الأمان والخصوصية الشبكات

الجهاز الموجود في موقف سيارات أو على منصة نقالة أو في خزانة على جانب الطريق يسهل الوصول إليه ويصعب مراقبته. فإذا أمكن نزع شريحة SIM الخاصة به وإعادة استخدامها، أو كان الجهاز يستجيب على الإنترنت العام، يصبح منفذاً لشخص آخر. لذلك يُطبَّق الأمان هنا داخل الشبكة، فلا تضطر الأجهزة الصغيرة إلى حمله.

قفل IMEIمكافحة السرقة
IPsecمن موقع إلى موقع
OpenVPNالوصول عن بُعد
لا اتصالات واردةمسار عام
كيف يعمل

لا تخرج حركة البيانات إلا عبر المسارات التي تختارها

تتصل الأجهزة بالشبكة، ولا تذهب حركة بياناتها إلا حيث ترسلها: عبر نفق IPsec إلى شبكتك الخاصة، أو إلى المهندسين عبر OpenVPN. ويمكن إبقاء الأجهزة دون أي مسار وارد من الإنترنت العام على الإطلاق.

لم يدخل شيء. شريحة SIM المسروقة لم تحمل أي بيانات.
أجهزة بعناوين IP عامةكل جهاز يستجيب على الإنترنت العام
اتصالات غير مرغوب فيها
5
5 اتصالات غير مرغوب فيها
أجهزة على عناوين عامة
تمت الإجابة على المسح: الجهاز 1
تم نقل شريحة SIM إلى هاتف
هاتف يستخدم بيانات شريحة SIM
شبكة VOICEPRO IoT الخاصةلا تخرج حركة البيانات إلا عبر المسارات التي تختارها
اتصالات غير مرغوب فيها
0
لم يدخل أي شيء
لا يوجد مسار للدخول من الإنترنت
المسح 4: لا يوجد مسار للدخول
تم نقل شريحة SIM إلى هاتف
عدم تطابق IMEI: لا توجد بيانات
رسم توضيحي
ضوابط مدمجة

ستة ضوابط، ولا شيء منها على الجهاز

قفل IMEI

ترتبط كل شريحة SIM بالجهاز الذي توافق عليه. وإذا نُزعت شريحة SIM من جهاز تتبع أو طرفية فلن تعمل في جهاز آخر.

عزل الأجهزة

تُفصل ملفات تعريف الأجهزة على مستوى شريحة SIM، فلا يستطيع جهاز مخترق الوصول إلى بقية أجهزتك.

بعيداً عن الإنترنت العام

صِل إلى الأجهزة فقط عبر شبكة VPN خاصة أو اتصال خاص. ولا حاجة لأن يستمع أي شيء على عنوان عام.

التشفير داخل الشبكة

الموصلات، التي يُعدّها فريقنا عند الطلب، تضيف TLS بين الشبكة وسحابتك، فتتخطى الأجهزة العاملة بالبطارية مصافحة TLS وتصل بياناتها مع ذلك مشفرة.

نواة عالمية واحدة

تتصل كل شبكة بنواة واحدة، دون وسطاء تجوال في مسار البيانات. أيادٍ أقل على حركة بياناتك، وكلها قابلة للفحص.

السلوك غير المعتاد يظهر

حدود الاستخدام وتنبيهات التكلفة والسجلات الخاصة بكل جهاز تجعل الجهاز الذي يبدأ بالتصرف بشكل مختلف مرئياً بسرعة.

الشبكات الخاصة

OpenVPN أو IPsec: أيهما تحتاج

OpenVPNIPsec
مناسب لـالمهندسين الذين يصلون إلى الأجهزة للتشخيص والإعداد والتحديثاتعمليات النشر الكبيرة التي ترسل البيانات إلى نقطة نهاية على شبكة خاصة
كيف يعمليحصل كل مستخدم على عنوان VPN خاص ثابت ويصل إلى شرائح SIM الخاصة به عبر ping أو SSH أو HTTPنفق من موقع إلى موقع بين الشبكة وبنيتك التحتية، يُعدّ عبر API
جدران الحمايةيتجاوز جدران الحماية لأنه يبدو كحركة مرور HTTPS عاديةاتصال IPsec قياسي إلى بوابتك
الحِمل على الجهازلا شيء: يبقى التشفير داخل الشبكةلا شيء: يبقى التشفير داخل الشبكة
مثال تطبيقي (توضيحي)

إخراج SIM من جهاز تتبع متوقف

المحاولة

يُخرج شخص ما الـSIM من جهاز تتبع ويضعها في هاتف أو جهاز توجيه لاستخدام بياناتها.

الحظر

يرفض قفل IMEI تشغيل الـSIM في أي جهاز لم تتم الموافقة عليه، فلا تنقل أي بيانات.

الاستجابة

يتوقف جهاز التتبع عن الإبلاغ، مما يُطلق تنبيهاً، ويمكنك إيقاف الـSIM من البوابة بنقرة واحدة.

صمّم شبكة خاصة لأسطولك

أخبرنا كيف تحتاج أجهزتك إلى الوصول إلى أنظمتك، وسنقترح عليك إعداد VPN أو IPsec وسياسة التقييد المناسبة.