Azure Sphere is eindelijk in algemene beschikbaarheid gelanceerd. Microsoft aangekondigd het Internet of Things (IoT)-beveiligings- en cloudserviceplatform voor het eerst in april 2018.
Het systeem heeft drie hoofdcomponenten: microcontroller-eenheid (MCU), op Linux gebaseerd besturingssysteem (OS) en een cloudgebaseerde beveiligingsservice.
IoT-beveiliging
Naarmate mensen via internet verbonden raken, krijgen apparaten dankzij het IoT vergelijkbare connectiviteit. Maar beveiligingsrisico's vormden een grote belemmering voor de grootschalige invoering van IoT. Ze zijn de belangrijkste uitdaging die Microsoft wilde nastreven adres met het Azure Sphere-project.
De IoT-wereld is rijk aan big data, en dat is de belangrijkste reden waarom het een zeker doelwit is voor cyberaanvallers. Vaatwassers, koelkasten, bewakingscamera's en zelfs wearables, enkele van de apparaten die kunnen profiteren van IoT-technologie, verzamelen veel gegevens die kwetsbaar zijn in de cloud.
Volgens Microsoft beschermt de Azure Sphere Security Service dergelijke gegevens door ervoor te zorgen dat IoT-apparaten veilig verbinding maken en communiceren. Een manier waarop het platform dit doet, is door alle verbindingen te verifiëren om indringers buiten het netwerk te houden.
Het zal ook heel moeilijk zijn voor niet-ondertekende software-updates om de beveiligingsarchitectuur van Azure Sphere binnen te dringen. Die bescherming zou in verschillende scenario's helpen, bijvoorbeeld als een hacker of een andere slechte actor kwaadaardige code zou proberen te introduceren in IoT-apparatuursoftware.
Microsoft werkte samen met MediaTek om cross-over MCU's te ontwikkelen voor zijn IoT-beveiligingsplatform. Terwijl Azure Sphere in preview was, stopten sommige fabrikanten van apparaten deze chips in hun producten.
Storingsrapportage
Azure Sphere hanteert een preventieve strategie voor foutrapportage. In plaats van te wachten tot een apparaat uitvalt, scant het systeem de operationele gegevens van elk IoT-apparaat op indicatoren van mogelijke uitval.
Het lijkt erop dat het platform kunstmatige intelligentie integreert in operationele data-analyse. Als zodanig kan het mogelijke apparatuurstoringen voorspellen na het detecteren van predisponerende factoren zoals oververhitting. Deze aanpak maakt remote service en updates in IoT een realiteit.
Klantgerichte apps
Microsoft zei dat apparaatmakers ook mobiele of online gebruikersportals kunnen maken die gebruikmaken van Azure Sphere-gegevens. Klanten hebben toegang tot dergelijke interfaces om apparaatgegevens, bijvoorbeeld gebruik of status, in realtime te volgen.
Azure Sphere moet bewijzen dat het de belangrijkste beveiligingsproblemen van IoT effectief kan aanpakken, van denial-of-service-aanvallen tot spoofing. Op deze manier kan het meer sceptische fabrikanten en fabrikanten van apparaten overtuigen om zich aan te melden voor de service.
