Azure Percept güvenliği

Önemli

Azure Percept DK'nin kullanımdan kaldırılması:

Güncelleştirme 22 Şubat 2023: Algı DK Görüntü İşleme ve Ses aksesuar bileşenleri (Görüntü ve Ses SOM olarak da bilinir) için bir üretici yazılımı güncelleştirmesi artık burada kullanıma sunulmuştur ve aksesuar bileşenlerinin kullanımdan kaldırılma tarihinden sonra çalışmaya devam etmelerini sağlayacaktır.

Azure Percept genel önizlemesi, yeni uç cihaz platformlarını ve geliştirici deneyimlerini destekleyecek şekilde geliştirilecek. Bu evrimin bir parçası olarak, Azure Percept DK ve Ses Aksesuarı ve Percept DK için ilişkili destekleyici Azure hizmetleri 30 Mart 2023'de kullanımdan kaldırılacaktır.

30 Mart 2023 tarihinden itibaren Azure Percept DK ve Ses Donatısı artık Azure Percept Studio, işletim sistemi güncelleştirmeleri, kapsayıcı güncelleştirmeleri, web akışını görüntüleme ve Özel Görüntü İşleme tümleştirmesi gibi azure hizmetleri tarafından desteklenmeyecektir. Microsoft artık müşteri başarı desteği ve ilişkili destek hizmetleri sağlamayacaktır. Daha fazla bilgi için lütfen Emeklilik Bildirimi Blog Gönderisi'ni ziyaret edin.

Azure Percept cihazları bir donanım güven köküyle tasarlanmıştır. Bu yerleşik güvenlik, çıkarım verilerinin ve kameralar ve mikrofonlar gibi gizliliğe duyarlı algılayıcıların korunmasına yardımcı olur ve Azure Percept Studio hizmetleri için cihaz kimlik doğrulaması ve yetkilendirmesi sağlar.

Not

Azure Percept DK yalnızca geliştirme ve test ortamlarında kullanım için lisanslanır.

Cihazlar

Azure Percept DK

Azure Percept DK, cihazı ek güvenlikle Azure Cihaz Sağlama Hizmetleri'ne (DPS) bağlamak için kullanılabilen Güvenilir Platform Modülü (TPM) sürüm 2.0'ı içerir. TPM, Güvenilir Bilgi İşlem Grubu'nun sektör genelindeki ISO standardıdır. TPM 2.0 belirtimi veya ISO/IEC 11889 belirtimi hakkında daha fazla bilgi için Güvenilir Bilgi İşlem Grubu web sitesine bakın. DPS'nin cihazları güvenli bir şekilde nasıl sağlayabileceğiniz hakkında daha fazla bilgi için bkz. Azure IoT Hub Cihaz Sağlama Hizmeti - TPM Kanıtlama.

Azure Percept system-on-modules (SoMs)

Azure Percept Vision system-on-module (SoM) ve Azure Percept Audio SoM, katıştırılmış yapay zeka algılayıcılarına erişimi korumaya yönelik bir mikrodenetleyici birimi (MCU) içerir. Her önyüklemede MCU üretici yazılımı, Cihaz Tanımlayıcı Oluşturma Altyapısı (DICE) mimarisini kullanarak Azure Percept Studio hizmetleriyle yapay zeka hızlandırıcısının kimliğini doğrular ve yetkiler. DICE, önyüklemeyi katmanlara ayırarak ve her katman ve yapılandırma için Benzersiz Cihaz Gizli Dizileri (UDS) oluşturarak çalışır. Zincirin herhangi bir noktasında farklı kod veya yapılandırma önyüklenirse gizli diziler farklı olur. DICE hakkında daha fazla bilgiyi DICE çalışma grubu belirtiminde bulabilirsiniz. Azure Percept Studio ve gerekli hizmetlere erişimi yapılandırmak için Azure Percept DK için güvenlik duvarlarını yapılandırma makalesine bakın.

Azure Percept cihazları, üretici yazılımının güvenliğini sağlamak için güvenin donanım kökünü kullanır. Önyükleme ROM'u, ROM ve işletim sistemi (OS) yükleyicisi arasında üretici yazılımının bütünlüğünü sağlar ve bu da diğer yazılım bileşenlerinin bütünlüğünü güvence altına alır ve bir güven zinciri oluşturur.

Hizmetler

IoT Edge

Azure Percept DK, aktarım katmanı güvenliği (TLS) protokollerini kullanan ek güvenlik ve diğer Azure hizmetleriyle Azure Percept Studio bağlanır. Azure Percept DK, Azure IoT Edge özellikli bir cihazdır. IoT Edge çalışma zamanı, bir cihazı IoT Edge cihaza dönüştüren programlardan oluşan bir koleksiyondur. Toplu olarak, IoT Edge çalışma zamanı bileşenleri, IoT Edge cihazlarının uçta çalışacak kodu almasını ve sonuçları iletmesini sağlar. Azure Percept DK, IoT Edge iş yüklerini konak işletim sisteminden ve uç özellikli uygulamalardan yalıtma amacıyla Docker kapsayıcılarını kullanır. Azure IoT Edge güvenlik çerçevesi hakkında daha fazla bilgi için IoT Edge güvenlik yöneticisi hakkında bilgi edinin.

IoT Hub için Cihaz Güncelleştirmesi

IoT Hub için Cihaz Güncelleştirmesi, Azure Percept cihazlarına yenilenebilir güvenlik sağlayan daha güvenli, ölçeklenebilir ve güvenilir havadan güncelleştirme sağlar. İçgörüler aracılığıyla zengin yönetim denetimleri ve güncelleştirme uyumluluğu sağlar. Azure Percept DK, üretici yazılımından işletim sistemi katmanlarına kadar dayanıklı güncelleştirme (A/B) sağlayan önceden tümleşik bir cihaz güncelleştirme çözümü içerir.

Sonraki adımlar