Для пользователей также предоставляется доступ к настройке встроенных в MCU интерфейсов ввода-вывода

т с облаком. Отделив устройство от сети, модуль защиты, включённый в Azure Sphere, может защитить оборудование от атак, гарантировать, что данные передаются только между доверенным облаком и партнёрами по обмену данными с устройством, а также обеспечить целостность и безопасность программного обеспечения модуля и оборудования. ЕДИНАЯ ПЛАТФОРМА Первый шаг к обеспечению эффективного управления IoT – собрать все подключённые устройства на единой платформе, например iCAP™ от Innodisk (рис. 3). Полученные с этих устройств данные должны быть представлены в легкодоступном виде. Этого можно достичь путём предоставления пользователям возможности входа в систему через браузер на компьютере, что позволит иметь доступ к информации независимо от местоположения. Установив пороговые значения для соответствующих параметров, например, температуру или количество циклов записи SSD, система управления также предлагает прогноз возможных отказов диска, что, в свою очередь, упрощает планирование дальнейшей работы с устройствами. Однако эти фундаментальные аспекты управления IoT по-прежнему оставляют систему уязвимой для внезапных сбоев. Когда система выйдет из строя, удалённого доступа к ней не будет, что делает всю систему управления бесполезной, пока не будет совершён ручной сброс. Вот почему независимый канал связи имеет решающее значение. Особенно важно здесь то, что в случае сбоя устройства или системы у операторов есть возможность быстро вернуть настройки по умолчанию с облачной панели управления. Для пользователей также предоставляется доступ к настройке встроенных в MCU интерфейсов ввода-вывода общего назначения (GPIO – GeneralPurpose Input/Output). ДИАГНОСТИКА Цель любой компании – свести техническое обслуживание к минимуму при обеспечении максимальной работоспособности. Планирование технического обслуживания также должно включать прогнозирование непредвиденных аварий. Это означает, что любая система IoT должна иметь наготове надёжные меры для восстановления работоспособности при внезапной потере функциональности устройства. Без независимого канала связи при внезапной неисправности устройства будет выдаваться только уведомление о том, что оно неработоспособно. В результате оператору потребуется физический доступ к устройству для запуска тестирования и устранения проблемы. С помощью решения InnoAGE SSD запустить диагностику можно удалённо. Кроме того, у всех SSD, поддерживающих данную технологию, есть один раздел диска, предназначенный для восстановления ОС устройства, и он также доступен в любое время ЗАЩИТА ИНФОРМАЦИИ Новая технология нацелена на обеспечение безопасности по двум направлениям: локальные данные и непосредственно передача данных в облако. Для локально хранимых данных существует несколько вариантов обеспечения безопасности. Например, шифрование возможно с помощью встроенного механизма AES в твердотельных накопителях Innodisk серии InnoAGE. Это гарантирует, что все данные, хранящиеся во флэш-памяти NAND, будут зашифрованы с помощью секретного ключа. Второй слой – безопасность передачи в облако. Azure Sphere позволяет реализовать семь основных свойств, необходимых для надёжной защи