接入物聯(lián)網(wǎng)設(shè)備可能是一個復(fù)雜的過程。管理員必須始終在各種設(shè)備上運行,并確保安全連接。
要安裝物聯(lián)網(wǎng)設(shè)備,管理員必須將其連接到本地網(wǎng)絡(luò)和互聯(lián)網(wǎng),以便設(shè)備可以執(zhí)行預(yù)期的任務(wù)。接下來,他們必須將設(shè)備連接到它將使用的特定應(yīng)用程序。這些應(yīng)用程序提供了額外的安全和配置層,管理員在提供IoT設(shè)備時必須導(dǎo)航。
要成功部署物聯(lián)網(wǎng)設(shè)備,需要解決以下四個要素:
1. 提前計劃數(shù)據(jù)的存儲和使用
物聯(lián)網(wǎng)設(shè)備沒有很多內(nèi)置存儲,因此它們必須將收集到的數(shù)據(jù)上傳到基于云的或本地存儲系統(tǒng)。這意味著監(jiān)督物聯(lián)網(wǎng)部署的管理員應(yīng)該了解可用的數(shù)據(jù)存儲基礎(chǔ)設(shè)施的類型,它可以存儲多少數(shù)據(jù),以及何時備份或刪除某些數(shù)據(jù)存儲。
制定一項政策,解決從物聯(lián)網(wǎng)設(shè)備收集的公司數(shù)據(jù)的使用和所有權(quán)問題。如果用戶可以在其個人設(shè)備上訪問公司數(shù)據(jù),并可能存儲或轉(zhuǎn)發(fā)這些數(shù)據(jù),請將這種使用與公司數(shù)據(jù)治理政策保持一致。用戶必須清楚地了解數(shù)據(jù)使用規(guī)則,以及違反規(guī)則的法律風(fēng)險。
2. 自動化設(shè)備部署和配置
物聯(lián)網(wǎng)管理員可以依靠api來快速供應(yīng)設(shè)備,并使用零接觸供應(yīng)——這些功能通常包含在物聯(lián)網(wǎng)管理軟件中。
這些選項減少了物聯(lián)網(wǎng)設(shè)備的配置和部署時間,但它們也不是沒有挑戰(zhàn)。例如,零接觸供應(yīng)(一種自動設(shè)置和配置設(shè)備的方式)幾乎不需要人工干預(yù)。不過,管理員應(yīng)該意識到潛在的配置文件問題,并有強大的安全協(xié)議來防止黑客。
3.使用企業(yè)物聯(lián)網(wǎng)軟件進行設(shè)備管理
企業(yè)物聯(lián)網(wǎng)設(shè)備管理軟件維護被授權(quán)網(wǎng)絡(luò)使用和訪問的所有設(shè)備的列表。它還可以跟蹤每個設(shè)備的權(quán)限并執(zhí)行安全協(xié)議。此外,該軟件可以限制訪問和/或安裝某些應(yīng)用程序和數(shù)據(jù)在每個設(shè)備的基礎(chǔ)上。
除了設(shè)備管理之外,企業(yè)物聯(lián)網(wǎng)軟件還為管理員提供了關(guān)于其物聯(lián)網(wǎng)基礎(chǔ)設(shè)施運行方式的見解。通過實時數(shù)據(jù)和警報,管理員可以了解任何聯(lián)網(wǎng)物聯(lián)網(wǎng)設(shè)備的健康狀況和狀態(tài)。如果設(shè)備脫機或有連接問題,IT團隊會收到通知,以便他們可以排除故障并在需要時重新配置硬件。
4. 設(shè)置適當(dāng)?shù)陌踩墑e
物聯(lián)網(wǎng)設(shè)備的默認安全設(shè)置通常很寬松。It部門負責(zé)加強這些設(shè)置,以確保設(shè)備符合公司安全和治理標(biāo)準。
作為供應(yīng)過程的一部分,頒發(fā)新設(shè)備密碼并設(shè)置設(shè)備證書。這些證書為物聯(lián)網(wǎng)設(shè)備提供了一個唯一的標(biāo)識符,可以對設(shè)備進行身份驗證,并保護設(shè)備免受IP攻擊。
花點時間在特定設(shè)備上設(shè)置密碼,看看哪些設(shè)備需要基于角色的訪問,以便正確的用戶訪問必要的數(shù)據(jù)。
一旦設(shè)備配置并與物聯(lián)網(wǎng)管理軟件集成,就可以為新設(shè)備設(shè)置自動安全和應(yīng)用程序更新。設(shè)備也應(yīng)該自動跟蹤,這樣如果用戶丟失或放錯了設(shè)備,IT部門就可以找到它,并在必要時將其關(guān)閉。
作者:Mary E.Shacklett
來源:千家網(wǎng)