Option für Gerätehersteller
Auch Gerätehersteller können den Client einfach integrieren. Keynoa erzeugt während der Produktion für jedes Geräte eine eindeutige Identität, die kryptografisch gebunden und dem Gerät eindeutig zuzuordnen ist. Um die Identität hardwarebasiert zu sichern, empfiehlt das Paderborner Startup seinen Partnern den Einbau eines Trusted Plattform Module (TPM) oder vergleichbaren Hardwaresicherheits-Chips. Eine derart gesicherte Identität attestiert die Integrität des Geräts innerhalb der Lieferkette und bietet die notwendige Grundlage für den automatischen Bereitstellungsprozess. Vor der Versendung wird außerhalb des Geräts ein digitaler Eigentumsnachweis erstellt. Mit diesem digitalen Dokument kann sich der Besitzer des Geräts später im Bereitstellungsprozess ausweisen. Den Eigentumsnachweis erhält der Besitzer beim Kauf der Hardware.
Weltweite Netze verwalten
Die Assets werden in der Software automatisch angelegt und aktuelle Konfigurationen dokumentiert. Die Konfiguration der Geräte kann standartortunabhängig von IT-Teams überall auf der Welt stattfinden. Die Software ermöglicht dem Verwalter, den Geräten eine Reihe von Schlüsseln, Berechtigungsnachweisen, Konfigurationen und anderen Daten zur Verfügung zu stellen, um es aus der Ferne in Betrieb nehmen zu können. Betreiber können so auch erst sehr spät – kurz vor der Installation – entscheiden, in welche Datenplattformen die Geräte eingebunden werden sollen. So können IoT-Projekte im kleinen Rahmen beginnen, denn die Gerätehersteller sollten auf einen Vendor-Lock verzichten. Da sich die Geräte auch von weniger erfahrenen Personen einbinden lassen, sinken vergleichsweise die Installationskosten. Zudem unterstützt die Software Netzwerksegmentierung, indem über Conduits mit sicheren Kommunikationsprotokollen zwischen Zonen verschlüsselt kommuniziert werden kann. Über seine Authentifizierungen und Autorisierungen von Änderungen trägt das System also dazu bei, die industriellen Applikationen gegen unerwünschtes Eindringen zu härten.
devity.eu