Uw IoT-oplossingen beveiligen

Met IoT-oplossingen kunt u uw IoT-apparaten en -assets op schaal verbinden, bewaken en beheren. In een cloudoplossing maken apparaten en assets rechtstreeks verbinding met de cloud. In een edge-verbonden oplossing maken apparaten en assets verbinding met een Edge Runtime-omgeving. U moet uw fysieke assets en apparaten, edge-infrastructuur en cloudservices beveiligen om uw IoT-oplossing te beschermen tegen bedreigingen. U moet ook de gegevens beveiligen die via uw IoT-oplossing stromen, ongeacht of deze zich aan de rand of in de cloud bevinden.

Dit artikel bevat richtlijnen voor het beste beveiligen van uw IoT-oplossing. Elke sectie bevat koppelingen naar inhoud die meer details en richtlijnen biedt.

Oplossing die is verbonden met Edge

In het volgende diagram ziet u een weergave op hoog niveau van de onderdelen in een typische IoT-oplossing die is verbonden met edge. Dit artikel is gericht op de beveiliging van een IoT-oplossing die is verbonden met edge:

In een met edge verbonden IoT-oplossing kunt u beveiliging opsplitsen in de volgende vier gebieden:

• Assetbeveiliging: beveilig de IoT-asset terwijl deze on-premises wordt geïmplementeerd.

• Verbindingsbeveiliging: zorg ervoor dat alle gegevens die worden verzonden tussen de asset, edge en cloudservices vertrouwelijk en manipulatiebestendig zijn.

• Edge-beveiliging: beveilig uw gegevens terwijl deze worden doorlopen en worden opgeslagen aan de rand.

• Cloudbeveiliging: beveilig uw gegevens terwijl deze worden doorlopen en worden opgeslagen in de cloud.

Microsoft Defender for IoT en Microsoft Defender voor containers

Microsoft Defender for IoT is een geïntegreerde beveiligingsoplossing die speciaal is gebouwd om IoT- en operationele technologieapparaten (OT)-apparaten, beveiligingsproblemen en bedreigingen te identificeren. Microsoft Defender voor containers is een cloudeigen oplossing waarmee u de beveiliging van uw containerassets (Kubernetes-clusters, Kubernetes-knooppunten, Kubernetes-workloads, containerregisters, containerinstallatiekopieën en meer) en hun toepassingen in meerdere cloud- en on-premises omgevingen kunt verbeteren, bewaken en onderhouden.

Zowel Defender voor IoT als Defender for Containers kunnen automatisch enkele aanbevelingen in dit artikel bewaken. Defender voor IoT en Defender for Containers moet uw eerste verdedigingslinie zijn om uw met edge verbonden oplossing te beveiligen. Raadpleeg voor meer informatie:

• Microsoft Defender for Containers - overzicht
• Microsoft Defender for IoT voor organisaties - overzicht.

OT-, IT- en cloudbeveiligingsgrenzen

Azure IoT-bewerkingen kunnen organisaties OT-assets en industriële gegevensbronnen verbinden met cloudbeheer-, analyse- en automatiseringsservices.

Het verbinden van OT-omgevingen met IT- en cloudsystemen biedt aanzienlijke operationele voordelen, maar het verandert ook traditionele beveiligingsgrenzen. Gegevens, identiteiten, beheerbewerkingen en workloads kunnen omgevingen omvatten die historisch geïsoleerd worden uitgevoerd.

Houd rekening met de volgende principes wanneer u een Azure IoT-bewerkingen-implementatie ontwerpt:

• Netwerksegmentatie toepassen tussen OT-, IT- en cloud-verbonden omgevingen. Voor een purdue-/ISA-95-gesegmenteerde topologie gebruikt u een gelaagde netwerkimplementatie om de communicatie naar aangrenzende lagen te beperken.
• Gebruik toegangscontroles volgens het principe van minimale bevoegdheden voor gebruikers, applicaties en beheersystemen, en configureer specifieke identiteiten met behulp van beveiligde instellingen en beheerde identiteiten.
• Behandel operationele gegevens die zijn verbonden met de cloud als informatie, tenzij ze worden gevalideerd door uw operationele veiligheidsprocessen. Gegevens die worden doorgestuurd via de bewerkingservaring en dashboards zijn het meest geschikt voor bewaking.
• Vermijd het gebruik van clouddashboards, analyse- of bewakingsweergaven als enige autoriteit voor veiligheidskritieke of noodbeslissingen.
• Volg de toepasselijke industriestandaarden, wettelijke vereisten en sitespecifiek veiligheidsbeleid bij het verbinden van OT-assets met cloudservices.

Door Zero Trust beveiligingsprincipes toe te passen, kunt u deze grenzen beveiligen: expliciet verifiëren, toegang met minimale bevoegdheden gebruiken en ervan uitgaan dat er inbreuk wordt gemaakt. U blijft verantwoordelijk voor het bepalen welke operationele gegevens en beheerpaden geschikt zijn voor cloudintegratie binnen uw omgeving.

Activabeveiliging

Deze sectie bevat richtlijnen voor het beveiligen van uw assets, zoals industriële apparatuur, sensoren en andere apparaten die deel uitmaken van uw IoT-oplossing. De beveiliging van de asset is van cruciaal belang voor de integriteit en vertrouwelijkheid van de gegevens die worden gegenereerd en verzonden.

• Gebruik Azure Key Vault en de extensie voor het geheimarchief: gebruik Azure Key Vault om gevoelige informatie voor uw assets op te slaan en te beheren, zoals sleutels, wachtwoorden, certificaten en geheimen. Azure IoT-bewerkingen maakt gebruik van Azure Key Vault als de beheerde kluisoplossing in de cloud en maakt gebruik van de Azure Key Vault-extensie voor het geheimarchief voor Kubernetes om geheimen uit de cloud te synchroniseren en op te slaan aan de rand als Kubernetes-geheimen. Zie Geheimen beheren voor uw Azure IoT-bewerkingen-implementatie voor meer informatie.

• Beveiligd certificaatbeheer instellen: het beheren van certificaten is van cruciaal belang voor veilige communicatie tussen assets en uw edge-runtime-omgeving. Azure IoT-bewerkingen biedt hulpprogramma's voor het beheren van certificaten, waaronder het uitgeven, vernieuwen en intrekken van certificaten. Zie Certificaten voor uw Azure IoT-bewerkingen-implementatie beheren voor meer informatie.

• Selecteer sabotagebestendige hardware: kies hardware voor eigendommen met ingebouwde mechanismen om fysieke manipulatie te detecteren, zoals het openen van de apparaatbehuizing of het verwijderen van een onderdeel van het apparaat. Deze manipulatiesignalen kunnen deel uitmaken van de gegevensstroom die is geüpload naar de cloud, waarbij operators worden gewaarschuwd voor deze gebeurtenissen.

• Veilige updates inschakelen voor asset firmware: Maak gebruik van services die draadloze updates voor uw assets mogelijk maken. Bouw assets met beveiligde paden voor updates en cryptografische zekerheid van firmwareversies om uw assets tijdens en na updates te beveiligen.

• Assethardware veilig implementeren: Zorg ervoor dat de hardware-implementatie van assets zo manipulatiebestendig mogelijk is, met name op onbeveiligde locaties, zoals openbare ruimten of landinstellingen zonder supervisie. Schakel alleen de benodigde functies in om de fysieke aanvalsvoetafdruk te minimaliseren, zoals veilige dekking van USB-poorten als ze niet nodig zijn.

• Volg de aanbevolen procedures voor beveiliging en implementatie van apparaatfabrikant: als de fabrikant van het apparaat richtlijnen voor beveiliging en implementatie biedt, volgt u deze richtlijnen samen met de algemene richtlijnen in dit artikel.

Verbindingsbeveiliging

Deze sectie bevat richtlijnen voor het beveiligen van de verbindingen tussen uw assets, de edge-runtimeomgeving en cloudservices. De beveiliging van de verbindingen is van cruciaal belang om de integriteit en vertrouwelijkheid van de verzonden gegevens te waarborgen.

• Volg Azure IoT-bewerkingen richtlijnen voor productie-implementaties voor verbindingen: Voor productie-Azure IoT-bewerkingen implementaties bieden richtlijnen voor productie-implementaties gedetailleerde configuratie voor het brengen van uw eigen CA-uitgever met enterprise PKI, MQTT Broker interne verkeersversleuteling, automatisch TLS-certificaatbeheer voor BrokerListener en beveiligde verbindingen met OPC UA-servers.

• Gebruik Transport Layer Security (TLS) om verbindingen van assets te beveiligen: alle communicatie binnen Azure IoT-bewerkingen wordt versleuteld met behulp van TLS. Als u een veilige standaardervaring wilt bieden waarmee onbedoelde blootstelling van uw edge-verbonden oplossing aan aanvallers wordt geminimaliseerd, wordt Azure IoT-bewerkingen geïmplementeerd met een standaard-CA en verlener voor TLS-servercertificaten. Gebruik voor een productie-implementatie uw eigen CA-verlener en een PKI-oplossing voor ondernemingen.

• Netwerken isoleren en segmenteren: gebruik netwerksegmentatie en firewalls om IoT Operations-clusters en edge-apparaten te isoleren van andere netwerkresources. Voeg vereiste eindpunten toe aan uw acceptatielijst als u bedrijfsfirewalls of proxy's gebruikt. Zie Richtlijnen voor productie-implementatie – Netwerken voor meer informatie.

Edge-beveiliging

In deze sectie vindt u richtlijnen voor het beveiligen van uw edge-runtimeomgeving. Dit is de software die wordt uitgevoerd op uw edge-platform. Deze software verwerkt uw assetgegevens en beheert de communicatie tussen uw assets en cloudservices. De beveiliging van de edge-runtimeomgeving is van cruciaal belang om de integriteit en vertrouwelijkheid van de verwerkte en verzonden gegevens te waarborgen.

• Volg de richtlijnen voor productie-implementaties van Azure IoT-bewerkingen voor de edge-runtime: Volg voor productie-implementaties van Azure IoT-bewerkingen de richtlijnen voor productie-implementaties, die betrekking hebben op het valideren van door Microsoft ondertekende images, het cluster gepatcht houden, het beheren van Arc-autoupgrade, MQTT-brokerauthenticatie en topicautorisatie met minimale bevoegdheden.

Cloudbeveiliging

In deze sectie vindt u richtlijnen voor het beveiligen van uw cloudservices. Dit zijn de services die uw assetgegevens verwerken en opslaan. De beveiliging van de cloudservices is van cruciaal belang om de integriteit en vertrouwelijkheid van uw gegevens te waarborgen.

• Volg Azure IoT-bewerkingen richtlijnen voor productie-implementaties voor cloudverbindingen: Voor productie-Azure IoT-bewerkingen implementaties worden richtlijnen voor productie-implementatiesdoor de gebruiker toegewezen beheerde identiteiten behandeld voor eindpunten van gegevensstromen en cloudverbindingen en het implementeren van waarneembaarheidsresources vóór de implementatie.

• Beveiligde toegang tot middelen en eindpunten van middelen met Azure RBAC: Middelen en eindpunten van middelen binnen Azure IoT-bewerkingen hebben representaties in zowel de Kubernetes-cluster als de Azure-portal. Gebruik Azure RBAC om de toegang tot deze resources te beveiligen. Azure RBAC is een autorisatiesysteem waarmee u de toegang tot Azure resources kunt beheren. Gebruik Azure RBAC om machtigingen te verlenen aan gebruikers, groepen en toepassingen binnen een bepaald bereik. Zie Aangepaste RBAC-rollen voor uw Azure IoT-bewerkingen-resources voor meer informatie.

Oplossing die is verbonden met de cloud

In het volgende diagram ziet u een algemeen overzicht van de onderdelen in een typische IoT-oplossing die is verbonden met de cloud. Dit artikel is gericht op de beveiliging van een ioT-oplossing die is verbonden met de cloud:

In een ioT-oplossing die is verbonden met de cloud, kunt u beveiliging opsplitsen in de volgende drie gebieden:

• Apparaatbeveiliging: Beveilig het IoT-apparaat terwijl het on-premises wordt geïmplementeerd.

• Verbindingsbeveiliging: zorg ervoor dat alle gegevens die worden verzonden tussen het IoT-apparaat en de IoT-cloudservices vertrouwelijk en manipulatiebestendig zijn.

• Cloudbeveiliging: beveilig uw gegevens terwijl deze worden doorlopen en worden opgeslagen in de cloud.

De aanbevelingen in dit artikel helpen u te voldoen aan de beveiligingsverplichtingen die worden beschreven in het model voor gedeelde verantwoordelijkheid.

Microsoft Defender for IoT

Microsoft Defender for IoT controleert automatisch enkele aanbevelingen in dit artikel. Microsoft Defender for IoT analyseert periodiek de beveiligingsstatus van uw Azure-resources om potentiële beveiligingsproblemen te identificeren en biedt vervolgens aanbevelingen voor het oplossen van beveiligingsproblemen. Raadpleeg voor meer informatie:

• Wat is Microsoft Defender for IoT voor organisaties?
• Wat is Microsoft Defender for IoT voor apparaatbouwers?
• Beveiligingspostuur verbeteren met beveiligingsaanaanveling

Apparaatbeveiliging

Deze sectie bevat richtlijnen voor het beveiligen van uw IoT-apparaten. Dit zijn de hardwareonderdelen die gegevens verzamelen en verzenden. De beveiliging van het apparaat is van cruciaal belang voor de integriteit en vertrouwelijkheid van de gegevens die het genereert en verzendt.

• Hardware beperken tot minimale vereisten: selecteer uw apparaathardware om de minimale functies op te nemen die nodig zijn voor de werking ervan en niets meer. Neem bijvoorbeeld alleen USB-poorten op als ze nodig zijn voor de werking van het apparaat in uw oplossing. Extra functies kunnen het apparaat blootstellen aan ongewenste aanvalsvectoren.

• Selecteer manipulatiebestendige hardware: selecteer apparaathardware met ingebouwde mechanismen om fysieke manipulatie te detecteren, zoals het openen van de apparaatomslag of het verwijderen van een deel van het apparaat. Deze manipulatiesignalen kunnen deel uitmaken van de gegevensstroom die is geüpload naar de cloud, waardoor operators kunnen worden gewaarschuwd voor deze gebeurtenissen.

• Selecteer beveiligde hardware: kies indien mogelijk apparaathardware die beveiligingsfuncties bevat, zoals beveiligde en versleutelde opslag en opstartfunctionaliteit op basis van een Trusted Platform-module. Deze functies maken apparaten veiliger en beschermen de algehele IoT-infrastructuur.

• Veilige updates inschakelen: gebruik services zoals Device Update voor IoT Hub voor over-the-air-updates voor uw IoT-apparaten. Bouw apparaten met beveiligde paden voor updates en cryptografische zekerheid van firmwareversies om uw apparaten tijdens en na updates te beveiligen.

• Volg een veilige methodologie voor softwareontwikkeling: voor de ontwikkeling van beveiligde software moet u rekening houden met beveiliging vanaf het begin van het project door implementatie, testen en implementatie. De Microsoft Security Development Lifecycle biedt een stapsgewijze benadering voor het bouwen van beveiligde software.

• Gebruik waar mogelijk apparaat-SDK's: Apparaat-SDK's implementeren verschillende beveiligingsfuncties, zoals versleuteling en verificatie waarmee u robuuste en veilige apparaattoepassingen kunt ontwikkelen. Zie Azure IoT SDK's voor meer informatie.

• Kies opensource-software met zorg: Opensource-software biedt een mogelijkheid om snel oplossingen te ontwikkelen. Wanneer u opensource-software kiest, moet u rekening houden met het activiteitsniveau van de community voor elk opensource-onderdeel. Een actieve community zorgt ervoor dat software wordt ondersteund en dat er problemen worden gedetecteerd en opgelost. Een verborgen en inactief opensource-softwareproject wordt mogelijk niet ondersteund en problemen worden waarschijnlijk niet gedetecteerd.

• Hardware veilig implementeren: Voor IoT-implementaties moet u mogelijk hardware implementeren op niet-beveiligde locaties, zoals in openbare ruimten of landinstellingen zonder supervisie. In deze situaties maakt u hardware-implementatie zo manipulatiebestendig mogelijk en schakelt u alleen de benodigde functies in om de fysieke aanvalsvoetafdruk te minimaliseren.

• Referenties opslaan in hardware security modules (HSMs): Gebruik HSMs om apparaatgeheimen, zoals privésleutels en certificaten, veilig op te slaan en beschermen tegen extractie en manipulatie. Zie IoT Hub X.509-verificatie, DPS HSM guidance en IoT Edge security manager voor meer informatie.

• Wissel regelmatig apparaatsleutels en certificaten: wissel regelmatig inloggegevens, met name na een schending of vervaldatum, om het risico op onbevoegde toegang te minimaliseren. Voor meer informatie, zie Hoe certificaten te rollen in DPS en IoT Central X.509-certificaatbeheer.

• Bijwerken en patchen: houd alle runtimes, SDK's en besturingssysteemonderdelen up-to-date met de nieuwste beveiligingspatches en updates. Zie IoT Edge updaterichtlijnen voor meer informatie.

• Bescherming tegen schadelijke activiteiten: als het besturingssysteem toestaat, installeert u de nieuwste antivirus- en antimalwaremogelijkheden op elk besturingssysteem van het apparaat.

• Regelmatig controleren: IoT-infrastructuur controleren op beveiligingsproblemen, zodat u kunt reageren op beveiligingsincidenten. De meeste besturingssystemen bieden ingebouwde logboekregistratie van gebeurtenissen. Bekijk regelmatig logboeken om te controleren op beveiligingsschendingen. Een apparaat kan controlegegevens verzenden als een afzonderlijke gegevensstroom naar de cloudservice, waar u deze kunt analyseren.

• Volg de aanbevolen procedures voor beveiliging en implementatie van apparaatfabrikant: als de fabrikant van het apparaat richtlijnen voor beveiliging en implementatie biedt, volgt u deze richtlijnen samen met de algemene richtlijnen in dit artikel.

• Gebruik een veldgateway om beveiligingsservices te bieden voor verouderde of beperkte apparaten: verouderde en beperkte apparaten hebben mogelijk geen mogelijkheid om gegevens te versleutelen, verbinding te maken met internet of geavanceerde controle te bieden. In deze gevallen kan een moderne en beveiligde veldgateway gegevens van verouderde apparaten aggregeren en de beveiliging bieden die nodig is om deze apparaten via internet te verbinden. Een IoT Edge-apparaat kan worden gebruikt als gateway en veilige verificatie, onderhandeling van versleutelde sessies, ontvangst van opdrachten uit de cloud en vele andere beveiligingsfuncties bieden. Azure Sphere kan fungeren als een voogdmodule om andere apparaten te beveiligen, inclusief bestaande verouderde systemen die niet zijn ontworpen voor vertrouwde connectiviteit.

• Encrypt data-at-rest: Gebruik versleuteling op besturingssysteemniveau, zoals BitLocker voor Windows, voor apparaat- en edge-opslag om gegevens te beveiligen als apparaten verloren of gestolen zijn. Zie IoT Edge security voor meer informatie.

Verbindingsbeveiliging

Deze sectie bevat richtlijnen voor het beveiligen van de verbindingen tussen uw IoT-apparaten en cloudservices. De beveiliging van de verbindingen is van cruciaal belang om de integriteit en vertrouwelijkheid van de verzonden gegevens te waarborgen.

• Gebruik X.509-certificaten om uw apparaten te verifiëren bij IoT Hub of IoT Central: IoT Hub en IoT Central ondersteunen X.509-certificaten voor apparaatverificatie. Gebruik verificatie op basis van X.509 in productieomgevingen omdat deze meer beveiliging biedt dan symmetrische sleutels. Zie Authenticating a device to IoT Hub and Device authentication concepts in IoT Central voor meer informatie.

• Vermijd gedeelde symmetrische sleutels: als u symmetrische sleutels gebruikt, deelt u geen symmetrische sleutels op verschillende apparaten. Elk apparaat heeft unieke referenties nodig om wijdverspreide inbreuk te voorkomen als een sleutel wordt gelekt. Zie Beveiligingsprocedures voor apparaatfabrikanten voor meer informatie.

• Tls (Transport Layer Security) 1.2 gebruiken om verbindingen van apparaten te beveiligen: IoT Hub en IoT Central gebruiken TLS om verbindingen van IoT-apparaten en -services te beveiligen. IoT Hub ondersteunt TLS 1.0, 1.1 en 1.2. TLS 1.0 en 1.1 zijn verouderd en moeten worden vermeden. Zie TLS-ondersteuning (Transport Layer Security) in IoT Hub en TLS-ondersteuning in Azure IoT Hub Device Provisioning Service (DPS) voor meer informatie.

• Gebruik sterke coderingssuites en houd basis-CA-certificaten up-to-date: Werk coderingssuites en vertrouwde basiscertificaten regelmatig bij om beveiligde verbindingen te onderhouden. Zie IoT Hub TLS-ondersteuning voor meer informatie.

• Zorg ervoor dat u het TLS-basiscertificaat op uw apparaten kunt bijwerken: TLS-basiscertificaten duren lang, maar ze kunnen verlopen of worden ingetrokken. Als u het certificaat op het apparaat niet kunt bijwerken, kan het apparaat mogelijk geen verbinding maken met IoT Hub, IoT Central of een andere cloudservice op een later tijdstip. Meer informatie vindt u in Hoe u X.509-apparaatcertificaten beheert.

• Overweeg het gebruik van Azure Private Link: Azure Private Link kunt u uw apparaten verbinden met een privé-eindpunt in uw virtuele netwerk, zodat u de toegang tot de openbare eindpunten van uw IoT-hub kunt blokkeren. Zie Ingress-connectiviteit met IoT Hub met behulp van Azure Private Link en Network-beveiliging voor IoT Central met behulp van privé-eindpunten voor meer informatie.

• Netwerktoegang beperken: IP-filtering gebruiken om de toegang tot vertrouwde bronnen en netwerken te beperken. Zie IoT Hub IP-filtering, IoT Central privé-eindpunten en DPS IP-filtering voor meer informatie.

• Schakel openbare netwerktoegang uit als dit niet vereist is: voorkom blootstelling aan het openbare internet door openbare eindpunten uit te schakelen wanneer u dat kunt. Zie IoT Hub openbare netwerktoegang en DPS openbare netwerktoegang voor meer informatie.

• Edge-apparaten en -services in beveiligde netwerksegmenten isoleren: gebruik netwerksegmentatie en firewalls om IoT Edge apparaten en services van andere netwerkbronnen te isoleren. Zie IoT Edge voor Linux op Windows beveiliging voor meer informatie.

Cloudbeveiliging

Deze sectie bevat richtlijnen voor het beveiligen van uw cloudservices. Dit zijn de services die uw IoT-apparaatgegevens verwerken en opslaan. De beveiliging van de cloudservices is van cruciaal belang om de integriteit en vertrouwelijkheid van uw gegevens te waarborgen.

• Volg een veilige methodologie voor softwareontwikkeling: voor de ontwikkeling van beveiligde software moet u rekening houden met beveiliging vanaf het begin van het project door implementatie, testen en implementatie. De Microsoft Security Development Lifecycle biedt een stapsgewijze benadering voor het bouwen van beveiligde software.

• Kies opensource-software met zorg: Opensource-software biedt een mogelijkheid om snel oplossingen te ontwikkelen. Wanneer u opensource-software kiest, moet u rekening houden met het activiteitsniveau van de community voor elk opensource-onderdeel. Een actieve community zorgt ervoor dat software wordt ondersteund en dat er problemen worden gedetecteerd en opgelost. Een verborgen en inactief opensource-softwareproject wordt mogelijk niet ondersteund en problemen worden waarschijnlijk niet gedetecteerd.

• Integreren met zorg: er bestaan veel softwarebeveiligingsfouten op de grens van bibliotheken en API's. Functionaliteit die niet vereist is voor de huidige implementatie, is mogelijk nog steeds beschikbaar via een API-laag. Om de algehele beveiliging te garanderen, controleert u alle interfaces van geïntegreerde onderdelen op beveiligingsfouten.

• Cloudreferenties beveiligen: aanvallers kunnen de cloudverificatiereferenties gebruiken die u gebruikt om uw IoT-implementatie te configureren en te gebruiken om toegang te krijgen tot en inbreuk te maken op uw IoT-systeem. Beveilig de referenties door het wachtwoord vaak te wijzigen en gebruik deze referenties niet op gedeelde of onbeheerde computers.

• Gebruik Microsoft Entra ID en RBAC met IoT Hub: gebruik Microsoft Entra ID en Azure RBAC voor toegang tot service- en beheer-API's om gedetailleerd toegangsbeheer op basis van identiteit mogelijk te maken. Zie IoT Hub Entra ID authentication and DPS Entra ID authentication voor meer informatie.

• Schakel beleid voor gedeelde toegang uit als dat niet nodig is: verminder het kwetsbaarheid voor aanvallen door beleid en tokens voor gedeelde toegang uit te schakelen wanneer u deze niet nodig hebt. Zie IoT Hub beleid voor gedeelde toegang voor meer informatie.

• Toegangsbeheer definiëren voor uw IoT Central-toepassing: Inzicht in het type toegang dat u inschakelt voor uw IoT Central-toepassing. Raadpleeg voor meer informatie:

  • Gebruikers en rollen in uw IoT Central-toepassing beheren
  • IoT Central-organisaties beheren
  • Auditlogboeken gebruiken om activiteiten in uw IoT Central-toepassing bij te houden
  • IoT Central REST API-aanroepen verifiëren en autoriseren

• Definieer toegangscontroles voor backend-diensten: Andere Azure-services kunnen de gegevens gebruiken die uw IoT-hub of IoT Central-toepassing van uw apparaten verzamelt. U kunt berichten van uw apparaten routeren naar andere Azure-services. De juiste toegangsmachtigingen voor IoT Hub of IoT Central begrijpen en configureren om verbinding te maken met deze services. Raadpleeg voor meer informatie:

  • Lees apparaat-naar-cloud berichten vanaf het ingebouwde eindpunt van de IoT Hub
  • Gebruik IoT Hub berichtroutering om apparaat-naar-cloud-berichten naar verschillende eindpunten te verzenden
  • IoT Central-gegevens exporteren
  • Exporteer IoT Central-gegevens naar een veilige bestemming op een Azure Virtual Network

• Alleen de vereiste minimale machtigingen verlenen: pas het principe van minimale bevoegdheden toe wanneer u rollen en machtigingen toewijst aan gebruikers, apps en apparaten. Zie best practices voor identiteitsbeheer voor meer informatie.

• Bewaar toezicht op je IoT-oplossing vanuit de cloud: Houd de algemene gezondheid van je IoT-oplossing in de gaten met behulp van IoT Hub-metrieken in Azure Monitor of bewaar toezicht op de gezondheid van de IoT Central-toepassing.

• Diagnostische gegevens instellen: Bewaak uw bewerkingen door gebeurtenissen in uw oplossing vast te leggen en verzend vervolgens de diagnostische logboeken naar Azure Monitor. Zie Problemen bewaken en diagnosticeren in uw IoT-hub voor meer informatie.

Verwante inhoud

• IoT Hub beveiliging
• IoT Central-beveiligingshandleiding
• DPS-beveiligingsprocedures
• IoT Edge-beveiligingsframework
• Azure beveiligingsbasislijn voor Azure IoT Hub
• Perspectief van de Well-Architected Framework op Azure IoT Hub
• Azure beveiligingsbasislijn voor Azure Arc ingeschakelde Kubernetes
• Concepten voor het beveiligen van uw cloudeigen workload