Leabhar-làimhe Cleachdaiche Bathar-bog Modail Leasachaidh Tèarainteachd AXIS

Bathar-bog Modail Leasachaidh Tèarainteachd AXIS

Ro-ràdh

Amasan ASDM
Tha Modail Leasachaidh Tèarainteachd Axis (ASDM) na fhrèam a tha a’ mìneachadh a’ phròiseas agus na h-innealan a bhios Axis a’ cleachdadh gus bathar-bog a thogail le tèarainteachd air a thogail a-steach tron ​​chuairt-beatha, bho thoiseach gu dì-choimiseanadh.

Is e na prìomh amasan a tha a’ stiùireadh oidhirpean ASDM

• Dèan tèarainteachd bathar-bog mar phàirt aonaichte de ghnìomhachd leasachadh bathar-bog Axis.
• Lùghdaich cunnartan gnìomhachais co-cheangailte ri tèarainteachd do luchd-ceannach Axis.
• Coinnich ri increasinmothachadh air cùisean tèarainteachd le luchd-ceannach agus com-pàirtichean.
• Cruthaich comas airson cosgaisean a lughdachadh air sgàth cùisean a lorg agus fhuasgladh tràth
  Is e raon ASDM bathar-bog Axis a tha air a ghabhail a-steach ann am bathar agus fuasglaidhean Axis. Is e am Buidheann Tèarainteachd Bathar-bog (SSG) sealbhadair agus neach-gleidhidh an ASDM.

Gluais

ASDM seachadview

Tha an ASDM a’ toirt a-steach grunn ghnìomhan sgapte thar nam prìomh ìrean leasachaidh. Tha na gnìomhan tèarainteachd còmhla air an comharrachadh mar an ASDM.

Tha an SSG an urra ri bhith a’ riaghladh an ASDM agus a’ leasachadh a’ bhogsa innealan thar ùine. Tha mapa-rathaid ASDM agus plana cur air bhog ann airson gnìomhan ùra a chur an gnìomh agus àrdachadh.asinAibidh ASDM air feadh na buidhne leasachaidh. Tha an dà chuid am mapa-rathaid agus am plana cur air bhog fo shealbh an SSG, ach tha an uallach airson a chur an gnìomh ann an cleachdadh (ie, a bhith a’ coileanadh ghnìomhachdan co-cheangailte ri ìrean leasachaidh) air a thoirt do na sgiobaidhean R&D.

Buidheann Tèarainteachd Bathar-bog (SSG)

Is e SSG am prìomh bhuidheann conaltraidh a-staigh gu buidhnean leasachaidh airson cùisean co-cheangailte ri tèarainteachd. Tha e a’ toirt a-steach Stiùirichean Tèarainteachd agus feadhainn eile le eòlas tèarainteachd sònraichte ann an raointean leasachaidh leithid riatanasan, dealbhadh, buileachadh, dearbhadh,
a bharrachd air pròiseasan DevOps tar-ghnìomhach.
Tha uallach air SSG airson leasachadh agus cumail suas an ASDM airson cleachdaidhean leasachaidh tèarainte agus mothachadh tèarainteachd anns a’ bhuidheann leasachaidh.

Satailitean
Tha saidealan nam buill den bhuidheann leasachaidh a bhios a’ caitheamh pàirt den ùine ag obair le taobhan tèarainteachd bathar-bog. Is e na h-adhbharan airson saidealan a bhith:

• Sgèile ASDM gun a bhith a’ togail SSG mòr sa mheadhan
• Thoir seachad taic ASDM faisg air na sgiobaidhean leasachaidh
• Cuidich le bhith a’ roinneadh eòlais, me, na cleachdaidhean as fheàrr
  Cuidichidh saideal le bhith a’ buileachadh ghnìomhachdan ùra agus a’ cumail an ASDM ann am fo-sheata de na sgiobaidhean leasachaidh.

Sgaoileadh gnìomhachd ASDM
Tha sgaoileadh gnìomhachd ASDM gu sgioba leasachaidh mar a bhatagpròiseas deasaichte:

1. Tha an sgioba air eòlas fhaighinn air gnìomhachd ùr tro thrèanadh a tha sònraichte don dreuchd.
2. Bidh SSG ag obair còmhla ris an sgioba gus an gnìomhachd a dhèanamh, me measadh cunnairt no modaladh bagairtean, airson pàirtean taghte den t-siostam(an) a tha air an stiùireadh leis an sgioba.
3. Thèid tuilleadh ghnìomhachdan co-cheangailte ri bhith ag amalachadh a’ bhogsa-innealan ann an obair làitheil a thoirt don sgioba agus saideal nuair a bhios iad deiseil airson a bhith ag obair air an ceann fhèin gun a bhith an sàs gu dìreach aig SSG. Aig an ìre seo, tha an obair air a riaghladh leis a’ mhanaidsear sgioba tro inbhe ASDM.
   Thèid an sgaoileadh a-rithist nuair a tha dreachan ùra den ASDM rim faighinn le gnìomhan atharraichte agus / no cur-ris. Tha an ùine a chaitheas SSG le sgioba gu mòr an urra ri gnìomhachd agus iom-fhillteachd còd. Is e prìomh fheart airson gluasad soirbheachail don sgioba gu bheil saideal freumhaichte ann as urrainn leantainn air adhart le tuilleadh obair ASDM leis an sgioba. Bidh SSG a’ stiùireadh ionnsachadh agus sònrachadh an saideal aig an aon àm ri sgaoileadh gnìomhachd.
   Tha am figear gu h-ìosal a’ toirt geàrr-chunntas air an dòigh-obrach sgaoileadh.

   

Is e mìneachadh SSG air “dèante” airson gluasad thairis:

• Trèanadh sònraichte dreuchd air a choileanadh
• Saideal air a shònrachadh
• Tha an sgioba deiseil airson gnìomhachd ASDM a dhèanamh
• Chaidh coinneamhan inbhe ASDM ath-chuairteachaidh a stèidheachadh
  Bidh SSG a’ cleachdadh fiosrachadh bho na sgiobaidhean gus aithisgean inbhe a chruinneachadh gu àrd-luchd-stiùiridh.

Gnìomhan SSG eile
Aig an aon àm ri gnìomhachd sgaoileadh a-mach, bidh an SSG a’ dèanamh gnìomhan trèanaidh mothachadh tèarainteachd nas fharsainge ag amas air luchd-obrach ùr agus àrd-luchd-stiùiridh. A bharrachd air an sin, tha SSG a’ cumail mapa teas tèarainteachd de fhuasglaidhean Axis airson adhbharan measaidh cunnairt iomlan / ailtireachd. Bithear a’ dèanamh gnìomhan anailis tèarainteachd for-ghnìomhach airson modalan sònraichte stèidhichte air a’ mhapa teas.

Dreuchdan agus dleastanasan
Mar a chithear sa chlàr gu h-ìosal, tha cuid de phrìomh bhuidhnean agus dreuchdan a tha nam pàirt den phrògram ASDM. Tha an clàr gu h-ìosal a’ toirt geàrr-chunntas air dreuchdan agus dleastanasan a thaobh an ASDM.

Riaghladh ASDM

Tha an siostam riaghlaidh air a dhèanamh suas de na pàirtean a leanas:

• Mapa teas cunnart siostam gus cuideachadh le prìomhachas a thoirt do ghnìomhachd ASDM
• Plana sgaoileadh agus inbhe gus fòcas a chuir air oidhirpean trèanaidh
• Mapa-rathaid gus am bogsa innealan a leasachadh
• Inbhe gus tomhas dè cho math ‘s a tha gnìomhachd ASDM air amalachadh sa bhuidheann

Mar sin tha an siostam ASDM a’ faighinn taic bho shealladh innleachdach/obrachail a bharrachd air bho shealladh ro-innleachdail/gnìomhach.
Tha fòcas air stiùireadh an Riaghaltais air an làimh dheis san fhigear air mar a leasaicheas tu a’ bhuidheann airson an èifeachd as fheàrr a rèir amasan gnìomhachais Axis. Tha an aithris inbhe ASDM a rinn SSG a dh’ ionnsaigh Buidheann Stiùiridh Firmware, CTO agus Riaghladh Bathar na chuideachadh cudromach dha seo.

Structar inbhe ASDM

Tha dà shealladh aig structar inbhe ASDM: aon sgioba-cridhe a’ dèanamh atharrais air structar na sgioba is na roinne againn, agus aon stèidhichte air fuasgladh a’ cur fòcas air na fuasglaidhean a bheir sinn chun mhargaidh.
Tha am figear gu h-ìosal a’ sealltainn structar inbhe ASDM.

Inbhe sgioba
Tha inbhe sgioba a’ toirt a-steach fèin-mheasadh sgioba air inbheachd ASDM, meatrach co-cheangailte ris na gnìomhan mion-sgrùdadh tèarainteachd aca a bharrachd air cruinneachadh de inbhe tèarainteachd nam pàirtean air a bheil iad cunntachail.

Tha Axis a’ mìneachadh inbheachd ASDM mar an dreach ASDM a bhios an sgioba a’ cleachdadh an-dràsta. Leis gu bheil an ASDM ag atharrachadh, tha sinn air dreach ASDM a mhìneachadh far a bheil seata ghnìomhan sònraichte anns gach dreach den ASDM. Airson example, tha a’ chiad dreach againn den ASDM ag amas air modaladh bagairt.
Tha Axis air na dreachan ASDM a leanas a mhìneachadh:

Le bhith a’ toirt seilbh don sgioba air an dreach ASDM a bhios iad a’ cleachdadh tha sin a’ ciallachadh gur e am manaidsear loidhne a tha an urra ri gabhail ri dreachan ASDM ùra. Mar sin an àite suidheachadh far am bi SSG a’ putadh plana sgaoileadh ASDM sa mheadhan bidh e a-nis stèidhichte air tarraing agus fo smachd na manaidsearan.

Inbhe co-phàirt

• Tha mìneachadh farsaing againn air co-phàirt oir feumaidh sinn a bhith a’ còmhdach a h-uile seòrsa de dh’ ailtirean bho dheamhain Linux san àrd-ùrlar, tro bhathar-bog frithealaiche fad na slighe gu seirbheisean sgòthan (micro).
• Feumaidh gach sgioba an inntinn fhèin a dhèanamh suas air ìre tarraing a bhios ag obair dhaibh san àrainneachd agus san ailtireachd aca. Mar riaghailt choitcheann, bu chòir do sgiobaidhean ìre tarraing às ùr a sheachnadh agus ge bith dè a tha iad a’ cleachdadh mar-thà nan obair làitheil a chumail.
• Is e am beachd gum bu chòir sealladh soilleir a bhith aig gach sgioba view de na co-phàirtean àrd-chunnart aca, a tha a’ toirt a-steach co-phàirtean ùra a bharrachd air co-phàirtean dìleab. Tha am brosnachadh airson an ùidh àrdaichte seo ann an co-phàirtean dìleab ceangailte ri ar comas coimhead air inbhe tèarainteachd airson fuasglaidhean. A thaobh fuasgladh, tha sinn airson gum bi faicsinneachd ann an inbhe tèarainteachd gach pàirt den fhuasgladh ùr is sean.
• Ann an cleachdadh tha seo a’ ciallachadh gum feum a h-uile sgioba sùil a thoirt air an clàr de phàirtean aca agus measadh cunnairt a dhèanamh.
• Is e a’ chiad rud a dh’ fheumas fios a bhith againn a bheil am pàirt air a dhol tro sgrùdadh tèarainteachd. Mura h-eil e, chan eil fios againn càil mu chàileachd tèarainteachd na h-earrainn.

Is e còmhdach seilbh a chanas sinn ris agus tha sinn air na h-ìrean còmhdaich a leanas a mhìneachadh:

Tha na meatrach a bhios sinn a’ cleachdadh gus càileachd tèarainteachd na h-earrainn a ghlacadh stèidhichte air na nithean obair tèarainteachd anns a’ chùl-stòr a tha ceangailte ris a’ phàirt. Faodaidh seo a bhith nan ceumannan nach deach a chuir an gnìomh, cùisean deuchainn nach deach a chuir gu bàs agus bugaichean tèarainteachd nach deach dèiligeadh riutha.

Inbhe fuasglaidh

Tha inbhe fuasglaidh a' toirt inbhe tèarainteachd airson seata de phàirtean a tha a' dèanamh suas an fhuasglaidh.
Is e a’ chiad phàirt den inbhe fuasglaidh còmhdach mion-sgrùdadh air na co-phàirtean. Cuidichidh seo le sealbhadairean fuasglaidh tuigsinn a bheil fios air inbhe tèarainteachd an fhuasglaidh no mura h-eil. Ann an aon shealladh tha e a 'cuideachadh le bhith a' comharrachadh nan spotan dall. Anns a’ chòrr den inbhe fuasglaidh tha metrics a ghlacas càileachd tèarainteachd an fhuasglaidh. Bidh sinn a’ dèanamh sin le bhith a’ coimhead air na nithean obrach tèarainteachd a tha ceangailte ris na pàirtean san fhuasgladh. Is e taobh chudromach den inbhe tèarainteachd am bàr bug a tha air a mhìneachadh le sealbhadairean an fhuasglaidh. Feumaidh luchd-seilbh an fhuasglaidh ìre tèarainteachd iomchaidh a mhìneachadh airson am fuasgladh. Airson example, tha seo a’ ciallachadh nach bu chòir gum biodh nithean obrach èiginneach no fìor dhragh fosgailte aig an fhuasgladh nuair a thèid a leigeil ma sgaoil don mhargaidh.

Gnìomhan ASDM

Measadh cunnairt
Is e am prìomh adhbhar le measadh cunnairt a bhith a’ sìoladh a-mach dè na gnìomhan leasachaidh a dh’ fheumas obair tèarainteachd taobh a-staigh na sgioba.
Bithear a’ measadh cunnairt le bhith a’ breithneachadh a bheil toradh ùr no feart a bharrachd / atharraichte ann am bathar a th’ ann mar-thà a’ meudachadh an ìre de chunnart. Thoir an aire gu bheil seo cuideachd a’ toirt a-steach taobhan prìobhaideachd dàta agus riatanasan gèillidh. Mar eisimpleirampis e nas lugha de dh’ atharrachaidhean aig a bheil buaidh cunnairt APIan ùra, atharrachaidhean air riatanasan ùghdarrais, bathar meadhanach ùr, msaa.

Prìobhaideachd dàta
Tha earbsa na phrìomh raon fòcas airson Axis agus, mar sin, tha e cudromach na cleachdaidhean as fheàrr a leantainn nuair a bhios sinn ag obair le dàta prìobhaideach a chruinnich na toraidhean, na fuasglaidhean agus na seirbheisean againn.
Tha an cothrom airson oidhirpean Axis co-cheangailte ri prìobhaideachd dàta air a mhìneachadh gus an urrainn dhuinn:

• Coileanadh dleastanasan laghail
• Coileanadh dleastanasan cùmhnantail
• Cuidich luchd-ceannach gus na dleastanasan aca a choileanadh

Bidh sinn a’ roinn gnìomhachd prìobhaideachd dàta ann an dà fho-ghnìomhachd:

• Measadh prìobhaideachd dàta
  • Air a dhèanamh rè measadh cunnairt
  • A’ comharrachadh a bheil feum air mion-sgrùdadh prìobhaideachd dàta
•  Mion-sgrùdadh prìobhaideachd dàta
  • Air a dhèanamh, nuair a tha sin iomchaidh, rè modaladh bagairt
  • Comharrachadh dàta pearsanta agus bagairtean air dàta pearsanta
  • A’ mìneachadh riatanasan prìobhaideachd

Modaileadh bagairt
Mus tòisich sinn air bagairtean a chomharrachadh, feumaidh sinn co-dhùnadh a dhèanamh air farsaingeachd a’ mhodail bagairt. Is e dòigh air an raon a chuir an cèill cunntas a thoirt air an luchd-ionnsaigh air am feum sinn beachdachadh. Leigidh an dòigh-obrach seo leinn cuideachd na h-uachdaran ionnsaigh àrd-ìre a dh’ fheumas sinn a thoirt a-steach don sgrùdadh a chomharrachadh.

• Tha fòcas ann an sgrùdadh bagairt air a bhith a’ lorg agus a’ seòrsachadh luchd-ionnsaigh a tha sinn airson a làimhseachadh a’ cleachdadh tuairisgeul àrd-ìre air an t-siostam. Is fheàrr gu bheil an tuairisgeul air a dhèanamh a’ cleachdadh diagram sruthadh dàta (DFD) leis gu bheil e ga dhèanamh nas fhasa na tuairisgeulan cùise cleachdaidh nas mionaidiche a thathas a’ cleachdadh nuair a thathar a’ dèanamh a’ mhodail bagairt a cheangal.
• Chan eil seo a’ ciallachadh gum feumar beachdachadh air a h-uile neach-ionnsaigh a dh’ ainmich sinn, tha e dìreach a’ ciallachadh gu bheil sinn soilleir agus cunbhalach air an luchd-ionnsaigh ris am bi sinn a’ dèiligeadh sa mhodail bagairt. Mar sin, gu bunaiteach bidh an luchd-ionnsaigh a thaghas sinn a’ mìneachadh ìre tèarainteachd an t-siostam a tha sinn a’ measadh.
  Thoir an aire nach eil an tuairisgeul neach-ionnsaigh againn a’ toirt a-steach comasan no brosnachadh luchd-ionnsaigh. Tha sinn air an dòigh-obrach seo a thaghadh gus modaladh bagairtean a dhèanamh nas sìmplidhe agus a sgioblachadh cho mòr 'sa ghabhas.

  

Tha trì ceumannan ann am modaladh bagairt a dh’ fhaodar a ràdh mar a chì an sgioba iomchaidh:

1. Thoir cunntas air an t-siostam a’ cleachdadh seata de DFDs
2. Cleachd na DFDn gus bagairtean a chomharrachadh agus cunntas a thoirt orra ann an stoidhle cùis-mhì-ghnàthachaidh
3. 3. Mìnich frith-bheartan agus dearbhadh airson na bagairtean
   Is e toradh gnìomhachd modaladh bagairt modail bagairt anns a bheil bagairtean le prìomhachas agus frith-cheumannan. Tha obair leasachaidh a dh’ fheumar gus dèiligeadh ri frith-bheartan air a riaghladh le bhith a’ cruthachadh thiogaidean Jira an dà chuid airson buileachadh agus dearbhadh a’ chunntair.

   

Mion-sgrùdadh còd statach
Anns an ASDM, faodaidh sgiobaidhean mion-sgrùdadh còd statach a chleachdadh ann an trì dòighean:

• Sruth-obrach leasaiche: bidh luchd-leasachaidh a’ sgrùdadh a’ chòd air a bheil iad ag obair
• Sruth-obrach Gerrit: gheibh luchd-leasachaidh fios air ais ann an Gerrit
• Sruth-obrach dìleab: bidh sgiobaidhean a’ sgrùdadh phàirtean dìleab àrd-chunnart

  

Sganachadh so-leòntachd
Leigidh sganadh so-leòntachd cunbhalach leis na sgiobaidhean leasachaidh so-leòntachd bathar-bog a chomharrachadh agus a ghleusadh mus tèid toraidhean a leigeil ma sgaoil don phoball, a’ lughdachadh cunnart luchd-ceannach nuair a bhios iad a’ cleachdadh an toraidh no an t-seirbheis. Bithear a’ sganadh ro gach bathar-cruaidh, bathar-bog) no air clàr ruith (seirbheisean) a’ cleachdadh gach cuid pasganan sganaidh so-leòntachd stòr fosgailte agus malairteach. Bithear a’ cleachdadh toraidhean nan sganaidhean gus tiogaidean a ghineadh ann an àrd-ùrlar tracadh cùise Jira. Tha tiocaidean sònraichte air an toirt seachad tag a bhith air aithneachadh le sgiobaidhean leasachaidh mar a bhith a’ tighinn bho sgrùdadh so-leòntachd agus gum bu chòir prìomhachas àrd a thoirt dhaibh. Tha a h-uile sgan so-leòntachd agus tiogaidean Jira air an stòradh sa mheadhan airson adhbharan lorg agus sgrùdaidh. Bu chòir so-leòntachd èiginneach fhuasgladh mus tèid a leigeil ma sgaoil no ann an sgaoileadh seirbheis sònraichte le so-leòntachd eile, neo-èiginneach,
air a leantainn agus air fhuasgladh ann an co-thaobhadh ris a’ chearcall fuasglaidh firmware no bathar-bog. Airson tuilleadh fiosrachaidh mu mar a tha so-leòntachd air a sgòradh agus air a riaghladh, faic Stiùireadh so-leòntachd air duilleag 12

Deuchainn treòrachaidh taobh a-muigh
Ann an cùisean taghte, thèid deuchainn treòrachaidh treas-phàrtaidh a dhèanamh air bathar-cruaidh no bathar-bog Axis. Is e prìomh adhbhar ruith nan deuchainnean sin lèirsinn agus dearbhadh a thoirt seachad a thaobh tèarainteachd an àrd-ùrlar aig àm sònraichte agus airson raon sònraichte. Is e aon de na prìomh amasan againn leis an ASDM follaiseachd agus mar sin bidh sinn a’ brosnachadh ar teachdaichean gus deuchainnean treòrachaidh taobh a-muigh a dhèanamh air na toraidhean againn agus tha sinn toilichte a bhith a’ co-obrachadh nuair a bhios sinn a’ mìneachadh crìochan iomchaidh airson deuchainn a bharrachd air còmhraidhean mu mhìneachadh nan toraidhean.

Stiùireadh so-leòntachd
Tha Axis, bho 2021, na ùghdarras ainmeachadh CVE clàraichte (CNA) agus mar sin comasach air aithisgean àbhaisteach CVE fhoillseachadh gu stòr-dàta MITER airson an caitheamh le sganairean so-leòntachd treas-phàrtaidh agus innealan eile. Is e am bòrd so-leòntachd (VB) an t-àite conaltraidh Axis a-staigh airson so-leòntachd a lorg luchd-rannsachaidh bhon taobh a-muigh. Ag aithris air
tha so-leòntachd a chaidh a lorg agus planaichean leigheas às deidh sin air an cur an cèill tro na product-security@axis.com Seòladh puist-d.
Is e prìomh dhleastanas a’ bhùird so-leòntachd mion-sgrùdadh agus prìomhachas a thoirt do so-leòntachd a chaidh aithris bho shealladh gnìomhachais, stèidhichte air

• Seòrsachadh teicnigeach air a thoirt seachad leis an SSG
• Cunnart a dh’fhaodadh a bhith ann do luchd-cleachdaidh deireannach san àrainneachd anns a bheil an inneal Axis ag obair
• Ri fhaighinn de smachdan tèarainteachd dìolaidh maothachadh cunnairt eile gun a bhith a’ gleusadh)

Bidh an VB a’ clàradh an àireamh CVE agus ag obair leis an neach-aithris gus sgòr CVSS a shònrachadh don so-leòntachd. Bidh an VB cuideachd a’ stiùireadh conaltradh bhon taobh a-muigh gu com-pàirtichean agus luchd-ceannach tro sheirbheis fios tèarainteachd Axis, fiosan naidheachd, agus artaigilean naidheachdan.

Modail Leasachaidh Tèarainteachd Axis © Axis Communications AB, 2022