Valitseminen Android-digital signage -soittimen: Rootattu vai ei-rootattu?

Kun kyse on järjestelmän turvallisuudesta, kaikki yhdistetyt laitteet – verkkoon liitetyt tai muutoin – ovat alttiita tietomurroille ja vioille. Digital signage ei ole poikkeus, ja järjestelmän valitseminen parhaiden käytäntöjen mukaisella turvallisuudella on ensisijainen prioriteetti. Kuinka siis valitsette signage-järjestelmän, joka toimii liiketoiminnallenne parhaiden käytäntöjen mukaisesti?

Laitteen käyttöjärjestelmä on yksi tärkeimmistä tekijöistä, kun halutaan tarjota vakaa ja turvallinen ympäristö sovellusten tehtävien suorittamiseen. Ratkaisujen valitseminen, joissa on integroitu Android-käyttöjärjestelmä, kuten Philipsin ammattikäyttöön tarkoitetut display-mallit PPDS:ltä, tarjoaa kilpailuetua – sekä kustannustehokkuuden että laajan laitteistovalikoiman ansiosta.

Ohjelmiston toiminta käyttöjärjestelmäalustalla voi myös vaihdella, ja vaihtoehtoina on joko rootattu tai roottaamaton Android-järjestelmä. Tämä määräytyy usein displayn valmistajan mukaan.

Rootattu vai roottaamaton? Alusta avattuna

Yksinkertaisesti sanottuna laitteen roottaaminen tarkoittaa joidenkin käyttöjärjestelmän sisäänrakennettujen turvaesteiden poistamista, jolloin sovellus saa täyden pääsyn laitteen asetuksiin ja järjestelmään ilman järjestelmänvalvojan oikeuksia. Valinta rootatun tai roottaamattoman järjestelmän välillä voi olla merkittävä.

Turvallisuus

Käyttöjärjestelmä – ‘Rootin’ käyttö mahdollistaa käyttäjän muokata laitteen kokemusta mukauttamalla ohjelmistoja ja teemoja, mutta tämä poistaa myös osan järjestelmän alkuperäisistä turvaominaisuuksista. Roottaamaton alusta mahdollistaa paremman turvallisuuden hallinnan, rajoittaen järjestelmän muutokset luotettuihin lähteisiin.

Valtuutetut sovellukset – Rootattu käyttöjärjestelmä sallii minkä tahansa sovelluksen asentamisen mistä tahansa lähteestä, mukaan lukien tukemattomat. Valitsemalla roottaamattoman käyttöjärjestelmän saadaan tietty turvallisuustaso, joka edellyttää, että kaikki sovellukset validoidaan ja asennetaan vain hyväksytyn käyttäjän tai laitehallinta-agentin toimesta.

Integrointi suojattuun verkkoon – Rootattu laite verkossa voi luoda heikkouden verkon turvallisuuteen, luoden suojaamattoman sisäänkäynnin, joka mahdollistaa haitallisten sovellusten tunkeutumisen muuten suojattuun verkkoon. Monet yritykset ja julkiset organisaatiot sallivat verkkoonsa asennettavaksi vain laitteen, jossa on suojattu käyttöjärjestelmä. Roottaamaton käyttöjärjestelmä todennäköisemmin täyttää verkon turvallisuuspolitiikan vaatimukset.

Laitteiston takuu

Rootattu käyttöjärjestelmä sallii järjestelmän muutokset tuntemattomien käyttäjien tai sovellusten toimesta, mikä lisää riskiä laitteen 'brickaamisesta' – kaatumisesta siihen pisteeseen, että se on yhtä yhteydessä kuin tiili ja tekee sen käyttökelvottomaksi. Tässä tapauksessa käyttäjä on vastuussa laitteen pysyvästä vahingoittamisesta ja valmistajan takuu raukeaa.

Etähallinta

Root-oikeudet mahdollistavat minkä tahansa sovelluksen tai järjestelmän muutoksen tekemisen paikallisesti laitteella ilman tarkistuksia siitä, miten tai mistä muutokset ovat peräisin, mikä voi johtaa tietoturvaloukkauksiin. Parhaiden käytäntöjen mukaisessa järjestelmätoiminnassa, digital signage -soittimen etähallinta ja -hallinnointi turvallisesti, roottaamaton käyttöjärjestelmä on välttämätön. Tämä tarkoittaa, että valitsemanne laitehallintatyökalun tulee olla digitaalisesti allekirjoitettu ja laitevalmistajan valtuuttama suorittamaan merkittäviä tehtäviä (hiljaiset asennukset, uudelleenkäynnistys jne.).

Paras käytäntö järjestelmän turvallisuudelle – roottaamaton Android OS

Kun valitsette digital signagea ja järjestelmiä, joilla se toimii, turvallisuuden tulisi olla keskeinen huolenaihe. Jotta Android-digitaalinen laitteisto-/ohjelmistoratkaisu olisi turvallinen ja vakaa, Telelogosilla suosittelemme vahvasti roottaamatonta käyttöjärjestelmää digitaalisesti allekirjoitetuilla sovelluksilla (CMS-ohjelmisto, etähallintatyökalu jne.).

Philipsin ammattikäyttöön tarkoitetut displayt PPDS:ltä sisältävät sisäänrakennetun, roottaamattoman Android SoC:n – suunniteltu joustavaan ja ketterään content-hallintaan ja järjestelmänne turvallisuuteen.

Lisätietoja Telelogosista ja kumppanuudestamme PPDS:n kanssa löydätte täältä.