Mengamankan solusi IoT Anda

Solusi IoT memungkinkan Anda menyambungkan, memantau, dan mengontrol perangkat dan aset IoT Anda dalam skala besar. Dalam solusi yang terhubung ke cloud, perangkat dan aset terhubung langsung ke cloud. Dalam solusi koneksi ujung, perangkat dan aset terhubung ke lingkungan eksekusi ujung. Anda harus mengamankan aset fisik dan perangkat Anda, infrastruktur tepi, dan layanan cloud untuk melindungi solusi IoT Anda dari ancaman. Anda juga harus mengamankan data yang mengalir melalui solusi IoT Anda, baik di tepi maupun di cloud.

Artikel ini memberikan panduan tentang cara terbaik mengamankan solusi IoT Anda. Setiap bagian menyertakan tautan ke konten yang memberikan detail dan panduan lebih lanjut.

Solusi yang terhubung dengan Edge

Diagram berikut menunjukkan tampilan tingkat tinggi komponen dalam solusi IoT yang terhubung dengan tepi yang khas. Artikel ini berfokus pada keamanan solusi IoT yang terhubung ke edge.

Diagram yang memperlihatkan arsitektur solusi IoT yang terhubung dengan edge pada tingkat tinggi, dengan penekanan pada keamanan.

Dalam solusi IoT yang terhubung ke tepi, Anda dapat membagi keamanan menjadi empat area berikut:

• Keamanan aset: Amankan aset IoT saat disebarkan secara lokal.

• Keamanan koneksi: Pastikan semua data dalam transit antara aset, tepi, dan layanan cloud bersifat rahasia dan bukti perubahan.

• Keamanan ujung: Amankan data Anda saat bergerak dan disimpan di ujung.

• Keamanan cloud: Amankan data Anda saat bergerak, dan disimpan di cloud.

Microsoft Defender for IoT dan Microsoft Defender untuk Kontainer

Microsoft Defender for IoT adalah solusi keamanan terpadu yang dibangun khusus untuk mengidentifikasi perangkat IoT dan teknologi operasional (OT), kerentanan, dan ancaman. Microsoft Defender untuk Kontainer adalah solusi cloud-native yang membantu Anda meningkatkan, memantau, dan menjaga keamanan aset kontainer Anda (kluster Kubernetes, node Kube, beban kerja Kubernetes, registri kontainer, gambar kontainer, dan banyak lagi) dan aplikasinya di lingkungan multicloud dan lokal.

Baik Defender untuk IoT dan Defender untuk Kontainer dapat secara otomatis memantau beberapa rekomendasi yang disertakan dalam artikel ini. Defender untuk IoT dan Defender untuk Kontainer harus menjadi lapisan pertahanan pertama Anda untuk melindungi solusi yang terhubung ke perangkat edge Anda. Untuk mempelajari selengkapnya, lihat:

• Microsoft Defender untuk Kontainer - Ikhtisar
• Microsoft Defender for IoT untuk organisasi - gambaran umum.

Batas keamanan OT, IT, dan cloud

Operasional Azure IoT memungkinkan organisasi menghubungkan aset OT dan sumber data industri ke layanan manajemen, analitik, dan otomatisasi berbasis cloud.

Menghubungkan lingkungan OT ke sistem IT dan cloud memberikan manfaat operasional yang signifikan, tetapi juga mengubah batas keamanan tradisional. Data, identitas, operasi manajemen, dan beban kerja mungkin mencakup lingkungan yang secara historis beroperasi dalam isolasi.

Saat Anda merancang penyebaran Operasional Azure IoT, pertimbangkan prinsip-prinsip berikut:

• Terapkan segmentasi jaringan antara lingkungan yang terhubung dengan OT, TI, dan cloud. Untuk topologi tersegmentasi Purdue/ISA-95, gunakan penyebaran jaringan berlapis untuk membatasi komunikasi ke lapisan yang berdekatan.
• Gunakan kontrol akses hak istimewa paling sedikit untuk pengguna, aplikasi, dan sistem manajemen, dan konfigurasikan identitas khusus melalui pengaturan yang aman dan identitas terkelola.
• Perlakukan data operasional yang terhubung ke cloud sebagai informasi kecuali divalidasi oleh proses keselamatan operasional Anda. Data yang dialirkan melalui pengalaman operasional dan dasbor paling sesuai untuk pemantauan.
• Hindari menggunakan dasbor cloud, analitik, atau tampilan pemantauan sebagai satu-satu otoritas untuk keputusan operasional yang penting bagi keselamatan atau darurat.
• Ikuti standar industri yang berlaku, persyaratan peraturan, dan kebijakan keamanan khusus situs saat menghubungkan aset OT ke layanan cloud.

Menerapkan prinsip keamanan Zero Trust membantu Anda mengamankan batas-batas ini: memverifikasi secara eksplisit, menggunakan akses hak istimewa terkecil, dan mengasumsikan pelanggaran. Anda tetap bertanggung jawab untuk menentukan data operasional dan jalur kontrol mana yang sesuai untuk integrasi cloud dalam lingkungan Anda.

Keamanan aset

Bagian ini memberikan panduan tentang cara mengamankan aset Anda, seperti peralatan industri, sensor, dan perangkat lain yang merupakan bagian dari solusi IoT Anda. Keamanan aset sangat penting untuk memastikan integritas dan kerahasiaan data yang dihasilkan dan dikirimkannya.

• Gunakan Azure Key Vault dan ekstensi penyimpanan rahasia: Gunakan Azure Key Vault untuk menyimpan dan mengelola informasi sensitif untuk aset Anda, seperti kunci, kata sandi, sertifikat, dan rahasia. Operasional Azure IoT menggunakan Azure Key Vault sebagai solusi brankas terkelola di cloud, dan menggunakan ekstensi Azure Key Vault Secret Store untuk Kubernetes untuk menyinkronkan rahasia dari cloud dan menyimpannya di edge sebagai rahasia Kubernetes. Untuk mempelajari selengkapnya, lihat Kelola rahasia untuk penggelaran Operasional Azure IoT Anda.

• Menyiapkan manajemen sertifikat yang aman: Mengelola sertifikat sangat penting untuk memastikan komunikasi yang aman antara aset dan lingkungan runtime edge Anda. Operasional Azure IoT menyediakan alat untuk mengelola sertifikat, termasuk menerbitkan, memperbarui, dan mencabut sertifikat. Untuk mempelajari selengkapnya, lihat Mengelola sertifikat untuk penyebaran Operasional Azure IoT Anda.

• Pilih perangkat keras anti-perubahan: Pilih perangkat keras aset dengan mekanisme bawaan untuk mendeteksi perusakan fisik, seperti pembukaan penutup perangkat atau penghapusan bagian perangkat. Sinyal perusak ini dapat menjadi bagian dari aliran data yang diunggah ke cloud, memberi tahu operator ke peristiwa ini.

• Aktifkan pembaruan aman untuk firmware aset: Gunakan layanan yang memungkinkan pembaruan nirkabel untuk aset Anda. Bangun aset dengan jalur aman untuk pembaruan dan jaminan kriptografi versi firmware untuk mengamankan aset Anda selama dan setelah pembaruan.

• Menyebarkan perangkat keras aset dengan aman: Pastikan bahwa penyebaran perangkat keras aset sebagus mungkin, terutama di lokasi yang tidak aman seperti ruang publik atau lokal yang tidak diawasi. Hanya aktifkan fitur yang diperlukan untuk meminimalkan jejak serangan fisik, seperti menutupi port USB dengan aman jika tidak diperlukan.

• Ikuti praktik terbaik keamanan dan penyebaran produsen perangkat: Jika produsen perangkat memberikan panduan keamanan dan penyebaran, ikuti panduan tersebut bersama dengan panduan umum dalam artikel ini.

Keamanan koneksi

Bagian ini menyediakan panduan tentang cara mengamankan koneksi antara aset Anda, lingkungan runtime edge, dan layanan cloud. Keamanan koneksi sangat penting untuk memastikan integritas dan kerahasiaan data yang dikirimkan.

• Ikuti panduan penyebaran produksi Operasional Azure IoT terkait koneksi: Untuk penyebaran produksi Operasional Azure IoT, panduan penyebaran produksi menyediakan konfigurasi terperinci untuk menggunakan penerbit CA milik Anda sendiri dengan PKI perusahaan, enkripsi lalu lintas internal broker MQTT, pengelolaan sertifikat TLS otomatis untuk BrokerListener, dan koneksi aman ke server OPC UA.

• Gunakan Keamanan Lapisan Transportasi (TLS) untuk mengamankan koneksi dari aset: Semua komunikasi dalam Operasional Azure IoT dienkripsi dengan menggunakan TLS. Untuk memberikan pengalaman aman secara default yang meminimalkan paparan solusi yang terhubung ke tepi secara tidak sengaja kepada penyerang, Operasional Azure IoT disebarkan dengan CA akar default dan penerbit untuk sertifikat server TLS. Untuk penyebaran produksi, gunakan penerbit CA Anda sendiri dan solusi PKI perusahaan.

• Mengisolasi dan segmen jaringan: Gunakan segmentasi jaringan dan firewall untuk mengisolasi kluster Operasi IoT dan perangkat edge dari sumber daya jaringan lainnya. Tambahkan endpoint yang diperlukan ke allow list Anda jika Anda menggunakan firewall atau proksi perusahaan. Untuk mempelajari lebih lanjut, lihat Panduan penyebaran produksi – Jaringan.

Keamanan komputasi edge

Bagian ini menyediakan panduan tentang cara mengamankan lingkungan runtime edge Anda, yang merupakan perangkat lunak yang berjalan di platform edge Anda. Perangkat lunak ini memproses data aset Anda dan mengelola komunikasi antara aset dan layanan cloud Anda. Keamanan lingkungan runtime edge sangat penting untuk memastikan integritas dan kerahasiaan data yang diproses dan ditransmisikan.

• Ikuti panduan penyebaran produksi Operasional Azure IoT untuk runtime edge: Untuk penyebaran Operasional Azure IoT untuk produksi, ikuti panduan penyebaran produksi, yang mencakup memvalidasi image yang ditandatangani oleh Microsoft, menjaga kluster tetap mendapatkan patch, mengontrol peningkatan otomatis Arc, autentikasi broker MQTT, dan otorisasi topik dengan hak istimewa minimum.

Keamanan cloud

Bagian ini menyediakan panduan tentang cara mengamankan layanan cloud Anda, yang merupakan layanan yang memproses dan menyimpan data aset Anda. Keamanan layanan cloud sangat penting untuk memastikan integritas dan kerahasiaan data Anda.

• Ikuti panduan penyebaran produksi Operasional Azure IoT untuk koneksi cloud: Untuk penyebaran Operasional Azure IoT produksi, panduan penyebaran produksi mencakup identitas terkelola yang ditetapkan pengguna untuk titik akhir aliran data dan koneksi cloud danmenyebarkan sumber daya pengamatan sebelum penyebaran.

• Amankan akses ke aset dan titik akhir aset dengan Azure RBAC: Aset dan titik akhir aset di Operasional Azure IoT memiliki representasi di kluster Kubernetes dan portal Azure. Gunakan RBAC Azure untuk mengamankan akses ke sumber daya ini. Azure RBAC adalah sistem otorisasi yang memungkinkan Anda mengelola akses ke sumber daya Azure. Gunakan RBAC Azure untuk memberikan izin kepada pengguna, grup, dan aplikasi pada cakupan tertentu. Untuk mempelajari selengkapnya, lihat Peran RBAC kustom untuk sumber daya Operasional Azure IoT Anda.

Solusi yang terhubung ke cloud

Diagram berikut menunjukkan tampilan tingkat tinggi komponen dalam solusi IoT yang terhubung ke cloud biasa. Artikel ini berfokus pada keamanan solusi IoT yang terhubung ke cloud:

Dalam solusi IoT yang terhubung ke cloud, Anda dapat membagi keamanan menjadi tiga area berikut:

• Keamanan perangkat: Amankan perangkat IoT saat disebarkan secara lokal.

• Keamanan koneksi: Pastikan semua data yang dikirimkan antara perangkat IoT dan layanan cloud IoT bersifat rahasia dan tahan perubahan.

• Keamanan cloud: Amankan data Anda saat bergerak, dan disimpan di cloud.

Rekomendasi dalam artikel ini membantu Anda memenuhi kewajiban keamanan yang dijelaskan dalam model tanggung jawab bersama.

Microsoft Defender for IoT

Microsoft Defender for IoT secara otomatis memantau beberapa rekomendasi dalam artikel ini. Microsoft Defender for IoT menganalisis status keamanan sumber daya Azure Anda secara berkala untuk mengidentifikasi potensi kerentanan keamanan lalu menawarkan rekomendasi tentang cara mengatasinya. Untuk mempelajari selengkapnya, lihat:

• Apa itu Microsoft Defender for IoT untuk organisasi?
• Apa itu Microsoft Defender for IoT untuk pembangun perangkat?
• Meningkatkan postur keamanan dengan rekomendasi keamanan

Keamanan perangkat

Bagian ini memberikan panduan tentang cara mengamankan perangkat IoT Anda, yang merupakan komponen perangkat keras yang mengumpulkan dan mengirimkan data. Keamanan perangkat sangat penting untuk memastikan integritas dan kerahasiaan data yang dihasilkan dan ditransmisikannya.

• Tentukan perangkat keras sesuai dengan persyaratan minimum: Pilih perangkat keras perangkat Anda yang mencakup fitur minimum yang diperlukan untuk operasinya, dan tidak lebih. Misalnya, hanya sertakan port USB jika diperlukan untuk pengoperasian perangkat dalam solusi Anda. Fitur tambahan dapat mengekspos perangkat ke vektor serangan yang tidak diinginkan.

• Pilih perangkat keras anti-perubahan: Pilih perangkat keras perangkat dengan mekanisme bawaan untuk mendeteksi perusakan fisik, seperti pembukaan penutup perangkat atau penghapusan bagian perangkat. Sinyal perusakan ini dapat menjadi bagian dari aliran data yang diunggah ke cloud, yang dapat memperingatkan operator ke peristiwa ini.

• Pilih perangkat keras yang aman: Jika memungkinkan, pilih perangkat keras perangkat yang menyertakan fitur keamanan seperti penyimpanan aman dan terenkripsi dan fungsionalitas boot berdasarkan Modul Platform Tepercaya. Fitur-fitur ini membuat perangkat lebih aman dan membantu melindungi infrastruktur IoT secara keseluruhan.

• Aktifkan pembaruan aman: Gunakan layanan seperti Pembaruan Perangkat untuk IoT Hub untuk pembaruan over-the-air untuk perangkat IoT Anda. Bangun perangkat dengan jalur aman untuk pembaruan dan jaminan kriptografi versi firmware untuk mengamankan perangkat Anda selama dan setelah pembaruan.

• Ikuti metodologi pengembangan perangkat lunak yang aman: Pengembangan perangkat lunak yang aman mengharuskan Anda mempertimbangkan keamanan dari awal proyek sepanjang jalan melalui implementasi, pengujian, dan penyebaran. Microsoft Security Development Lifecycle menyediakan pendekatan langkah demi langkah untuk membangun perangkat lunak yang aman.

• Gunakan SDK perangkat jika memungkinkan: SDK Perangkat menerapkan berbagai fitur keamanan seperti enkripsi dan autentikasi yang membantu Anda mengembangkan aplikasi perangkat yang kuat dan aman. Untuk mempelajari selengkapnya, lihat SDK Azure IoT.

• Pilih perangkat lunak open-source dengan hati-hati: Perangkat lunak open-source memberikan kesempatan untuk mengembangkan solusi dengan cepat. Saat Anda memilih perangkat lunak sumber terbuka, pertimbangkan tingkat aktivitas komunitas untuk setiap komponen sumber terbuka. Komunitas aktif memastikan bahwa perangkat lunak didukung dan bahwa masalah-masalah ditemukan dan ditangani. Proyek perangkat lunak sumber terbuka yang tidak jelas dan tidak aktif mungkin tidak didukung, dan masalah tidak mungkin ditemukan.

• Menyebarkan perangkat keras dengan aman: Penyebaran IoT mungkin mengharuskan Anda untuk menyebarkan perangkat keras di lokasi yang tidak aman, seperti di ruang publik atau lokal yang tidak diawasi. Dalam situasi ini, buat penerapan perangkat keras semaksimal mungkin tahan terhadap manipulasi, dan aktifkan hanya fitur yang benar-benar diperlukan untuk meminimalkan permukaan serangan fisik.

• Menyimpan kredensial dalam modul keamanan perangkat keras (HSM): Gunakan HSM untuk menyimpan rahasia perangkat dengan aman, seperti kunci privat dan sertifikat, untuk melindungi dari ekstraksi dan perusakan. Untuk mempelajari selengkapnya, lihat IoT Hub autentikasi X.509, panduan HSM DPS, dan manajer keamanan IoT Edge.

• Putar kunci dan sertifikat perangkat secara teratur: Putar kredensial secara teratur, terutama setelah pelanggaran atau kedaluwarsa, untuk meminimalkan risiko akses yang tidak sah. Untuk mempelajari selengkapnya, lihat Cara menggulung sertifikat di DPS, dan manajemen sertifikat IoT Central X.509.

• Pembaruan dan patch: Selalu perbarui semua runtime, SDK, dan komponen OS dengan patch dan pembaruan keamanan terbaru. Untuk mempelajari selengkapnya, lihat panduan pembaruan IoT Edge.

• Lindungi dari aktivitas berbahaya: Jika sistem operasi mengizinkan, instal kemampuan antivirus dan anti-malware terbaru pada setiap sistem operasi perangkat.

• Lakukan audit secara berkala: Audit infrastruktur IoT untuk mencari masalah keamanan sehingga Anda dapat merespons insiden keamanan. Sebagian besar sistem operasi menyediakan pengelogan peristiwa bawaan. Tinjau log sering untuk memeriksa pelanggaran keamanan. Perangkat dapat mengirim informasi audit sebagai aliran data terpisah ke layanan cloud, tempat Anda dapat menganalisisnya.

• Ikuti praktik terbaik keamanan dan penyebaran produsen perangkat: Jika produsen perangkat memberikan panduan keamanan dan penyebaran, ikuti panduan tersebut bersama dengan panduan umum dalam artikel ini.

• Gunakan gateway lapangan untuk menyediakan layanan keamanan bagi perangkat lama atau perangkat dengan keterbatasan: Perangkat lama dan perangkat dengan keterbatasan mungkin tidak memiliki kemampuan untuk mengenkripsi data, terhubung ke internet, atau menyediakan kemampuan audit tingkat lanjut. Dalam kasus ini, gateway modern dan aman dapat mengumpulkan data dari perangkat lama dan memberikan keamanan yang dibutuhkan untuk menghubungkan perangkat ini melalui internet. Perangkat IoT Edge dapat digunakan sebagai gateway dan menyediakan autentikasi yang aman, negosiasi sesi terenkripsi, penerimaan perintah dari cloud, dan banyak fitur keamanan lainnya. Azure Sphere dapat bertindak sebagai modul pelindung untuk mengamankan perangkat lain, termasuk sistem warisan yang ada yang tidak dirancang untuk konektivitas tepercaya.

• Enkripsi data saat tidak aktif: Gunakan enkripsi tingkat OS, seperti BitLocker untuk Windows, untuk penyimpanan di perangkat dan tepi jaringan guna melindungi data jika perangkat hilang atau dicuri. Untuk mempelajari selengkapnya, lihat keamanan IoT Edge.

Keamanan koneksi

Bagian ini memberikan panduan tentang cara mengamankan koneksi antara perangkat IoT dan layanan cloud Anda. Keamanan koneksi sangat penting untuk memastikan integritas dan kerahasiaan data yang dikirimkan.

• Gunakan sertifikat X.509 untuk mengautentikasi perangkat Anda ke IoT Hub atau IoT Central: IoT Hub dan IoT Central mendukung sertifikat X.509 untuk autentikasi perangkat. Gunakan autentikasi berbasis X.509 di lingkungan produksi karena menawarkan keamanan yang lebih tinggi daripada kunci simetris. Untuk mempelajari selengkapnya, lihat Autentikasi perangkat ke IoT Hub dan konsep autentikasi perangkat di IoT Central.

• Hindari kunci simetris bersama: Jika Anda menggunakan kunci simetris, jangan bagikan kunci simetris di seluruh perangkat. Setiap perangkat memerlukan kredensial unik untuk mencegah kompromi yang meluas jika kunci bocor. Untuk mempelajari selengkapnya, lihat Praktik keamanan untuk produsen perangkat.

• Gunakan Keamanan Lapisan Transportasi (TLS) 1.2 untuk mengamankan koneksi dari perangkat: IoT Hub dan IoT Central menggunakan TLS untuk mengamankan koneksi dari perangkat dan layanan IoT. IoT Hub mendukung TLS 1.0, 1.1, dan 1.2. TLS 1.0 dan 1.1 adalah warisan dan harus dihindari. Untuk mempelajari selengkapnya, lihat dukungan Transport Layer Security (TLS) di IoT Hub dan dukungan TLS di Azure IoT Hub Device Provisioning Service (DPS).

• Gunakan cipher suite yang kuat dan selalu perbarui sertifikat OS akar: Perbarui suite sandi dan sertifikat akar tepercaya secara teratur untuk mempertahankan koneksi yang aman. Untuk mempelajari selengkapnya, lihat dukungan IoT Hub TLS.

• Pastikan Anda memiliki cara untuk memperbarui sertifikat akar TLS di perangkat Anda: Sertifikat akar TLS berlangsung lama, tetapi sertifikat dapat kedaluwarsa atau dicabut. Jika Anda tidak dapat memperbarui sertifikat pada perangkat, perangkat mungkin tidak dapat tersambung ke IoT Hub, IoT Central, atau layanan cloud lainnya di kemudian hari. Untuk mempelajari lebih lanjut, lihat Cara menggulung sertifikat perangkat X.509.

• Pertimbangkan untuk menggunakan Azure Private Link: Azure Private Link memungkinkan Anda menyambungkan perangkat ke titik akhir privat di jaringan virtual Anda, sehingga Anda dapat memblokir akses ke titik akhir yang menghadap perangkat publik IoT hub Anda. Untuk mempelajari selengkapnya, lihat konektivitas Ingress untuk IoT Hub menggunakan Azure Private Link dan keamanan jaringan untuk IoT Central menggunakan titik akhir pribadi.

• Membatasi akses jaringan: Gunakan pemfilteran IP untuk membatasi akses ke sumber dan jaringan tepercaya. Untuk mempelajari selengkapnya, lihat pemfilteran IP IoT Hub, titik akhir privat IoT Central, dan pemfilteran IP DPS.

• Nonaktifkan akses jaringan publik jika tidak diperlukan: Cegah paparan ke internet publik dengan menonaktifkan titik akhir publik saat Anda bisa. Untuk mempelajari selengkapnya, lihat akses jaringan publik IoT Hub dan akses jaringan publik DPS.

• Pisahkan perangkat dan layanan edge di segmen jaringan yang aman: Gunakan segmentasi jaringan dan firewall untuk mengisolasi perangkat dan layanan IoT Edge dari sumber daya jaringan lainnya. Untuk mempelajari selengkapnya, lihat IoT Edge untuk Linux pada keamanan Windows.

Keamanan cloud

Bagian ini memberikan panduan tentang cara mengamankan layanan cloud Anda, yang merupakan layanan yang memproses dan menyimpan data perangkat IoT Anda. Keamanan layanan cloud sangat penting untuk memastikan integritas dan kerahasiaan data Anda.

• Ikuti metodologi pengembangan perangkat lunak yang aman: Pengembangan perangkat lunak yang aman mengharuskan Anda mempertimbangkan keamanan dari awal proyek sepanjang jalan melalui implementasi, pengujian, dan penyebaran. Microsoft Security Development Lifecycle menyediakan pendekatan langkah demi langkah untuk membangun perangkat lunak yang aman.

• Pilih perangkat lunak open-source dengan hati-hati: Perangkat lunak open-source memberikan kesempatan untuk mengembangkan solusi dengan cepat. Saat Anda memilih perangkat lunak open-source, pertimbangkan tingkat aktivitas komunitas untuk setiap komponen open-source. Komunitas aktif memastikan bahwa perangkat lunak didukung dan bahwa masalah-masalah ditemukan dan ditangani. Proyek perangkat lunak sumber terbuka yang tidak jelas dan tidak aktif mungkin tidak didukung, dan masalah tidak mungkin ditemukan.

• Integrasikan dengan hati-hati: Banyak kelemahan keamanan perangkat lunak di batas library dan API. Fungsionalitas yang tidak diperlukan untuk penyebaran saat ini mungkin masih tersedia melalui lapisan API. Untuk memastikan keamanan keseluruhan, periksa semua antarmuka komponen terintegrasi untuk kelemahan keamanan.

• Lindungi kredensial cloud: Penyerang dapat menggunakan kredensial autentikasi cloud yang Anda gunakan untuk mengonfigurasi dan mengoperasikan penyebaran IoT Anda untuk mendapatkan akses ke dan membahayakan sistem IoT Anda. Lindungi kredensial dengan sering mengubah kata sandi, dan jangan gunakan kredensial ini pada komputer bersama atau tidak terkelola.

• Gunakan Microsoft Entra ID dan RBAC dengan IoT Hub: Gunakan RBAC Microsoft Entra ID dan Azure untuk akses API layanan dan manajemen untuk mengaktifkan kontrol akses berbasis identitas yang terperinci. Untuk mempelajari selengkapnya, lihat autentikasi IoT Hub Entra ID dan autentikasi DPS Entra ID.

• Nonaktifkan kebijakan akses bersama jika tidak diperlukan: Kurangi permukaan serangan dengan menonaktifkan kebijakan akses bersama dan token saat Anda tidak memerlukannya. Untuk mempelajari selengkapnya, lihat IoT Hub kebijakan akses bersama.

• Tentukan kontrol akses untuk aplikasi IoT Central Anda: Pahami dan tentukan jenis akses yang Anda aktifkan untuk aplikasi IoT Central Anda. Untuk mempelajari selengkapnya, lihat:

  • Mengelola pengguna dan peran dalam aplikasi IoT Central
  • Mengelola organisasi IoT Central
  • Menggunakan log audit untuk melacak aktivitas di aplikasi IoT Central Anda
  • Cara mengautentikasi dan mengotorisasi panggilan REST API IoT Central

• Define kontrol akses untuk layanan backend: Layanan Azure lainnya dapat menggunakan data yang diserap oleh hub IoT atau aplikasi IoT Central Anda dari perangkat Anda. Anda dapat merutekan pesan dari perangkat Anda ke layanan Azure lainnya. Pahami dan konfigurasikan izin akses yang sesuai untuk IoT Hub atau IoT Central untuk terhubung ke layanan ini. Untuk mempelajari selengkapnya, lihat:

  • Baca pesan dari perangkat ke cloud pada endpoint bawaan IoT Hub
  • Gunakan perutean pesan IoT Hub untuk mengirim pesan perangkat ke cloud ke titik akhir yang berbeda
  • Mengekspor data IoT Central
  • Ekspor data IoT Central ke tujuan yang aman pada Microsoft Azure Virtual Network

• Hanya berikan izin minimum yang diperlukan: Terapkan prinsip hak istimewa paling sedikit saat Anda menetapkan peran dan izin kepada pengguna, aplikasi, dan perangkat. Untuk mempelajari selengkapnya, lihat Praktik terbaik manajemen identitas.

• Monitor solusi IoT Anda dari cloud: Memantau kesehatan keseluruhan solusi IoT Anda menggunakan metrik IoT Hub dalam Azure Monitor atau memantau kesehatan aplikasi dalam IoT Central.

• Siapkan diagnostik: Pantau operasi Anda dengan mencatat peristiwa dalam solusi Anda, lalu kirim log diagnostik ke Azure Monitor. Untuk mempelajari selengkapnya, lihat Memantau dan mendiagnosis masalah di hub IoT Anda.

Konten terkait

• keamanan IoT Hub
• Panduan keamanan IoT Central
• Praktik keamanan DPS
• IoT Edge kerangka kerja keamanan
• Dasar keamanan Azure untuk Azure IoT Hub
• perspektif Well-Architected Framework pada Azure IoT Hub
• Garis besar keamanan Azure untuk Kubernetes yang diaktifkan dengan Azure Arc
• Konsep untuk menjaga beban kerja cloud-native Anda tetap aman