Sécurité et isolation des données
La sécurité des équipements edge doit être intégrée à l’architecture système, plutôt que dépendre de corrections après incident. JelinaOS construit une défense en profondeur aux niveaux système, données et réseau pour fonctionner de manière sûre dans les environnements complexes.
Couche système : un socle non modifiable
Section intitulée « Couche système : un socle non modifiable »Système en lecture seule
Section intitulée « Système en lecture seule »La partition système est montée en lecture seule pendant l’exécution, ce qui constitue la pierre angulaire de la sécurité de JelinaOS :
- Aucun programme, script ou erreur de manipulation ne peut modifier le contenu système ;
- Les virus et logiciels malveillants ne peuvent pas s’y maintenir en altérant le système ;
- L’architecture garantit l’intégrité du système sans dépendre d’un antivirus.
Vérification d’intégrité au démarrage
Section intitulée « Vérification d’intégrité au démarrage »À chaque démarrage, le système vérifie l’intégrité de la partition active et bascule automatiquement vers le système de secours en cas d’anomalie. Même si un attaquant tente d’endommager le système, l’équipement retrouve automatiquement un état de confiance au démarrage suivant.
Couche données : protection par isolation physique
Section intitulée « Couche données : protection par isolation physique »Partition de données indépendante
Section intitulée « Partition de données indépendante »Toutes les données utilisateur et écritures d’exécution sont stockées dans une partition indépendante, physiquement isolée de la partition système :
- Les anomalies applicatives et défaillances système n’affectent pas la partition de données ;
- Les données d’origine sont isolées des opérations ultérieures afin de réduire les risques ;
- La partition est gérée séparément et peut être sauvegardée, nettoyée ou conservée selon les stratégies définies.
Maîtrise du cycle de vie des données
Section intitulée « Maîtrise du cycle de vie des données »| Opération | Effet sur les données | Description |
|---|---|---|
| Mise à jour système | Aucun | Seule la partition système est concernée |
| Restauration d’usine | Réinitialisation | Le système et les écritures utilisateur retrouvent l’état d’usine ; sauvegarder les données importantes |
| Plantage du système | Aucun | La partition de données est indépendante du système |
Couche réseau : exposition minimale et accès sécurisé
Section intitulée « Couche réseau : exposition minimale et accès sécurisé »Enregistrement et identité des équipements
Section intitulée « Enregistrement et identité des équipements »- Chaque équipement s’enregistre avec une configuration unique, établissant une association d’identité individuelle avec le cloud ;
- Les identifiants d’enregistrement sont à usage unique afin d’empêcher l’usurpation d’identité ;
- Le code d’enregistrement est lié à l’identifiant unique de l’équipement et protégé contre l’altération et le transfert ;
- Une fois enregistré, le type d’équipement ne peut plus être modifié, ce qui clarifie les limites d’administration.
- L’enregistrement par licence prend en charge l’enregistrement manuel, un serveur sur le réseau local, l’enregistrement hors ligne en masse et la signature hors ligne, pour les environnements déconnectés ou privés.
Canal sécurisé
Section intitulée « Canal sécurisé »- L’équipement et le cloud communiquent par un canal chiffré ;
- En mode production, l’équipement n’est accessible que depuis le cloud, même pour un utilisateur du même réseau local, afin de minimiser la surface d’exposition ;
- SSH, bureau à distance et autres fonctions de maintenance transitent par le canal sécurisé, sans exposition directe à Internet.
Contrôle d’accès
Section intitulée « Contrôle d’accès »- Les interfaces locales utilisent une authentification par clé et refusent toute demande non autorisée ;
- Les clés d’accès peuvent être régénérées selon les besoins, notamment après une fuite ;
- Le cloud fournit un système complet de rôles et de permissions pour contrôler finement les opérations sur les équipements.
Journaux et audit
Section intitulée « Journaux et audit »- Les journaux sont centralisés dans le cloud, avec un stockage de grande capacité pris en charge par défaut ;
- Les opérations critiques sont traçables pour fournir une base complète aux audits de sécurité ;
- Des stratégies de journalisation permettent de définir le périmètre des remontées.
Vue d’ensemble de la sécurité
Section intitulée « Vue d’ensemble de la sécurité »┌──────────────────────────────────────────┐│ Applications : conteneurs / applications natives, exécution gérée │├──────────────────────────────────────────┤│ Accès : clé API locale / droits des rôles cloud │├──────────────────────────────────────────┤│ Réseau : canaux chiffrés / exposition minimale en production │├──────────────────────────────────────────┤│ Données : partition indépendante / cycle de vie maîtrisé │├──────────────────────────────────────────┤│ Système : lecture seule / intégrité au démarrage │└──────────────────────────────────────────┘Ces cinq niveaux de protection se renforcent successivement. Si l’un est franchi, les autres constituent encore des lignes de défense efficaces. C’est la réponse complète de JelinaOS à la sécurité en périphérie.