Comment reprendre le contrôle des certificats des dispositifs IoT compromis ?

Imaginez un monde sans contrôle d'accès. Un monde où tout est permis et où le chaos règne grâce à des processus défaillants, à l'absence de pistes d'audit et à l'impossibilité d'administrer les droits aux appareils ou aux personnes appropriés. Heureusement, le monde d'aujourd'hui ( IoT ) comporte des contrôles d'accès conçus pour rationaliser et simplifier, tout en donnant la priorité à l'aspect le plus important : la sécurité.

Avec CMS VerdeTTo et VerdeTTo Access Valve for ThingWorx, les appareils peuvent être contraints à n'accéder aux systèmes que sous certaines conditions, telles que la connexion à partir de certains emplacements connus ou pendant certaines heures de fonctionnement prévues. VerdeTTo permet également de désactiver rapidement les appareils dont les certificats sont compromis, ce qui les empêche d'accéder aux ressources et aux systèmes du réseau.

Un simple clic permet de modifier une valeur de métadonnées pour les certificats compromis via le portail VerdeTTo, tandis que la valve d'accès VerdeTTo met immédiatement fin à l'accès de l'appareil à la plateforme ThingWorx. Mais une fois qu'un appareil est compromis (en particulier si un grand nombre d'appareils sont compromis), comment remettre tout en ligne en toute sécurité ?