zaměřuje na zabezpečení IoT řešení připojeného k síti na okraji.

V okrajově připojeném řešení IoT můžete zabezpečení rozdělit do následujících čtyř oblastí:

• Zabezpečení prostředků: Zabezpečte prostředek IoT, když je nasazený místně.

• Zabezpečení připojení: Zajistěte, aby všechna přenášená data mezi assetem, edge a cloudovými službami byla důvěrná a nenarušená.

• Zabezpečení edge: Zabezpečte svá data při procházení a jsou uložená na hraničním zařízení.

• Zabezpečení cloudu: Zabezpečte svá data při procházení a jsou uložená v cloudu.

Microsoft Defender for IoT a Microsoft Defender pro kontejnery

Microsoft Defender for IoT je sjednocené řešení zabezpečení vytvořené speciálně pro identifikaci zařízení IoT a operačních technologií (OT), ohrožení zabezpečení a hrozeb. Microsoft Defender pro kontejnery je cloudové nativní řešení, které vám pomůže zlepšit, monitorovat a udržovat zabezpečení kontejnerizovaných prostředků (clustery Kubernetes, uzly Kubernetes, úlohy Kubernetes, registry kontejnerů, image kontejnerů a další) a jejich aplikace napříč multicloudovými a místními prostředími.

Defender pro IoT i Defender pro kontejnery můžou automaticky monitorovat některá doporučení uvedená v tomto článku. Defender pro IoT a Defender pro kontejnery by měly tvořit vaši první linii obrany pro ochranu vašeho řešení připojeného k okraji sítě. Další informace najdete v následujících tématech:

• Microsoft Defender pro kontejnery – přehled
• Microsoft Defender for IoT pro organizace – přehled.

Hranice zabezpečení OT, IT a cloudu

Operace Azure IoT umožňuje organizacím propojit prostředky OT a průmyslové zdroje dat s cloudovou správou, analýzou a automatizačními službami.

Propojení prostředí OT s IT a cloudovými systémy přináší významné provozní výhody, ale mění také tradiční hranice zabezpečení. Data, identity, operace správy a úlohy můžou zahrnovat prostředí, která se historicky provozovala izolovaně.

Při návrhu nasazení Operace Azure IoT zvažte následující principy:

• Použijte segmentaci sítě mezi OT, IT a cloudově propojenými prostředími. U segmentované topologie Purdue/ISA-95 použijte nasazení vrstvené sítě k omezení komunikace na sousední vrstvy.
• Používejte řízení přístupu s nejnižšími oprávněními pro uživatele, aplikace a systémy pro správu a nakonfigurujte vyhrazené identity prostřednictvím zabezpečených nastavení a spravovaných identit.
• S provozními daty připojenými ke cloudu zacházejte pouze jako s informativními údaji, pokud nebyla ověřena vašimi procesy provozní bezpečnosti. Data směrovaná přes provozní prostředí a řídicí panely jsou nejvhodnější pro monitorování.
• Vyhněte se používání cloudových řídicích panelů, analýz nebo zobrazení monitorování jako jediné autority pro bezpečnostní důležitá nebo tísňová provozní rozhodnutí.
• Při připojování prostředků OT ke cloudovým službám dodržujte příslušné oborové standardy, zákonné požadavky a zásady zabezpečení specifické pro lokalitu.

Použití zásad zabezpečení nulová důvěra (Zero Trust) vám pomůže zabezpečit tyto hranice: explicitně ověřit, použít přístup s nejnižšími oprávněními a předpokládat porušení zabezpečení. Zůstáváte zodpovědní za určení, která provozní data a řídicí cesty jsou vhodné pro integraci cloudu ve vašem prostředí.

Zabezpečení prostředků

Tato část obsahuje pokyny k zabezpečení prostředků, jako jsou průmyslová zařízení, senzory a další zařízení, která jsou součástí vašeho řešení IoT. Zabezpečení prostředku je nezbytné k zajištění integrity a důvěrnosti dat, která generuje a přenáší.

• Použijte Azure Key Vault a rozšíření úložiště tajných kódů: Použijte Azure Key Vault k ukládání a správě citlivých informací pro vaše prostředky, jako jsou klíče, hesla, certifikáty a tajné kódy. Operace Azure IoT používá Azure Key Vault jako řešení spravovaného trezoru v cloudu a používá rozšíření Azure Key Vault Secret Store pro Kubernetes k synchronizaci tajných kódů z cloudu a jejich ukládání na hraničních zařízeních jako tajné kódy Kubernetes. Další informace najdete v tématu Správa tajných informací pro nasazení s Operace Azure IoT.

• Nastavení zabezpečené správy certifikátů: Správa certifikátů je zásadní pro zajištění zabezpečené komunikace mezi prostředky a vaším hraničním prostředím runtime. Operace Azure IoT poskytuje nástroje pro správu certifikátů, včetně vydávání, obnovování a odvolávání certifikátů. Další informace najdete v tématu Správa certifikátů pro nasazení Operace Azure IoT.

• Výběr hardwaru odolného proti manipulaci: Zvolte hardware prostředků s integrovanými mechanismy pro detekci fyzické manipulace, například otevření krytu zařízení nebo odebrání části zařízení. Tyto signály manipulace můžou být součástí datového proudu nahraného do cloudu a upozorňovat operátory na tyto události.

• Povolte zabezpečené aktualizace firmwaru prostředků: Používejte služby, které umožňují pro vaše prostředky přeletové aktualizace. Vytvářejte prostředky se zabezpečenými cestami pro aktualizace a kryptografické zajištění verzí firmwaru pro zabezpečení prostředků během a po aktualizacích.

• Bezpečně nasaďte hardware zařízení: Zajistěte, aby nasazení hardwaru bylo co nejvíce odolné proti manipulaci, zejména v nezabezpečených umístěních, jako jsou veřejné prostory nebo nesledovaná místa. Povolte pouze nezbytné funkce, které minimalizují nároky na fyzický útok, například bezpečné pokrytí portů USB, pokud nejsou potřeba.

• Postupujte podle osvědčených postupů zabezpečení a nasazení zařízení: Pokud výrobce zařízení poskytuje pokyny k zabezpečení a nasazení, postupujte podle těchto pokynů spolu s obecnými pokyny v tomto článku.

Zabezpečení připojení

Tato část poskytuje pokyny, jak zabezpečit připojení mezi vašimi majetky, hraničním runtime prostředím a cloudovými službami. Zabezpečení připojení je nezbytné k zajištění integrity a důvěrnosti přenášených dat.

• Postupujte podle pokynů pro produkční nasazení Operace Azure IoT pro připojení: Pro produkční nasazení Operace Azure IoT poskytují pokyny pro produkční nasazení podrobnou konfiguraci pro použití vlastního vystavitele certifikační autority s podnikovou PKI, interní šifrování provozu zprostředkovatele MQTT, automatickou správu certifikátů TLS pro BrokerListener a zabezpečení připojení k serverům OPC UA.

• K zabezpečení připojení z prostředků použijte protokol TLS (Transport Layer Security): Veškerá komunikace v rámci Operace Azure IoT je šifrovaná pomocí protokolu TLS. Pokud chcete zajistit zabezpečené výchozí prostředí, které minimalizuje neúmyslné vystavení řešení připojeného k okraji útočníkům, Operace Azure IoT se nasadí s výchozí kořenovou certifikační autoritou a vystavitelem pro certifikáty serveru TLS. Pro produkční nasazení použijte vlastní certifikační autoritu a podnikové řešení PKI.

• Izolované a segmentační sítě: Pomocí segmentace sítě a bran firewall můžete izolovat clustery Operací IoT a hraniční zařízení od jiných síťových prostředků. Pokud používáte podnikové firewally nebo proxy servery, přidejte požadované koncové body do seznamu výjimek. Další informace najdete v pokynech pro produkční nasazení – sítě.

Zabezpečení Edge

Tato část obsahuje pokyny k zabezpečení prostředí runtime na okrajové platformě, což je software, který běží na této platformě. Tento software zpracovává data vašich majetků a spravuje komunikaci mezi vašimi majetky a cloudovými službami. Zabezpečení hraničního prostředí runtime je nezbytné k zajištění integrity a důvěrnosti zpracovávaných a přenášených dat.

• Dodržujte pokyny pro produkční nasazení Operace Azure IoT pro edge runtime: Pro produkční nasazení Operace Azure IoT dodržujte pokyny pro produkční nasazení, které zahrnují ověřování imagí podepsaných společností Microsoft, udržování clusteru v aktualizovaném stavu, řízení automatické aktualizace Arc, ověřování brokera MQTT a autorizaci témat podle principu nejnižších oprávnění.

Zabezpečení cloudu

Tato část obsahuje pokyny k zabezpečení cloudových služeb, což jsou služby, které zpracovávají a ukládají vaše data prostředků. Zabezpečení cloudových služeb je zásadní pro zajištění integrity a důvěrnosti vašich dat.

• Postupujte podle pokynů pro Operace Azure IoT produkčního nasazení pro cloudová připojení: Pro produkční Operace Azure IoT nasazení pokyny pro produkční nasazení pokrývají spravované identity přiřazené uživatelem pro koncové body toku dat a cloudová připojení a nasazení pozorovatelných prostředků před nasazením.

• Bezpečený přístup k prostředkům a koncovým bodům prostředků pomocí Azure RBAC: Prostředky a koncové body prostředků v Operace Azure IoT mají reprezentaci v clusteru Kubernetes i na portálu Azure. K zabezpečení přístupu k těmto prostředkům použijte Azure RBAC. Azure RBAC je autorizační systém, který umožňuje spravovat přístup k Azure prostředkům. Pomocí Azure RBAC udělte oprávnění uživatelům, skupinám a aplikacím v určitém rozsahu. Další informace najdete v tématu Vlastní role RBAC pro prostředky Operace Azure IoT.

Cloudové řešení

Následující diagram znázorňuje základní zobrazení komponent v typickém cloudovém řešení IoT. Tento článek se zaměřuje na zabezpečení řešení IoT připojeného ke cloudu:

V řešení IoT připojeném ke cloudu můžete zabezpečení rozdělit do následujících tří oblastí:

• Zabezpečení zařízení: Zabezpečte zařízení IoT, když je nasazené místně.

• Zabezpečení připojení: Ujistěte se, že všechna data přenášená mezi zařízením IoT a cloudovými službami IoT jsou důvěrná a chráněná proti neoprávněné manipulaci.

• Zabezpečení cloudu: Zabezpečte svá data při procházení a jsou uložená v cloudu.

Doporučení v tomto článku vám pomůžou splnit bezpečnostní povinnosti popsané v modelu sdílené odpovědnosti.

Microsoft Defender for IoT

Microsoft Defender for IoT automaticky monitoruje některá doporučení v tomto článku. Microsoft Defender for IoT pravidelně analyzuje stav zabezpečení vašich Azure prostředků, aby identifikoval potenciální ohrožení zabezpečení a pak nabízí doporučení, jak je řešit. Další informace najdete v následujících tématech:

• Co je Microsoft Defender for IoT pro organizace?
• Co je Microsoft Defender for IoT pro tvůrce zařízení?
• Vylepšení stavu zabezpečení pomocí doporučení zabezpečení

Zabezpečení zařízení

Tato část obsahuje pokyny k zabezpečení zařízení IoT, což jsou hardwarové komponenty, které shromažďují a přenášejí data. Zabezpečení zařízení je nezbytné k zajištění integrity a důvěrnosti dat, která generuje a přenáší.

• Určení rozsahu hardwaru na minimální požadavky: Vyberte hardware zařízení, aby zahrnoval minimální funkce požadované pro jeho provoz a nic dalšího. Pokud jsou například potřeba pro provoz zařízení ve vašem řešení, zahrňte jenom porty USB. Další funkce můžou zařízení vystavit nežádoucím vektorům útoku.

• Výběr hardwaru odolného proti manipulaci: Vyberte hardware zařízení s integrovanými mechanismy pro detekci fyzické manipulace, například otevření krytu zařízení nebo odebrání části zařízení. Tyto signály manipulace můžou být součástí datového streamu nahraného do cloudu, což může upozorňovat operátory na tyto události.

• Vyberte zabezpečený hardware: Pokud je to možné, zvolte hardware zařízení, který zahrnuje funkce zabezpečení, jako je zabezpečené a šifrované úložiště a funkce spouštění založené na modulu Trusted Platform Module. Díky těmto funkcím jsou zařízení bezpečnější a pomáhají chránit celkovou infrastrukturu IoT.

• Povolte zabezpečené aktualizace: Pro bezdrátové aktualizace svých zařízení IoT používejte služby, jako je Device Update for IoT Hub. Vytvářejte zařízení se zabezpečenými cestami pro aktualizace a kryptografické zajištění verzí firmwaru, abyste svá zařízení zabezpečili během aktualizací a po aktualizaci.

• Postupujte podle metodologie vývoje zabezpečeného softwaru: Vývoj zabezpečeného softwaru vyžaduje, abyste zvážili zabezpečení od vzniku projektu až po implementaci, testování a nasazení. Microsoft Security Development Lifecycle poskytuje podrobný přístup k vytváření zabezpečeného softwaru.

• Sady SDK zařízení používejte, kdykoli je to možné: Sady SDK zařízení implementují různé funkce zabezpečení, jako je šifrování a ověřování, které vám pomůžou vyvíjet robustní a zabezpečené aplikace zařízení. Další informace najdete v Azure IoT SDK.

• Výběr opensourcového softwaru s opatrností: Opensourcový software poskytuje příležitost rychle vyvíjet řešení. Při výběru opensourcového softwaru zvažte úroveň aktivity komunity pro každou opensourcovou komponentu. Aktivní komunita zajišťuje podporu softwaru a zjištění a řešení problémů. Nemusí být podporovaný nejasný a neaktivní opensourcový softwarový projekt a pravděpodobně se nezjistí problémy.

• Bezpečné nasazení hardwaru: Nasazení IoT může vyžadovat nasazení hardwaru v nezabezpečených umístěních, například ve veřejných prostorech nebo bez dohledu. V těchto situacích zabezpečte nasazení hardwaru co nejlépe proti neoprávněné manipulaci a povolte pouze nezbytné funkce, aby se minimalizovala plocha pro fyzický útok.

• Ukládání přihlašovacích údajů v modulech hardwarového zabezpečení (HSM): K bezpečnému ukládání tajných kódů zařízení, jako jsou privátní klíče a certifikáty, slouží k ochraně před extrakcí a manipulací. Další informace najdete v tématech IoT Hub ověřování X.509, DPS pokyny k HSM a IoT Edge správce zabezpečení.

• Pravidelně obměňujte klíče zařízení a certifikáty: Pravidelně obměňujte přihlašovací údaje, zejména po porušení zabezpečení nebo vypršení platnosti, abyste minimalizovali riziko neoprávněného přístupu. Další informace najdete v tématu Postup vrácení certifikátů ve službě DPS a správa certifikátů IoT Central X.509.

• Aktualizace a oprava: Udržujte všechny moduly runtime, sady SDK a komponenty operačního systému aktuální s nejnovějšími opravami zabezpečení a aktualizacemi. Další informace najdete v pokynech k aktualizaci IoT Edge.

• Ochrana před škodlivými aktivitami: Pokud operační systém povolí, nainstalujte do každého operačního systému zařízení nejnovější antivirové a antimalwarové funkce.

• Provádějte audit často: Auditujte infrastrukturu IoT kvůli problémům se zabezpečením, abyste mohli reagovat na bezpečnostní incidenty. Většina operačních systémů poskytuje integrované protokolování událostí. Kontrolujte protokoly často, abyste odhalili porušení zabezpečení. Zařízení může odesílat informace o auditu jako samostatný datový proud do cloudové služby, kde je můžete analyzovat.

• Postupujte podle osvědčených postupů zabezpečení a nasazení zařízení: Pokud výrobce zařízení poskytuje pokyny k zabezpečení a nasazení, postupujte podle těchto pokynů spolu s obecnými pokyny v tomto článku.

• Použijte bránu v terénu k poskytování služeb zabezpečení pro starší zařízení nebo zařízení s omezenými možnostmi: Starší zařízení a zařízení s omezenými možnostmi nemusí mít schopnost šifrovat data, připojit se k internetu nebo poskytovat pokročilé funkce auditu. V těchto případech může moderní a zabezpečená brána polí agregovat data ze starších zařízení a poskytovat zabezpečení potřebné pro připojení těchto zařízení přes internet. Zařízení IoT Edge lze použít jako bránu a poskytovat zabezpečené ověřování, vyjednávání šifrovaných relací, příjem příkazů z cloudu a mnoho dalších funkcí zabezpečení. Azure Sphere může fungovat jako modul strážce pro zabezpečení jiných zařízení, včetně stávajících starších systémů, které nejsou navržené pro důvěryhodné připojení.

• Šifrovat data v klidu: Použijte šifrování na úrovni OS, jako je BitLocker pro Windows, pro úložiště zařízení a edge, k ochraně dat v případě ztráty nebo odcizení zařízení. Další informace najdete v tématu IoT Edge zabezpečení.

Zabezpečení připojení

Tato část obsahuje pokyny k zabezpečení připojení mezi zařízeními IoT a cloudovými službami. Zabezpečení připojení je nezbytné k zajištění integrity a důvěrnosti přenášených dat.

• Certifikáty X.509 slouží k ověření zařízení v IoT Hub nebo IoT Central: IoT Hub a IoT Central podporují certifikáty X.509 pro ověřování zařízení. V produkčních prostředích používejte ověřování založené na X.509, protože poskytuje větší zabezpečení než symetrické klíče. Další informace najdete v tématu Ověřování zařízení na IoT Hub a koncepty ověřování zařízení v IoT Central.

• Vyhněte se sdíleným symetrickým klíčům: Pokud používáte symetrické klíče, nesdílejte symetrické klíče mezi zařízeními. Každé zařízení potřebuje jedinečné přihlašovací údaje, aby se zabránilo rozsáhlému ohrožení zabezpečení v případě úniku klíče. Další informace najdete v tématu Postupy zabezpečení pro výrobce zařízení.

• Použít protokol TLS (Transport Layer Security) 1.2 k zabezpečení připojení ze zařízení: IoT Hub a IoT Central používají protokol TLS k zabezpečení připojení ze zařízení a služeb IoT. IoT Hub podporuje protokol TLS 1.0, 1.1 a 1.2. Protokoly TLS 1.0 a 1.1 jsou starší a měly by se vyhnout. Další informace najdete v tématu Podpora tls (Transport Layer Security) v IoT Hub a podpoře TLS ve službě Azure IoT Hub Device Provisioning Service (DPS).

• Používejte silné šifrovací sady a udržujte kořenové certifikáty certifikační autority v aktualizovaném stavu: Pravidelně aktualizujte šifrovací sady a důvěryhodné kořenové certifikáty, aby se zachovala zabezpečená připojení. Další informace najdete v tématu IoT Hub podpora protokolu TLS.

• Ujistěte se, že máte na svých zařízeních způsob, jak aktualizovat kořenový certifikát TLS: Kořenové certifikáty TLS trvají dlouho, ale jejich platnost může vypršet nebo být odvolána. Pokud nemůžete aktualizovat certifikát na zařízení, nemusí se zařízení později připojit k IoT Hub, IoT Central ani žádné jiné cloudové službě. Další informace najdete v tématu Postup vrácení certifikátů zařízení X.509.

• Zvažte použití Azure Private Link: Azure Private Link umožňuje připojit vaše zařízení k privátnímu koncovému bodu ve virtuální síti, abyste mohli blokovat přístup k veřejným koncovým bodům ioT Hubu. Další informace najdete v tématu Vstupní připojení k IoT Hub pomocí Azure Private Link a síťová bezpečnost pro IoT Central pomocí privátních koncových bodů.

• Omezit přístup k síti: Pomocí filtrování IP adres omezte přístup k důvěryhodným zdrojům a sítím. Další informace najdete v tématech IoT Hub filtrování IP adres, soukromých koncových bodů a DPS IP filtrování.

• Pokud není vyžadován přístup k veřejné síti, zakažte přístup k veřejné síti: Pokud je to možné, zakažte veřejné koncové body. Další informace najdete v tématech veřejný přístup k IoT Hub a veřejný přístup k DPS.

• Izolovat hraniční zařízení a služby v zabezpečených síťových segmentech: K izolaci zařízení a služeb IoT Edge od jiných síťových prostředků použijte segmentaci sítě a brány firewall. Další informace najdete v tématu IoT Edge pro Linux na Windows: zabezpečení.

Zabezpečení cloudu

Tato část obsahuje pokyny k zabezpečení cloudových služeb, což jsou služby, které zpracovávají a ukládají data zařízení IoT. Zabezpečení cloudových služeb je zásadní pro zajištění integrity a důvěrnosti vašich dat.

• Postupujte podle metodologie vývoje zabezpečeného softwaru: Vývoj zabezpečeného softwaru vyžaduje, abyste zvážili zabezpečení od vzniku projektu až po implementaci, testování a nasazení. Microsoft Security Development Lifecycle poskytuje podrobný přístup k vytváření zabezpečeného softwaru.

• Výběr opensourcového softwaru s opatrností: Opensourcový software poskytuje příležitost rychle vyvíjet řešení. Při výběru opensourcového softwaru zvažte úroveň aktivity komunity pro každou opensourcovou komponentu. Aktivní komunita zajišťuje podporu softwaru a zjištění a řešení problémů. Nemusí být podporovaný nejasný a neaktivní opensourcový softwarový projekt a pravděpodobně se nezjistí problémy.

• Integrace s opatrností: Na hranici knihoven a rozhraní API existuje mnoho chyb zabezpečení softwaru. Funkce, které nejsou potřeba pro aktuální nasazení, můžou být stále dostupné prostřednictvím vrstvy rozhraní API. Pokud chcete zajistit celkové zabezpečení, zkontrolujte všechna rozhraní integrovaných komponent a zkontrolujte chyby zabezpečení.

• Ochrana cloudových přihlašovacích údajů: Útočníci můžou pomocí přihlašovacích údajů cloudového ověřování, které používáte ke konfiguraci a provozu nasazení IoT, získat přístup k systému IoT a ohrozit je. Přihlašovací údaje můžete chránit často změnou hesla a tyto přihlašovací údaje nepoužívejte na sdílených nebo nespravovaných počítačích.

• Použití Microsoft Entra ID a RBAC s IoT Hub: Za účelem povolení podrobného řízení přístupu na základě identit použijte Microsoft Entra ID a Azure RBAC pro přístup ke službám a rozhraní API pro správu. Další informace najdete v tématu IoT Hub Entra ID ověřování a DPS Entra ID ověřování.

• Pokud nejsou potřeba, zakažte zásady sdíleného přístupu: Omezte prostor pro útoky tím, že zakážete zásady a tokeny sdíleného přístupu, když je nepotřebujete. Další informace najdete v tématu IoT Hub zásady sdíleného přístupu.

• Definujte řízení přístupu pro aplikaci IoT Central: Seznamte se s typem přístupu, který povolíte pro aplikaci IoT Central. Další informace najdete v následujících tématech:

  • Správa uživatelů a rolí v aplikaci IoT Central
  • Správa organizací IoT Central
  • Sledování aktivit v aplikaci IoT Central pomocí protokolů auditu
  • Ověřování a autorizace volání rozhraní IoT Central REST API

• Define řízení přístupu pro back-endové služby: Ostatní služby Azure můžou využívat data, která vaše služba IoT Hub nebo aplikace IoT Central ingestuje z vašich zařízení. Zprávy ze zařízení můžete směrovat do jiných služeb Azure. Vysvětlení a konfigurace odpovídajících přístupových oprávnění pro IoT Hub nebo IoT Central pro připojení k těmto službám Další informace najdete v následujících tématech:

  • Čtení zpráv z zařízení do cloudu z vestavěného koncového bodu IoT Hubu
  • Použití směrování zpráv IoT Hub k odesílání zpráv ze zařízení do cloudu do různých koncových bodů
  • Export dat IoT Central
  • Export dat IoT Central do zabezpečeného umístění na Azure Virtual Network

• Udělte jenom minimální požadovaná oprávnění: Při přiřazování rolí a oprávnění uživatelům, aplikacím a zařízením použijte princip nejnižšího oprávnění. Další informace najdete v tématu Osvědčené postupy správy identit.

• Monitorujte své řešení IoT z cloudu: Monitorování celkového stavu řešení IoT pomocí metrik IoT Hub v Azure Monitor nebo Monitor stavu aplikací IoT Central.

• Nastavte diagnostiku: Monitorujte operace protokolováním událostí v řešení a pak odešlete diagnostické protokoly do Azure Monitor. Další informace najdete v tématu Monitorování a diagnostika problémů ve službě IoT Hub.

Související obsah

• zabezpečení IoT Hub
• Průvodce zabezpečením IoT Central
• Postupy zabezpečení DPS
• IoT Edge bezpečnostní rámec
• Azure základní úroveň zabezpečení pro Azure IoT Hub
• Well-Architected Framework: pohled na Azure IoT Hub
• Baseline zabezpečení Azure pro Azure Arc-aktivované Kubernetes
• Koncepty pro zajištění zabezpečení úloh nativních pro cloud