Microsoft, zengin bulut hizmetleri ve kompakt verimli cihaz tarafı bileşenlerinin bir birleşimiyle Azure-IoT bağlantılı cihazlar için temel güvenlik ve yönetim özellikleri sağlar. Bu özellikler arasında tehdit yönetimi, iş yükü yönetimi, yapılandırma yönetimi ve güncelleştirme yönetimi yer alır.
Kuruluşlar ve çözüm oluşturucuları tutarlı olarak yığının en üstüne odaklanmak ister. Örneğin: Yapay zeka, operasyonel içgörüler ve müşteri deneyimleri aracılığıyla farklılaştırılmış değer. Microsoft, sizin veya müşterilerinizin temel bilgileri yeniden icat etme yerine farklılaştırmaya odaklanmanız için kullanıma açık güvenlik ve yönetim hizmetleri sağlar.
Microsoft'un ücretsiz yükleme bileşenlerini cihazlarınıza eklediğinizde, siz veya müşterileriniz istediğiniz zaman Azure yönetim ve güvenlik özelliklerini etkinleştirmeye ve kullanmaya hazır olursunuz. Cihaz tarafı bileşenlerini tasarım veya dağıtım yaşam döngüsünün ilerleyen bölümlerinde eklemek yavaş ve maliyetli olabileceğinden, oluşturucuların bu cihaz tarafı bileşenlerini yaşam döngüsünün başlarında eklemelerini öneririz.
Güvenlik ve yönetim paketi özellikleri
Paketin öne çıkan özellikleri şunlardır:
Azure IoT Edge, Doğrudan IoT cihazlarınızda çalıştırılacak yapay zeka, Azure hizmetleri veya kendi iş mantığınız gibi bulutta yerel iş yüklerini uzaktan ve güvenli bir şekilde dağıtmaya ve yönetmeye yönelik Microsoft aracıdır. IoT Edge bulut harcamalarını iyileştirmek ve cihazlarınızın yerel değişikliklere daha hızlı tepki vermelerini ve uzun çevrimdışı dönemlerde bile güvenilir bir şekilde çalışmasını sağlamak için kullanılabilir. IoT Edge kullanarak şunları yapabilirsiniz:
- Veri silolarını bölmek ve azure bulutunda operasyonel verileri uygun ölçekte birleştirmek için Azure IoT Edge şirket içinde dağıtın.
- Doğrudan IoT cihazlarınızda çalıştırmak için yapay zeka, Azure hizmetleri veya kendi iş mantığınız gibi buluta özel iş yüklerini uzaktan ve güvenli bir şekilde dağıtın ve yönetin.
- Bulut harcamalarını iyileştirin ve cihazlarınızın yerel değişikliklere daha hızlı tepki vermelerini ve uzun çevrimdışı dönemlerde bile güvenilir bir şekilde çalışmasını sağlayın.
IoT için Defender, geliştirme sürecinde ürünleriyle tümleştirilebilen kapsamlı bir güvenlik özellikleri ve özellikleri kümesi sağlar. Bu, cihazların sıfırdan korunmasına yardımcı olur ve güvenlik açıkları ve saldırı riskini azaltır. Çözüm, farklı IoT cihazlarının belirli güvenlik gereksinimlerini karşılayacak şekilde özelleştirilebilir ve cihaz oluşturucusunun mevcut geliştirme araçları ve süreçleriyle tümleştirilebilir. IoT için Defender ile şunları yapabilirsiniz:
- Endüstri düzenlemelerine ve standartlarına uyma: IoT için Defender, kapsamlı bir güvenlik denetimleri kümesi sağlayarak cihaz oluşturucularının NIST Siber Güvenlik Çerçevesi gibi ilgili güvenlik düzenlemelerine ve standartlarına uymasına yardımcı olur.
- IoT cihazının güvenlik duruşunu proaktif olarak izleme: IoT için Defender, CIS karşılaştırmasını temel alan güvenlik duruşu önerilerinin yanı sıra cihaza özgü öneriler sağlar. Mikro aracı ile kullanıcılar işletim sistemi yapılandırması, güvenlik duvarı ayarları ve izinler de dahil olmak üzere işletim sistemi güvenliğine ilişkin görünürlük elde edebilir.
- Ürünlerinizi siber tehditlere karşı koruma: Çözüm kötü amaçlı yazılımlara, korsanlara, yetkisiz erişime ve diğer güvenlik tehditlerine karşı gerçek zamanlı izleme ve koruma (EDR - Uç Nokta Algılama ve Yanıt) sağlayarak yaşam döngüleri boyunca IoT cihazlarının güvenliğini sağlamaya yardımcı olur.
- Otomatik, etki alanları arası güvenlik ve yerleşik yapay zeka ile saldırıları durdurmak için Microsoft SIEM/SOAR ve XDR ile birlikte çalışabilirliği sağlayın.
Özetle, IoT için Defender, cihaz oluşturucularına IoT cihazlarını sıfırdan güvenli yapmaya ve güvenlik açıkları ve saldırı riskini azaltmaya yardımcı olan kapsamlı bir güvenlik özellikleri ve özellikleri kümesi sağlar. Cihaz oluşturucuların müşterilerine güvenli, uyumlu ve güvenilir IoT ürünleri sunmalarına olanak tanır.
Azure IoT Hub için Cihaz Güncelleştirmesi, IoT cihazlarınız için havadan güncelleştirmeleri dağıtmanızı sağlayan bir hizmettir.
Nesnelerin İnterneti (IoT) çözümleri artan oranlarda benimsenmeye devam ettikçe, bu çözümleri oluşturan cihazların büyük ölçekte kolayca bağlanması ve yönetilmesi çok önemlidir. IoT Hub için Cihaz Güncelleştirmesi, müşterilerin küçük algılayıcılardan ağ geçidi düzeyindeki cihazlara kadar her şey için havadan güncelleştirmeleri yayımlamak, dağıtmak ve yönetmek için kullanabileceği uçtan uca bir platformdur.
IoT özellikli dijital dönüşümün tüm avantajlarını hayata geçirmek için müşterilerin cihazları büyük ölçekte çalıştırma, bakımını yapma ve güncelleştirme olanağına sahip olması gerekir. IoT Hub için Cihaz Güncelleştirmesi aşağıdaki gibi özelliklerin kilidini açar:
- Güvenlik tehditlerine hızlı yanıt verme
- İş hedeflerini elde etmek için yeni özellikler dağıtma
- Kendi güncelleştirme platformlarınızı oluşturmanın ek geliştirme ve bakım maliyetlerinden kaçınma.
Uçtan uca yapılandırma yönetimi sunmak için IoT Hub'in Otomatik Cihaz Yönetimi ve ikiz tabanlı iş akışları, cihazlarda Microsoft'un OSConfig bileşeniyle bağlantı oluşturur. Örnek:
- Cihazın sitesine veya rolüne göre dağıtım zamanında cihazlara otomatik olarak güvenlik duvarı kuralları sağlama
- Tek tek cihazlarda veya uygun ölçekte ağ yapılandırmasını denetleme
- Sorun giderme ve tanılama
- Paket yöneticisi kaynaklarını otomatik olarak yapılandırarak cihazların onaylanan depolarınızdan paketleri çekmesini sağlayın
- Konak adlarını, konak dosyalarını vb. alın ve ayarlayın.
- Donanım özellikleri, işletim sistemi sürümü özellikleri veya güvenlik işlemcisi durumu gibi cihaz bilgilerini alma
- Sorunlu bir cihazı veya bir zamanlamaya göre birçok cihazı uzaktan yeniden başlatma
Bu belgenin geri kalanı, gerekli cihaz tarafı bileşenlerini yükleyerek cihazların nasıl hazırlanacaklarına odaklanır. Bulut hizmetleri ve operasyonel kullanım senaryoları hakkında daha fazla bilgi için bkz . Sonraki adımlar.
Hangi cihaz tarafı bileşenlerinin yükleneceği ve nasıl yükleneceği
Cihaz tarafı bileşenlerinin listesi
| Bileşen |
Notlar |
Azure IoT Edge çalışma zamanı
Veya
daha küçük cihazlar için: Azure IoT Kimlik Hizmeti |
Edge çalışma zamanı en iyi kapsayıcı yönetimi için bilinir, ancak cihazda birkaç ek hizmet de sağlar. Kimlik Hizmeti alt bileşeni, cihazdaki tüm bileşenlerin IoT Hub sorunsuz bir şekilde çalışmasını sağlar.
Tam işlevsellik için Kimlik Hizmeti'ni içeren IoT Edge çalışma zamanını (diğer aziot-edgeadıyla) yükleyin.
Kapsayıcıları çalıştırmayan daha küçük cihazlar için, alandan tasarruf etmek için yalnızca Kimlik Hizmeti'ni (diğer aziot-identity-serviceadıyla) yükleyebilirsiniz.
Yükleme ayrıntıları için bu makalenin aşağıdaki bölümüne bakın. |
| IoT için Microsoft Defender |
Yükleme ayrıntıları için bu makalenin aşağıdaki bölümüne bakın. |
| IoT Hub için Cihaz Güncelleştirmesi |
Yükleme ayrıntıları için bu makalenin aşağıdaki bölümüne bakın. |
| Microsoft OSConfig |
Yükleme ayrıntıları için bu makalenin aşağıdaki bölümüne bakın. |
Cihaz tarafı bileşenlerini yükleme
Aşağıdaki seçeneklerden birini seçin:
x86_64 veya Aarch64 işlemcileri üzerindeki Ubuntu cihazları için, her şeyi yüklemek ve Azure'a bağlanmak için Edge Yapılandırma Aracı v2'yi kullanabilirsiniz.
Daha fazla bilgi için bkz. https://github.com/Azure/iot-edge-config/tree/config_tool_v2.
Not
Şu anda Edge Yapılandırma Aracı v2 bir Cihaz Güncelleştirmesi istemcisi yüklemez.
Paketin her bileşeni için yükleme paketleri üzerinde packages.microsoft.comkullanılabilir.
Şu anda paket kullanılabilirliği disto ve CPU mimarisine göre değişiklik gösterir. Örneğin, tüm bileşenlerde Ubuntu Server 18.04 (x86_64 ve Aarch64) için yayımlanan paketler vardır ve bazı bileşenlerde birçok ek Linux ortamı için kullanılabilir paketler bulunur. Belirli bir bileşen için paket bulunmayan bir dağıtım veya CPU mimarisi kullanıyorsanız kaynaktan derleme yolunu göz önünde bulundurun.
Bulutta cihaz kimliği oluşturma
IoT Hub'da, şu örnekte olduğu gibi cihaz için bir kimlik oluşturun: Cihazınızı kaydetme
Not
- Şu anda yalnızca yazılımı önceden yüklüyorsanız (Azure'a bağlanmıyorsanız) yukarıdaki adımı atlayın
- Kolaylık olması için bu örnekte el ile sağlanan simetrik anahtar kullanılır. Üretim ölçeği ve güvenliği için x.509 tabanlı kimlik doğrulaması ve Cihaz Sağlama Hizmeti aracılığıyla ölçekli kimlik sağlama gibi zengin seçenekler sağlanır.
İlk paketi yükleme
Cihaza paket kaynağı olarak ekleyin packages.microsoft.com ve bu örnekte olduğu gibi IoT Edge (veya yalnızca daha küçük cihazlar için Kimlik Hizmeti'ni) yükleyin: IoT Edge
Not
Kapsayıcı çalıştırmayan daha küçük cihazlar için yukarıdaki adımı aşağıdaki gibi değiştirin:
- Kapsayıcı altyapısı yükleme
aziot-identity-service Paketi yüklemek yerineaziot-edge
Cihazın Azure'da kimlik doğrulamasını alma
Bu örnekte olduğu gibi IoT Hub bilgilerini ve cihaz gizli dizisini cihaza ayarlayın: Cihazı bulut kimliğiyle sağlama
Not
- Şu anda yalnızca yazılımı önceden yüklüyorsanız (Azure'a bağlanmıyorsanız) yukarıdaki adımı atlayın
- Tam IoT Edge çalışma zamanı yerine yalnızca Kimlik Hizmeti'ne sahip daha küçük cihazlar için yukarıdaki adım yerine
iotedge komut satırı aracını aziotctl kullanın. Araçların adları farklı olsa da, cihaz kimliğini ayarlamak için aynı bağımsız değişkenleri kullanırlar
Kalan paketleri yükleme
Örneğin, Ubuntu gibi apt tabanlı bir sistemde:
sudo apt install defender-iot-micro-agent-edge deviceupdate-agent osconfig
Kaynaktan derleme, cihaz tarafı bileşenlerini benzersiz cihazlarınıza, dağıtımlarınıza veya CPU mimarilerinize uyarlamanız gerektiğinde en esnek yaklaşımdır.
Aşağıdaki depoları kullanabilirsiniz:
Microsoft, ekosistemin zaten yüklü bileşenlerle cihaz satın almasını sağlamak için iş ortaklarıyla birlikte çalışmaktadır. Örneğin , Edge Secure-core (Önizleme) programı, cihazların Güvenli Önyükleme vb. ile donanım destekli bir güvenlik duruşu uygulamasını gerektirir. ve Azure güvenliği ve yönetimi için bu bileşenleri dahil edin.
Bu arada, bazı cihazlar paketin bir alt kümesi dahil olmak üzere kataloğa zaten ulaşıyor. Örneğin, aşağıdaki cihazlar zaten IoT Edge çalışma zamanını, IoT için Defender bileşenini ve OSConfig bileşenini içerir:
Bu, kurulum seçeneklerinin kısa bir özetidir. Her bileşen için yapılandırma parametreleri de dahil olmak üzere tam kurulum belgeleri için bkz:
Sonraki adımlar