નીચે ચાર આર્કિટેક્ચરલ ફેરફારો (architectural shifts) આપ્યા છે જેના માટે તમારે આયોજન કરવું આવશ્યક છે. આ માર્ગદર્શિકા સમજાવે છે કે શા માટે સામાન્ય RFID-BLE-ERP સ્ટેક હવે પૂરતું નથી અને ઉત્પાદકોએ પ્રથમ દિવસથી શું ફરીથી બનાવવું પડશે.
ITAR શા માટે રમત બદલી નાખે છે
ઇન્ટરનેશનલ ટ્રાફિક ઇન આર્મ્સ રેગ્યુલેશન્સ (ITAR) સંરક્ષણ સંબંધિત વસ્તુઓના ડિઝાઇન, ઉત્પાદન અને નિકાસ પર નિયંત્રણ રાખે છે, જેમાં અનમેનડ-એર-સિસ્ટમ (UAS) ના ભાગોનો સમાવેશ થાય છે. એક સામાન્ય ફેક્ટરીમાં, IoT સેન્સર નેટવર્ક કોઈ ભાગ ક્યારે હલે છે, કોણે તેને સ્કેન કર્યો અને તે ક્યાં છે તેની નોંધ (log) રાખે છે. આ લોગ્સ ક્વોલિટી કંટ્રોલમાં મદદ કરે છે પરંતુ તેઓ એવું માની લે છે કે જો ભૂલ જણાય તો ડેટામાં સુધારો કરી શકાય છે. તેનાથી વિપરીત, ITAR એ પુરાવો માંગે છે કે લોગ પોતે ક્યારેય બદલવામાં આવ્યો નથી. આ એક જ જરૂરિયાત સ્ટોરેજ, ઓથેન્ટિકેશન અને ઇન્ટિગ્રેશન વિશે ફરીથી વિચારવા માટે મજબૂર કરે છે.
1. ડેટા પાઇપલાઇનમાં ટેમ્પર-એવિડન્સ (છેડછાડના પુરાવા) સામેલ કરો
પ્રમાણભૂત IoT ડિપ્લોયમેન્ટ્સ ઇવેન્ટ્સને મ્યુટેબલ (ફેરફાર કરી શકાય તેવા) ડેટાબેઝમાં સ્ટોર કરે છે; ટેકનિશિયન ટાઈમસ્ટેમ્પ સુધારી શકે છે અથવા કોઈ વધારાનો રેકોર્ડ ડિલીટ કરી શકે છે. ITAR-બંધ વાતાવરણમાં, લોગ ઇમ્યુટેબલ (અપરિવર્તનીય) હોવો જોઈએ. ભલામણ કરેલ અભિગમ દરેક નવી એન્ટ્રીને અગાઉની એન્ટ્રીના ક્રિપ્ટોગ્રાફિક હેશ સાથે જોડે છે, જેનાથી "હેશ ચેઇન" (hash chain) બને છે જેનું પાછળથી વેરિફિકેશન કરી શકાય છે. જો કોઈ રેકોર્ડ બદલવામાં આવે, તો ચેઇન તૂટી જાય છે અને છેડછાડ સ્પષ્ટ દેખાય છે. કારણ કે ડેટા લખતા પહેલા હેશની ગણતરી કરવી જરૂરી છે, તેથી તમારે પ્રથમ દિવસથી જ આ આર્કિટેક્ચરને સપોર્ટ કરવો પડશે – તમે તેને પછીથી ઉમેરી શકશો નહીં.
2. લાઈવ ITAR ક્રેડેન્શિયલ સ્ટોર સામે એક્સેસ વેરિફાય કરો
મોટાભાગના IoT પ્લેટફોર્મ સ્ટેટિક રોલ-બેઝ્ડ એક્સેસ કંટ્રોલ (RBAC) પર આધારિત છે. યુઝરની પરવાનગીઓ લોગિન વખતે એકવાર મેળવવામાં આવે છે અને લોકલી કેશ કરવામાં આવે છે. ITAR એક ડાયનેમિક લેયર ઉમેરે છે: ટેકનિશિયનની ક્લિયરન્સ સમાપ્ત થઈ શકે છે, અમુક ચોક્કસ ઘટક શ્રેણીઓ સુધી મર્યાદિત હોઈ શકે છે, અથવા સુરક્ષા ઘટના પછી રદ થઈ શકે છે. તેથી, સિસ્ટમ દરેક એક્સેસ રિક્વેસ્ટના સમયે સેન્ટ્રલ ITAR ક્રેડેન્શિયલ સર્વિસને ક્વેરી કરે છે. જો પ્લાન્ટ 500 મિલીસેકન્ડથી ઓછો પ્રતિસાદ સમય મેળવવા માટે એજ ગેટવેનો ઉપયોગ કરતો હોય, તો ક્રેડેન્શિયલ ચેક ત્યાં જ થાય છે, કોઈ દૂરના ક્લાઉડ સર્વિસમાં નહીં. તેનું પરિણામ એ છે કે એક ઉચ્ચ-વિશ્વાસ ધરાવતું ગેટ બને છે જે ફક્ત અધિકૃત વ્યક્તિઓને જ ટ્રેસ રેકોર્ડ જોવા અથવા તેમાં ફેરફાર કરવાની મંજૂરી આપે છે.
3. જ્યાં RF સિગ્નલ નબળા પડે ત્યાં ઝોન-લેવલ ટ્રેસેબિલિટીનો ઉપયોગ કરો
ક્લીનરૂમ્સ, જ્યાં ઘણા UAV ઘટકો એસેમ્બલ કરવામાં આવે છે, ત્યાં ઇલેક્ટ્રોમેગ્નેટિક ઇન્ટરફરન્સ દબાવી દેવામાં આવે છે. શોપ ફ્લોર પર બરાબર કામ કરતા Bluetooth Low Energy (BLE) ટેગ્સ ઘણીવાર આ ઝોન ની અંદર સંપર્ક ગુમાવે છે, જેનાથી ચોક્કસ લોકેશન ટ્રેકિંગ અશક્ય બને છે. માર્ગદર્શિકા ઝીણવટભર્યા પોઝિશનિંગને બદલે ઝોન-લેવલ ટ્રેકિંગ અપનાવવાની સલા