Sécuriser vos solutions IoT

Les solutions IoT vous permettent de connecter, de surveiller et de contrôler vos appareils et ressources IoT à grande échelle. Dans une solution connectée au cloud, les appareils et les ressources se connectent directement au cloud. Dans une solution connectée à la périphérie, les appareils et les ressources se connectent à un environnement d’exécution de périphérie. Vous devez sécuriser vos ressources physiques et appareils, votre infrastructure de périphérie et vos services cloud pour protéger votre solution IoT contre les menaces. Vous devez également sécuriser les données qui circulent via votre solution IoT, qu’elles soient en périphérie ou dans le cloud.

Cet article fournit des conseils sur la meilleure sécurisation de votre solution IoT. Chaque section inclut des liens vers du contenu qui fournit des détails et des conseils supplémentaires.

Solution connectée à l'Edge

Le diagramme suivant montre une vue générale des composants dans une solution IoT connectée à la périphérie classique. Cet article se concentre sur la sécurité d’une solution IoT connectée à la périphérie :

Dans une solution IoT connectée à la périphérie, vous pouvez diviser la sécurité en quatre domaines suivants :

• Sécurité des ressources : sécurisez la ressource IoT lors du déploiement local.

• Sécurité des connexions : vérifiez que toutes les données en transit entre la ressource, la périphérie et les services cloud sont confidentielles et inviolables.

• Sécurité edge : sécurisez vos données au fur et à mesure qu’elles transitent et sont stockées à la périphérie.

• Sécurité cloud : sécurisez vos données au fur et à mesure qu’elles transitent et sont stockées dans le cloud.

Microsoft Defender pour IoT et Microsoft Defender pour les conteneurs

Microsoft Defender pour IoT est une solution de sécurité unifiée conçue spécifiquement pour identifier les appareils IoT et de technologie opérationnelle (OT), ainsi que les vulnérabilités et les menaces. Microsoft Defender pour conteneurs est une solution native cloud qui vous permet d’améliorer, de surveiller et de maintenir la sécurité de vos ressources conteneurisées (clusters Kubernetes, nœuds Kubernetes, charges de travail Kubernetes, registres de conteneurs, images conteneur, etc.) et leurs applications dans des environnements multiclouds et locaux.

Les deux Defender pour IoT et Defender pour conteneurs peuvent surveiller automatiquement certaines des recommandations incluses dans cet article. Defender pour IoT et Defender pour conteneurs doit être votre première ligne de défense pour protéger votre solution connectée à la périphérie. Pour plus d'informations, consultez les rubriques suivantes :

• Microsoft Defender pour les conteneurs - vue d’ensemble
• Microsoft Defender pour IoT pour les organisations : vue d’ensemble.

Limites de sécurité ot, informatique et cloud

Opérations Azure IoT permet aux organisations de connecter des ressources OT et des sources de données industrielles à des services de gestion, d’analytique et d’automatisation basés sur le cloud.

La connexion d’environnements OT à des systèmes informatiques et cloud offre des avantages opérationnels significatifs, mais elle modifie également les limites de sécurité traditionnelles. Les données, les identités, les opérations de gestion et les charges de travail peuvent s’étendre sur des environnements qui ont historiquement fonctionné de manière isolée.

Lorsque vous concevez un déploiement Opérations Azure IoT, tenez compte des principes suivants :

• Appliquez la segmentation du réseau entre les environnements ot, informatiques et connectés au cloud. Pour une topologie segmentée Purdue/ISA-95, utilisez un déploiement réseau en couches pour limiter la communication aux couches adjacentes.
• Utilisez des contrôles d’accès au privilège minimum pour les utilisateurs, les applications et les systèmes de gestion, et configurez des identités dédiées via des paramètres sécurisés et des identités managées.
• Traitez les données opérationnelles connectées au cloud comme des informations, sauf si elles sont validées par vos processus de sécurité opérationnelle. Les données acheminées via l’interface Opérations et les tableaux de bord sont particulièrement adaptées à la supervision.
• Évitez d’utiliser des tableaux de bord, des analyses ou des vues de supervision cloud comme seule autorité pour les décisions opérationnelles critiques ou d’urgence en matière de sécurité.
• Suivez les normes du secteur applicables, les exigences réglementaires et les stratégies de sécurité spécifiques au site lors de la connexion des ressources OT aux services cloud.

L’application des principes de sécurité Confiance nulle vous aide à sécuriser ces périmètres : vérifiez de manière explicite, utilisez l’accès au moindre privilège et partez du principe qu’une compromission est possible. Vous restez responsable de la détermination des données opérationnelles et des chemins de contrôle appropriés pour l’intégration du cloud dans votre environnement.

Sécurité des ressources

Cette section fournit des conseils sur la sécurisation de vos ressources, telles que l’équipement industriel, les capteurs et d’autres appareils qui font partie de votre solution IoT. La sécurité de l'actif est essentielle pour garantir l’intégrité et la confidentialité des données qu'il génère et transmet.

• Utilisez Azure Key Vault et l’extension de magasin de secrets : utilisez Azure Key Vault pour stocker et gérer des informations sensibles pour vos ressources, telles que des clés, des mots de passe, des certificats et des secrets. Opérations Azure IoT utilise Azure Key Vault comme solution de coffre managé dans le cloud et utilise l’extension Azure Key Vault Secret Store pour Kubernetes pour synchroniser les secrets à partir du cloud et les stocker à la périphérie en tant que secrets Kubernetes. Pour plus d’informations, consultez Gérer les secrets pour votre déploiement Opérations Azure IoT.

• Configurer la gestion sécurisée des certificats : la gestion des certificats est essentielle pour garantir la communication sécurisée entre les ressources et votre environnement d’exécution de périphérie. Opérations Azure IoT fournit des outils de gestion des certificats, notamment l’émission, le renouvellement et la révocation de certificats. Pour plus d’informations, consultez Gérer les certificats pour votre déploiement de Opérations Azure IoT.

• Sélectionnez du matériel inviolable : choisissez du matériel avec des mécanismes intégrés pour détecter toute falsification physique, comme l’ouverture du couvercle de l’appareil ou le retrait d’une partie de celui-ci. Ces signaux de violation peuvent être inclus dans le flux de données chargé sur le cloud, permettant d’informer les opérateurs de ces événements.

• Activer les mises à jour sécurisées pour les microprogrammes des ressources : utilisez des services qui activent des mises à jour à distance pour vos ressources. Concevez des ressources avec des chemins sécurisés pour les mises à jour et la garantie du chiffrement des versions du microprogramme, afin de sécuriser vos ressources pendant et après les mises à jour.

• Déployer des ressources matérielles de manière sécurisée : vérifiez que le déploiement de la ressource matérielle est aussi inviolable que possible, en particulier dans des emplacements non sécurisés comme les espaces publics ou les paramètres régionaux non supervisés. Activez uniquement les fonctionnalités nécessaires pour réduire l’empreinte d’attaque physique, par exemple couvrir en toute sécurité les ports USB s’ils ne sont pas nécessaires.

• Suivez les bonnes pratiques de sécurité et de déploiement du fabricant d’appareils : si le fabricant de l’appareil fournit des conseils de sécurité et de déploiement, suivez ces instructions ainsi que les conseils généraux de cet article.

Sécurité de la connexion

Cette section fournit des conseils sur la sécurisation des connexions entre vos ressources, votre environnement d’exécution de périphérie et les services cloud. La sécurité des connexions est essentielle pour garantir l’intégrité et la confidentialité des données transmises.

• Suivez Opérations Azure IoT instructions de déploiement de production pour les connexions : pour les déploiements de Opérations Azure IoT de production, les instructions de déploiement de production fournissent une configuration détaillée pour amener votre propre émetteur d’autorité de certification avec l’infrastructure PKI d’entreprise, le chiffrement interne du trafic MQTT broker, la gestion automatique des certificats TLS pour BrokerListener et connexions sécurisées aux serveurs OPC UA.

• Utilisez le protocole TLS (Transport Layer Security) pour sécuriser les connexions à partir de ressources : toutes les communications au sein de Opérations Azure IoT sont chiffrées à l’aide de TLS. Pour fournir une expérience sécurisée par défaut qui réduit l’exposition par inadvertance de votre solution connectée à la périphérie aux attaquants, Opérations Azure IoT est déployée avec une autorité de certification racine et un émetteur par défaut pour les certificats de serveur TLS. Pour un déploiement de production, utilisez votre propre émetteur d’autorité de certification et une solution PKI d’entreprise.

• Isoler et segmenter des réseaux : utilisez la segmentation et les pare-feu réseau pour isoler les clusters IoT Operations et les appareils de périphérie d’autres ressources réseau. Ajoutez des points de terminaison requis à votre liste verte si vous utilisez des pare-feu d’entreprise ou des proxys. Pour en savoir plus, consultez les instructions de déploiement de production : Mise en réseau.

Sécurité de la périphérie

Cette section fournit des conseils sur la sécurisation de votre environnement d’exécution edge, qui est le logiciel qui s’exécute sur votre plateforme edge. Ce logiciel traite vos données de ressources et gère la communication entre vos ressources et vos services cloud. La sécurité de l’environnement d’exécution de périphérie est essentielle pour garantir l’intégrité et la confidentialité des données traitées et transmises.

• Suivez les instructions de déploiement en production d’Opérations Azure IoT pour le runtime de périphérie : pour les déploiements en production d’Opérations Azure IoT, suivez les instructions de déploiement en production, qui couvrent la validation des images signées par Microsoft, le maintien du cluster à jour avec les correctifs, le contrôle de la mise à niveau automatique d’Arc, l’authentification du broker MQTT et l’autorisation des rubriques selon le principe du moindre privilège.

Sécurité du cloud

Cette section fournit des conseils sur la sécurisation de vos services cloud, qui sont les services qui traitent et stockent vos données de ressources. La sécurité des services cloud est essentielle pour garantir l’intégrité et la confidentialité de vos données.

• Suivez Opérations Azure IoT instructions de déploiement de production pour les connexions cloud : pour les déploiements de Opérations Azure IoT de production, les instructions de déploiement de production couvrent les identités managées affectées par l’utilisateur pour les points de terminaison de flux de données et les connexions cloud et le déploiement de ressources d’observabilité avant le déploiement.

• L’accès sécurisé aux ressources et aux points de terminaison de ressources avec Azure RBAC : les ressources et les points de terminaison de ressources dans Opérations Azure IoT ont des représentations dans le cluster Kubernetes et le portail Azure. Utilisez Azure RBAC pour sécuriser l’accès à ces ressources. Azure RBAC est un système d’autorisation qui vous permet de gérer l’accès aux ressources Azure. Utilisez Azure RBAC pour accorder des autorisations aux utilisateurs, groupes et applications dans une certaine étendue. Pour plus d’informations, consultez Les rôles RBAC personnalisés pour vos ressources Opérations Azure IoT.

Solution connectée au cloud

Le diagramme suivant montre une vue générale des composants d’une solution IoT connectée au cloud classique. Cet article se concentre sur la sécurité d’une solution IoT connectée au cloud :

Dans une solution IoT connectée au cloud, vous pouvez diviser la sécurité en trois domaines suivants :

• Sécurité de l’appareil : sécurisez l’appareil IoT pendant son déploiement en local.

• Sécurité des connexions : Vérifiez que toutes les données transmises entre l’appareil IoT et les services cloud IoT sont confidentielles et infalsifiables.

• Sécurité cloud : sécurisez vos données au fur et à mesure qu’elles transitent et sont stockées dans le cloud.

Les recommandations de cet article vous aident à respecter les obligations de sécurité décrites dans le modèle de responsabilité partagée.

Microsoft Defender pour IoT

Microsoft Defender pour IoT surveille automatiquement certaines des recommandations de cet article. Microsoft Defender pour IoT analyse régulièrement l’état de sécurité de vos ressources Azure pour identifier les vulnérabilités de sécurité potentielles, puis fournit des recommandations sur la façon de les traiter. Pour plus d'informations, consultez les rubriques suivantes :

• Quelle est la Microsoft Defender pour IoT pour les organisations ?
• Qu’est-ce que Microsoft Defender pour IoT pour les générateurs d’appareils ?
• Améliorer la posture de sécurité avec des recommandations de sécurité

Sécurité de l'appareil

Cette section fournit des conseils sur la sécurisation de vos appareils IoT, qui sont les composants matériels qui collectent et transmettent des données. La sécurité de l’appareil est essentielle pour garantir l’intégrité et la confidentialité des données qu’il génère et transmet.

• Concevoir le matériel en fonction des exigences minimales : sélectionnez votre matériel de façon à inclure les fonctionnalités minimales requises pour son fonctionnement, et rien de plus. Par exemple, incluez des ports USB uniquement s’ils sont nécessaires au fonctionnement de l’appareil dans votre solution. Des fonctionnalités supplémentaires peuvent exposer l’appareil à des vecteurs d’attaque indésirables.

• Sélectionnez du matériel anti-effraction : choisissez le matériel de l’appareil avec des mécanismes intégrés pour détecter la falsification physique, comme l’ouverture du couvercle de l’appareil ou le retrait d’une partie de l’appareil. Ces signaux de falsification peuvent être inclus dans le flux de données chargé sur le cloud, permettant d’informer les opérateurs de ces événements.

• Sélectionnez matériel sécurisé : si possible, choisissez le matériel d’appareil qui inclut des fonctionnalités de sécurité telles que le stockage sécurisé et chiffré et les fonctionnalités de démarrage basées sur un module de plateforme approuvée. Ces fonctionnalités renforcent la sécurité des appareils et facilitent la protection de l’infrastructure IoT globale.

• Activer les mises à jour sécurisées : utilisez des services tels que Device Update pour IoT Hub pour les mises à jour par air pour vos appareils IoT. Concevez des appareils avec des chemins sécurisés pour les mises à jour et la garantie du chiffrement des versions du microprogramme, afin de sécuriser vos appareils pendant et après les mises à jour.

• Respecter une méthodologie de développement de logiciels sécurisés : le développement de logiciels sécurisés nécessite de prendre en compte la sécurité depuis le lancement du projet jusqu’à son implémentation, les tests et le déploiement. Le Microsoft Security Development Lifecycle fournit une approche pas à pas de la création de logiciels sécurisés.

• Utiliser des kits SDK d’appareil dans la mesure du possible : les kits SDK d’appareil implémentent différentes fonctionnalités de sécurité, telles que le chiffrement et l’authentification, qui vous aident à développer des applications d’appareil robustes et sécurisées. Pour plus d’informations, consultez Azure IoT sdk.

• Choisir des logiciels open source avec précaution : les logiciels open source permettent de développer des solutions rapidement. Lorsque vous choisissez un logiciel open source, tenez compte du niveau d’activité de la communauté pour chaque composant open source. Avec une communauté active, les logiciels bénéficient d’un vaste soutien, et les problèmes sont identifiés et traités. Un projet logiciel open source obscur et inactif peut ne pas être pris en charge, et les problèmes ne sont pas susceptibles d’être découverts.

• Déployer du matériel de manière sécurisée : les déploiements IoT peuvent vous obliger à déployer du matériel dans des emplacements non sécurisés, tels que dans des espaces publics ou des paramètres régionaux non supervisés. Dans ces situations, rendez le déploiement du matériel aussi inviolable que possible et activez uniquement les fonctionnalités nécessaires afin de réduire la surface d’attaque physique.

• Stocker les informations d’identification dans les modules de sécurité matériels (HSM) : utilisez des modules HSM pour stocker en toute sécurité les secrets d’appareil, tels que les clés privées et les certificats, pour vous protéger contre l’extraction et la falsification. Pour plus d’informations, consultez l'authentification X.509 de IoT Hub, les conseils sur le HSM de DPS et le gestionnaire de sécurité IoT Edge.

• Faire pivoter régulièrement les clés d’appareil et les certificats : faire pivoter régulièrement les informations d’identification, en particulier après une violation ou une expiration, afin de réduire le risque d’accès non autorisé. Pour plus d’informations, consultez Comment déployer des certificats dans DPS et la gestion des certificats IoT Central X.509.

• Mise à jour et correctif : conservez tous les runtimes, kits sdk et composants du système d’exploitation à jour avec les derniers correctifs et mises à jour de sécurité. Pour plus d’informations, consultez IoT Edge guide de mise à jour.

• Protéger le système contre les activités malveillantes : si le système d'exploitation le permet, installez les dernières fonctionnalités de protection antivirus et anti-programme malveillant sur le système d’exploitation de chaque appareil.

• Auditez fréquemment : auditez l’infrastructure IoT pour les problèmes de sécurité afin de vous permettre de répondre aux incidents de sécurité. La plupart des systèmes d’exploitation fournissent une journalisation des événements intégrée. Passez en revue les journaux fréquemment pour vérifier les violations de sécurité. Un appareil peut envoyer des informations d’audit en tant que flux de données distincts au service cloud, où vous pouvez l’analyser.

• Suivez les bonnes pratiques de sécurité et de déploiement du fabricant d’appareils : si le fabricant de l’appareil fournit des conseils de sécurité et de déploiement, suivez ces instructions ainsi que les conseils généraux de cet article.

• Utilisez une passerelle de champ pour fournir des services de sécurité pour les appareils hérités ou contraints : les appareils hérités et contraints peuvent ne pas pouvoir chiffrer des données, se connecter à Internet ou fournir un audit avancé. Dans ce cas, une passerelle de champ moderne et sécurisée peut agréger des données à partir d’appareils hérités et fournir la sécurité nécessaire pour connecter ces appareils via Internet. Un appareil IoT Edge peut être utilisé comme passerelle et fournir une authentification sécurisée, la négociation de sessions chiffrées, la réception de commandes à partir du cloud et de nombreuses autres fonctionnalités de sécurité. Azure Sphere peut agir en tant que module guardian pour sécuriser d’autres appareils, y compris les systèmes hérités existants non conçus pour la connectivité approuvée.

• Chiffrement des données stockées : utilisez le chiffrement système, tel que BitLocker pour Windows, pour le stockage en périphérie et sur appareil afin de protéger les données si les appareils sont perdus ou volés. Pour plus d’informations, consultez IoT Edge sécurité.

Sécurité de la connexion

Cette section fournit des conseils sur la sécurisation des connexions entre vos appareils IoT et vos services cloud. La sécurité des connexions est essentielle pour garantir l’intégrité et la confidentialité des données transmises.

• Utilisez des certificats X.509 pour authentifier vos appareils sur IoT Hub ou IoT Central : IoT Hub et IoT Central prennent en charge les certificats X.509 pour l’authentification des appareils. Utilisez l’authentification basée sur X.509 dans les environnements de production, car elle offre une sécurité supérieure à celle des clés symétriques. Pour plus d'informations, consultez Authentification d'un appareil à IoT Hub et Concepts d'authentification des appareils dans IoT Central.

• Évitez les clés symétriques partagées : si vous utilisez des clés symétriques, ne partagez pas de clés symétriques entre les appareils. Chaque appareil a besoin d’informations d’identification uniques pour éviter une compromission généralisée si une clé est divulguée. Pour en savoir plus, consultez les pratiques de sécurité pour les fabricants d’appareils.

• Utilisez TLS (Transport Layer Security) 1.2 pour sécuriser les connexions à partir d’appareils : IoT Hub et IoT Central utilisent TLS pour sécuriser les connexions à partir d’appareils et services IoT. IoT Hub prend en charge TLS 1.0, 1.1 et 1.2. TLS 1.0 et 1.1 sont hérités et doivent être évités. Pour plus d’informations, consultez la prise en charge TLS (Transport Layer Security) dans IoT Hub et la prise en charge TLS dans Azure IoT Hub Device Provisioning Service (DPS).

• Utilisez des suites de chiffrement fortes et conservez les certificats d’autorité de certification racine à jour : mettez à jour les suites de chiffrement et les certificats racines approuvés régulièrement pour maintenir des connexions sécurisées. Pour plus d’informations, consultez prise en charge de TLS d'IoT Hub.

• Vérifiez que vous disposez d’un moyen de mettre à jour le certificat racine TLS sur vos appareils : les certificats racines TLS dureront longtemps, mais ils peuvent expirer ou être révoqués. Si vous ne pouvez pas mettre à jour le certificat sur l'appareil, il se peut que l'appareil ne puisse pas se connecter à IoT Hub, IoT Central ou tout autre service cloud à une date ultérieure. Pour en savoir plus, consultez Comment renouveler les certificats d’appareil X.509.

• Envisagez d'utiliser Azure Private Link : Azure Private Link vous permet de connecter vos appareils à un point de terminaison privé sur votre réseau virtuel, afin de bloquer l'accès aux points de terminaison publics de votre hub IoT. Pour plus d’informations, consultez la connectivité Ingress à IoT Hub à l’aide d’Azure Private Link et la sécurité réseau pour IoT Central à l’aide de points de terminaison privés.

• Restreindre l’accès réseau : utilisez le filtrage IP pour limiter l’accès aux sources et réseaux approuvés. Pour plus d’informations, consultez IoT Hub filtrage IP, IoT Central private endpoints et DPS IP filtering.

• Désactivez l’accès au réseau public s’il n’est pas nécessaire : empêchez l’exposition à l’Internet public en désactivant les points de terminaison publics lorsque vous le pouvez. Pour plus d’informations, consultez les sections IoT Hub : l'accès au réseau public et DPS : l'accès au réseau public .

• Isoler les appareils et services de périphérie en segments réseau sécurisés : utilisez la segmentation et les pare-feu réseau pour isoler les périphériques et services de périphérie IoT des autres ressources réseau. Pour plus d’informations, consultez la sécurité d’IoT Edge pour Linux sur Windows.

Sécurité du cloud

Cette section fournit des conseils sur la sécurisation de vos services cloud, qui sont les services qui traitent et stockent vos données d’appareil IoT. La sécurité des services cloud est essentielle pour garantir l’intégrité et la confidentialité de vos données.

• Respecter une méthodologie de développement de logiciels sécurisés : le développement de logiciels sécurisés nécessite de prendre en compte la sécurité depuis le lancement du projet jusqu’à son implémentation, les tests et le déploiement. Le Microsoft Security Development Lifecycle fournit une approche pas à pas de la création de logiciels sécurisés.

• Choisir des logiciels open source avec précaution : les logiciels open source permettent de développer des solutions rapidement. Quand vous choisissez des logiciels open source, tenez compte du niveau d’activité de la communauté vis-à-vis de chaque composant open source. Avec une communauté active, les logiciels bénéficient d’un vaste soutien, et les problèmes sont identifiés et traités. Un projet logiciel open source obscur et inactif peut ne pas être pris en charge, et les problèmes ne sont pas susceptibles d’être découverts.

• Intégrer les composants avec précaution : les failles de sécurité logicielle se situent, pour nombre d’entre elles, à la limite des bibliothèques et des API. Les fonctionnalités qui ne sont pas requises pour le déploiement actuel peuvent toujours être disponibles via une couche API. Pour garantir la sécurité globale, vérifiez toutes les interfaces des composants intégrés pour connaître les failles de sécurité.

• Protéger les informations d’identification cloud : les attaquants peuvent utiliser les informations d’identification d’authentification cloud que vous utilisez pour configurer et exploiter votre déploiement IoT pour accéder à votre système IoT et les compromettre. Protégez les informations d’identification en modifiant souvent le mot de passe et n’utilisez pas ces informations d’identification sur des machines partagées ou non managées.

• Utiliser Microsoft Entra ID et RBAC avec IoT Hub : utilisez Microsoft Entra ID et Azure RBAC pour l’accès aux API de service et de gestion pour activer un contrôle d’accès granulaire basé sur l’identité. Pour plus d’informations, consultez l’authentification IoT Hub Entra ID et l’authentification DPS Entra ID.

• Désactivez les stratégies d’accès partagé si nécessaire : réduisez la surface d’attaque en désactivant les stratégies d’accès partagé et les jetons lorsque vous n’en avez pas besoin. Pour plus d’informations, consultez IoT Hub stratégies d’accès partagé.

• Définir des contrôles d’accès pour votre application IoT Central : comprenez et définissez le type d’accès que vous activez pour votre application IoT Central. Pour plus d'informations, consultez les rubriques suivantes :

  • Gérer les utilisateurs et rôles dans votre application Azure IoT Central
  • Gérer des organisations IoT Central
  • Utiliser des journaux d’audit pour suivre l’activité dans votre application IoT Central
  • Comment authentifier et autoriser les appels d’API REST IoT Central

• Défini des contrôles d’accès pour les services principaux : d’autres services Azure peuvent consommer les données que votre hub IoT ou votre application IoT Central ingère à partir de vos appareils. Vous pouvez router les messages de vos appareils vers d’autres services Azure. Comprendre et configurer les autorisations d’accès appropriées pour IoT Hub ou IoT Central pour se connecter à ces services. Pour plus d'informations, consultez les rubriques suivantes :

  • Lire les messages appareil-à-cloud depuis le point de terminaison intégré de l'IoT Hub
  • Utilisez le routage des messages IoT Hub pour envoyer des messages appareil-à-cloud à différents points de terminaison
  • Exporter des données IoT Central
  • Exporter les données IoT Central vers une destination sécurisée sur un Réseau virtuel Azure

• Accordez uniquement les autorisations minimales requises : appliquez le principe du privilège minimum lorsque vous attribuez des rôles et des autorisations aux utilisateurs, aux applications et aux appareils. Pour en savoir plus, consultez les meilleures pratiques de gestion des identités.

• Surveillez votre solution IoT à partir du cloud : surveillez l’intégrité globale de votre solution IoT à l’aide des métriques IoT Hub dans Azure Monitor ou surveillez l'état de santé de l'application IoT Central.

• Configurer les diagnostics : surveillez vos opérations en journalisant les événements dans votre solution, puis envoyez les journaux de diagnostic à Azure Monitor. Pour plus d’informations, consultez Superviser et diagnostiquer les problèmes dans votre hub IoT.

Contenu connexe

• La sécurité de IoT Hub
• Guide de sécurité IoT Central
• Pratiques de sécurité DPS
• Cadre de sécurité IoT Edge
• Ligne de base de sécurité Azure pour Azure IoT Hub
• Perspective du Framework Well-Architected sur Azure IoT Hub
• Base de référence de sécurité Azure pour Kubernetes activé par Azure Arc
• Concepts pour assurer la sécurité de votre charge de travail native Cloud