Azure で IoT を実現する Things Connec tivity Data Insight Action IoT Edge IoT Hub Data Factory Azure Storage Azure Data Lake Store SQL Database SQL Data War

Size: px

Start display at page:

Download "Azure で IoT を実現する Things Connec tivity Data Insight Action IoT Edge IoT Hub Data Factory Azure Storage Azure Data Lake Store SQL Database SQL Data War"

れんかさどひら
4 years ago
Views:

3 Azure で IoT を実現する Things Connec tivity Data Insight Action IoT Edge IoT Hub Data Factory Azure Storage Azure Data Lake Store SQL Database SQL Data Warehouse Cosmos DB Stream Analytics Machine Learning HDInsight (Hadoop) Cognitive Services Azure Data Lake Analytics Microsoft Power BI DPS Event Hub Functions Azure Monitor Logic Apps

4 膨大なデバイスの接続通信管理とビッグデータ

5 IoT における脅威ざっくり普通のクラウドと同じ乗っ取りロジック改竄不正アクセス盗聴なりすまし盗聴改竄なりすましサーバー / クラウド

参考 IoT Security Architecture https://docs.microsoft.

6 参考 IoT Security Architecture 参考 - Microsoft Security Development Lifecycle

7 セキュアなデバイス接続 IoT Device IoT Device

8 Device Stream Connection over point 443 Streaming Endpoint Connection over point 443 IoT Hub を介してセキュアに SSH 接続可能セキュリティ情報の最小限化 SSHD (daemon) Device Device Local Proxy Service Local Proxy Service SSH (client) その他のアクセスは拒否! Connection over point 22 (default for SSH) Connection over point 2222 (arbitrary port) 8

10 Highly-secured connected devices に要求される 7 つの特徴 Hardware Root of Trust デバイスアイデンティティとソフトウェアの一貫性はハードウェアで保障されているか? Defense in Depth たとえセキュリティ機構が破られても保護可能なままか? Small Trusted Computing Base デバイスの TCB はアプリその他のコードのバグから守られているか? Dynamic Compartments Certificate-Based Authentication Failure Reporting Renewable Security デバイス導入後にセキュリティ保持機構を改善することが可能か? デバイスは認証でパスワードの代わりに証明書を使うか? デバイスは障害や異常をレポートするか? デバイスは自動的にソフトウェアのアップデートを行うか? Microsoft Corporation = Silicon support required = OS support required = Cloud Service support required

11 幾つかの特徴はハードウェアでしか対処できない Hardware Root of Trust 偽造暗号キーの生成防止はハードウェアでデバイスのアイデンティティとソフトウェアの一貫性はハードウェアで確保されるか? o ハードウェアがデバイスアイデンティティを守る o o ハードウェアがセキュアブートを提供ハードウェアがシステムの一貫性を証明 Microsoft Corporation

12 幾つかの特徴はハードウェアソフトウェア両方に依存 Dynamic Compartments どんな障害の波及も内部バリアがブロックするデバイスは配置後にセキュリティプロテクションを改善できるか? o o ハードウェアがバリアを生成ソフトウェアがコンパートメントを生成 Microsoft Corporation

13 Renewable Security デバイスセキュリティを新たに出現した脅威やセキュリティ侵害に対してリニューアルデバイスは自動的にソフトウェアアップデート可能か? 幾つかの特徴はハードウェアソフトウェアに加えクラウドも必要 o o o クラウドがアップデートを供給ソフトウェアがアップデートを適用クラウドはロールバックを防ぐ Microsoft Corporation

14 Microsoft The Seven Properties of Highly Secure Devices Microsoft Corporation

15 Azure Sphere はエンドツーエンドのソリューション Azure Sphere 対応 MCU 接続性と信頼された Hardware Root of Trust を提供するマイクロソフトのセキュリティテクノロジーが組み込まれた状態でシリコンパートナーから提供される Microsoft Corporation Azure Sphere OS 新しい IoT エクスペリエンスを実現する信頼されたプラットフォームを作るために 10 年間のライフタイムを提供する Azure Sphere Security Service 全ての Azure Sphere デバイスをガードする ; D2D D2C 通信に対する信頼されたブローカー新たな脅威の検知デバイスセキュリティの更新を提供

Azure Sphere MCU Connected Intelligent Edge に対し secured root of trust を創出コネクテッドビルトインされたネットワーク機能セキュアードビルトインされたマイクロソフトのシリコンセキュリティ技術 Microsoft Pluton セキュリティサブシステムを内包クロスオーバーリアルタイム処理は Cortex-M アプリは

16 Azure Sphere MCU Connected Intelligent Edge に対し secured root of trust を創出コネクテッドビルトインされたネットワーク機能セキュアードビルトインされたマイクロソフトのシリコンセキュリティ技術 Microsoft Pluton セキュリティサブシステムを内包クロスオーバーリアルタイム処理は Cortex-M アプリは Cortex-A で実行 Microsoft Pluton Security Subsystem Firewall Firewall Firewall ARM Cortex-A Optimized for low power Firewall Firewall Firewall GPIO PWM TDM FLASH 4MB SRAM 4MB Multiplexed I/O I2S UART Network Connection Wi-Fi in first chips I2C ARM Cortex-M For real-time processing SPI ADC Microsoft Corporation

17 The Azure Sphere OS IoT セキュリティ MCU アジリティ向けに最適化 OS Layer 4 OS Layer 3 OS Layer 2 OS Layer 1 Hardware Azure Sphere OS アーキテクチャ App Containers for POSIX (on Cortex-A) App Containers for I/O (on Cortex-Ms) On-chip Cloud Services HLOS Kernel Security Monitor Azure Sphere MCUs セキュアアプリケーションコンテナーコードをアジリティロバストネスセキュリティ向けにコンパートメント化オンチップクラウドサービスアップデート認証接続機能を提供カスタム Linux カーネルシリコンの進化への最適化とコードの再利用セキュリティモニター一貫性と保持とクリティカルリソースへのアクセスをガード Microsoft Corporation

18 Azure Sphere Security Service 全ての Azure Sphereデバイスを接続保護する保護するデバイスと顧客を全ての通信に対する証明書ベースの認証で保護する検知する新たに出現したセキュリティへの脅威をデバイス上の障害を自動化されたプロセスで検知する対応する完全に自動化されたデバイス上の OS アップデート機能で脅威に対応する許可する Azure Sphere で強化されたデバイスへのソフトウェアの容易なアップデートを許可する Microsoft Corporation

19 Pluton セキュリティ概要

20 Azure Sphere を使う Azure Active Directory

21 IoT セキュリティの基盤

22 Active Directory Android Azure Active Directory MacOS ios Windows

23 その先へ

24 一連の作業の流れの正当性を保証する

25 連なるトランザクションチェーンで正当性を保持 T T

26 最後に

28 自分のペースで学べるサイト

de:code 2019 階催! https://seeedjp.github.

29 de:code 2019 階催! Seeed ReButton で検索

PowerPoint プレゼンテーション

PowerPoint プレゼンテーション IoT in Action Solution Builder Conference OSAKA 日本マイクロソフト株式会社業務執行役員西日本営業統括本部長川原俊哉地球上のすべての個人とすべての組織がより多くのことを達成できるようにする革新的で安心して使っていただけるインテリジェントテクノロジを通して日本の社会変革に貢献する Road to 22: 日本の社会変革に貢献 3 つのイノベーションを推進