Към съдържанието

Управлявайте всичките си индустриални gateway устройства като едно

Регистрация при първо включване, конфигурация, приложения, обновления по въздуха, аларми и отдалечен достъп в една облачна конзола. Не са Ви нужни собствени сървъри. Производствените Ви данни никога не минават през платформата, а данните за управление остават в ЕС.

  • Днес работи с gateway GWU-5
  • Управлявана услуга, без инсталация
  • Хостване в ЕС
устройства: мащабът, за който е проектирана архитектурата
1 000 000+
байта производствени данни минават през платформата
0
напълно отделни канала: управление и данни
2
до превключване към резервен брокер при отпаднал възел*
< 4 s

* Лабораторно измерване на двувъзлов клъстер.

Проблемът

Кой ще се грижи за 10 000 кутии на терен през следващите 10 години?

Свързването на оборудването е лесната част. Трудното започва след монтажа.

  • Обновленията чакат с години

    Ръчното обновяване е скъпо и рисковано, затова никой не пипа устройство, което работи. То остава на стар софтуер, без поправките за сигурност.

  • Не знаете какво има на терен

    Кое устройство е живо, на коя версия е, кое не се е обаждало от седмица.

  • Обновяването е хазарт

    Обновявате всичко наведнъж и стискате палци. Една проблемна версия спира всички устройства.

  • Командите се губят

    Устройство, което е било офлайн точно тогава, никога не разбира, че е трябвало да се промени.

  • Данните минават през чужда платформа

    Универсалните облачни IoT платформи таксуват по обем данни и държат данните Ви при себе си. Това означава договори за обработване на данни и проверки на сигурността за всеки проект.

  • Отдалеченият достъп е дупка в сигурността

    Отворени портове, VPN до всеки обект, споделени пароли и никаква следа кой какво е направил.

  • Регулаторите вече питат

    От декември 2027 г. в ЕС не може да се предлага свързан продукт без сигурни обновления през целия жизнен цикъл (Cyber Resilience Act). NIS2 изисква операторите на важна инфраструктура да доказват, че управляват риска чак до полевото устройство.

Илюстрация: 10 000 устройства, по една точка за всяко.

Отговорът: GridBit OS и GridBit Cloud

Устройствата са Ваши. Данните са Ваши. Грижата за устройствата е наша.

GridBit OS работи в gateway-я и проверява всичко, което стига до него. GridBit Cloud управлява всички устройства от едно място.

Самоактивиране

Сканирайте кода от кутията. Устройството се свързва само.

Желано състояние

Опишете какво трябва да има. Устройствата сами се привеждат в съответствие.

Безопасни обновления

На етапи, с автоматично спиране и връщане назад.

Данните са Ваши

Производствените данни не минават през платформата.

Отдалечен достъп

Без отворени портове. С разрешение, запис и одит.

Одит

Всички действия, включително нашите, в неизменяем журнал.

Мащаб

Проектирана за милион устройства. Полезна от първите десет.

Как работи

Устройство на обекта. GridBit OS в него. GridBit Cloud над него. Вашето приложение отгоре.

  1. GWU-5, На обекта

    Чете електромери, контролери и сензори по шината RS485 и в LAN мрежата и се свързва по мобилната мрежа или Ethernet. Има също Wi-Fi и Bluetooth.

  2. GridBit OS, В устройството

    Операционната система на gateway-я. Приложенията Ви работят върху нея в изолирана среда, а тя проверява подписа на всеки пакет и на ядрото.

  3. GridBit Cloud, Над него

    Дистанционен достъп, конфигурация и обновяване на фърмуера за всички устройства. При неуспешно обновяване устройството само се връща към предишната версия. GridBit OS получава обновленията, сертификатите и приложенията си чрез GridBit Cloud.

  4. Вашето приложение, Отгоре

    Инсталира се на GridBit OS и изпраща данните директно към Вашия брокер, облак или SCADA, никога през платформата. Вие пишете логиката, GridBit се грижи устройствата да работят.

Два канала

Управляваме устройствата, не данните

Gateway-ят поддържа две напълно отделни защитени връзки към два различни сървъра. Първата е към GridBit Cloud и служи само за управление. Втората отива директно към Вашия брокер, облак или SCADA система и пренася производствените Ви данни. Това не е вътрешно правило или обещание в договор. Така е устроена системата: Вашите данни физически не минават през нашата инфраструктура.

GridBit Cloud

Работоспособност, версии, конфигурация, приложения, аларми

Платформата е недостъпна

GWU-5 на обекта

Две защитени връзки

Вашият брокер, облак или SCADA

Измервания и процесни данни

Каналът за управление: какво е устройството и как трябва да работи.Каналът за данни: директно към Вашата система, никога през нашата.Ако платформата спре, данните Ви продължават да текат. Управлението наваксва при следващото свързване.

0байта производствени данни през платформата

  • Данните остават във Вашата инфраструктура, под Вашия контрол.
  • Няма такси по обем данни, защото данните не минават през нас.
  • По-лесен разговор с отдела по сигурността и по-малко обработвани лични данни.
  • Ако платформата спре, потокът от данни към Вашата система продължава.
Gateway GWU-5
Gateway GWU-5

Жизнен цикъл

От кутията до извеждането от експлоатация, без техник на терен

Един gateway минава през четири състояния в GridBit Cloud. За нито едно от тях не се налага на терен да се въвеждат ключове, пароли или адреси на сървъри.

01Добавено

Добавено към Вашата организация

Сканирате QR кода от кутията с телефона или въвеждате серийния номер и кода за добавяне. За цяла партида качвате CSV файл. Устройството става част от Вашата организация и след това никой друг не може да го добави.

Чака първо свързване

02Активирано

Самоактивиране

При първото включване устройството само създава своя частен ключ, заявява сертификат и се свързва с платформата по защитен канал с взаимно удостоверяване. Частният ключ никога не напуска устройството. Конзолата показва за всяко устройство дали чака първо свързване, дали е свързано или има проблем и защо.

Свързано, сертификатът е издаден

03Управлявано

Управлявано

Задавате конфигурацията, приложенията и версията на фърмуера. Следите работоспособността му, получавате аларми и при нужда отваряте отдалечена конзола.

Онлайн, фърмуер 2.4.1, в синхрон

04Край на цикъла

Прехвърлено, заменено или изведено

Продавате обекта, сменяте дефектен уред или извеждате устройството от експлоатация. Платформата пренася или изчиства всичко, анулира сертификата и пази историята.

Изведено, сертификатът е анулиран

Желано състояние

Устройствата се поправят сами

В повечето системи "изпращате" конфигурация или приложение. Ако устройството е било офлайн точно тогава, промяната се губи и никой не забелязва. В GridBit Cloud описвате как трябва да изглежда устройството, обектът или всички устройства. Устройството сравнява това с реалното си състояние и само се привежда в съответствие: след часове или дни без връзка, след смяна на SD картата, след препрограмиране.

  • Нито една промяна не се губи заради прекъсната връзка.
  • Никакви ръчни повторни опити и списъци "кои не са се обновили".
  • Нов уред на обекта автоматично получава всичко, което е зададено за обекта.
GWU5-2607-000187Онлайн
ПриложениеЖеланоРеалноСъстояние
modbus-reader1.4.21.4.2В синхрон
mqtt-bridge2.1.02.1.0В синхрон
lte-watchdog1.0.11.0.1В синхрон
pump-logic

Желаното и реалното съвпадат.Променяте желаното състояние, докато устройството е офлайн. Конзолата показва разликата.Устройството се свързва отново, сравнява и само инсталира липсващото.Отново в синхрон. Никой не е повтарял команда.

Илюстрация с примерни приложения.

Обновления без риск

Проблемната версия стига до няколко устройства, а не до всички

Обновленията се разпространяват на етапи, например 10 %, 50 % и 100 % от устройствата. След всеки етап платформата проверява работоспособността на обновените устройства. Ако грешките надхвърлят прага, разпространението спира само и засегнатите устройства се връщат на предишната версия, без човешка намеса. Преди обновяване на фърмуера платформата проверява кои инсталирани приложения ще станат несъвместими и не допуска обновяване без предупреждение, което би спряло приложение.

  • Предишна версия100
  • Нова версия0
  • Грешка след обновяването0
  • Върнато на предишната версия0

Етап 1: една десета от устройствата получава новата версия.Проверката на работоспособността е успешна. Започва етап 2.Грешките надхвърлят прага. Разпространението спира само.Засегнатите устройства се връщат на предишната версия. Останалите устройства не са я получавали.

Илюстрация на едно разпространение върху 100 устройства.

  • Една проблемна версия засяга няколко устройства, а не всички.
  • Обновяване през нощта или в почивните дни, без някой да седи пред екрана.
  • Доказуема история: какво е обновено, кога и с какъв резултат.

Конзолата

Едно място за всички устройства

Всички устройства в едно дървоОт добавено до активноЖелано срещу реално за едно устройствоЧастният регистър на организациятаПараметри, ключ по ключТерминал в браузъраКой има достъп до този обект

Всички устройства в едно дърво

Организация, региони, обекти и устройства в една таблица. Всеки ред показва състоянието, връзката, фърмуера и кога устройството се е свързало за последно. Над нея са готовите изгледи, например "Офлайн над 24 ч" и "Стар firmware".

От добавено до активно

Опашката за активиране показва докъде е стигнал всеки добавен gateway: чака действие от Вас по списък за проверка, получил е новия си сертификат или е активен. При устройство с проблем е посочена причината.

Желано срещу реално за едно устройство

Шест пакета са в синхрон, един липсва и се изтегля в момента, един още е на старата версия. Значката показва колко пакета изостават, а в списъка под нея се вижда какво току-що е съобщило устройството.

Частният регистър на организацията

Вашите собствени пакети и техните компилации, от черновата през публикуваната версия до оттеглената, всяка със съвместимостта си с ядрото, размер и контролна сума.

Параметри, ключ по ключ

При всеки ключ се вижда откъде идва стойността му: зададена е тук, наследена е от групата или е стойността по подразбиране от схемата. С един клик ключът се връща към наследената стойност, а историята на всеки ключ се пази.

Терминал в браузъра

Сесията започва едва след като посочите причина, записва се от първия натиснат клавиш и се затваря сама след три минути без активност. На обекта не са нужни отворени портове.

Кой има достъп до този обект

Ролите се наследяват надолу по дървото, от организацията и от региона, а на човек може да се даде роля и само за един обект. Списъкът показва откъде идва всяко право.

Превъртете надолу

Екрани от конзолата с примерни данни.

Конзолата

Едно място за всички устройства

  1. Всички устройства в едно дърво

    Всички устройства в едно дърво

    Организация, региони, обекти и устройства в една таблица. Всеки ред показва състоянието, връзката, фърмуера и кога устройството се е свързало за последно. Над нея са готовите изгледи, например "Офлайн над 24 ч" и "Стар firmware".

  2. От добавено до активно

    От добавено до активно

    Опашката за активиране показва докъде е стигнал всеки добавен gateway: чака действие от Вас по списък за проверка, получил е новия си сертификат или е активен. При устройство с проблем е посочена причината.

  3. Желано срещу реално за едно устройство

    Желано срещу реално за едно устройство

    Шест пакета са в синхрон, един липсва и се изтегля в момента, един още е на старата версия. Значката показва колко пакета изостават, а в списъка под нея се вижда какво току-що е съобщило устройството.

  4. Частният регистър на организацията

    Частният регистър на организацията

    Вашите собствени пакети и техните компилации, от черновата през публикуваната версия до оттеглената, всяка със съвместимостта си с ядрото, размер и контролна сума.

  5. Параметри, ключ по ключ

    Параметри, ключ по ключ

    При всеки ключ се вижда откъде идва стойността му: зададена е тук, наследена е от групата или е стойността по подразбиране от схемата. С един клик ключът се връща към наследената стойност, а историята на всеки ключ се пази.

  6. Терминал в браузъра

    Терминал в браузъра

    Сесията започва едва след като посочите причина, записва се от първия натиснат клавиш и се затваря сама след три минути без активност. На обекта не са нужни отворени портове.

  7. Кой има достъп до този обект

    Кой има достъп до този обект

    Ролите се наследяват надолу по дървото, от организацията и от региона, а на човек може да се даде роля и само за един обект. Списъкът показва откъде идва всяко право.

Екрани от конзолата с примерни данни.

Функции

Какво прави платформата днес и какво следва

Всяка функция е отбелязана със статуса си, за да не обещава страницата нещо, което още липсва.

78функции са налични днес

21предстоят скоро

Добавянето на ново устройство не изисква техническо обучение.

  • НаличноQR код от кутиятаСканирате го с телефона или въвеждате серийния номер и кода за добавяне. Кодът е еднократен, а броят на грешните опити е ограничен.
  • НаличноПартидно добавяне с CSVСтотици устройства наведнъж, с отчет ред по ред и файл с неуспешните.
  • НаличноПомощник за първи стъпкиВоди новия клиент от първото добавено устройство до работещ уред: мрежа, конфигурация, първо приложение.
  • НаличноОпашка за активиранеЗа всяко добавено устройство: чака първо свързване, свързано или грешка, с причината.
  • НаличноСамоактивиране при първо включванеУстройството създава ключ, получава сертификат и само се активира.

  • НаличноСписък на устройствата с филтриПо състояние, обект, група, хардуерна ревизия и версия на фърмуера.
  • НаличноГотови изгледиНапример "Офлайн над 24 часа" и "Стар фърмуер".
  • НаличноСъстоянието на всички устройства с един погледОбщо, онлайн, офлайн, с аларма.
  • НаличноПодробности за устройствотоСамоличност, състояние, версии, последно свързване, техническа телеметрия, история на командите и събитията.
  • НаличноСтатус онлайн или офлайн за секунди
  • НаличноСъобщения от устройството на живоВиждате какво изпраща устройството към платформата в момента, в който пристига.
  • НаличноСинхронна работа на екипаКогато колега промени нещо, екранът Ви се обновява сам.
  • СкороСобствени имена и етикети на устройствата

Техническата телеметрия показва работоспособността на самото устройство: време от старта, памет, версии, свързаност. Това не са производствените Ви данни.

  • НаличноПодорганизацииДружества, градове и обекти в дърво с произволна дълбочина. Всяко устройство принадлежи на точно един обект.
  • НаличноГрупи устройстваНезависимо от структурата: по производствена линия, тип съоръжение или произволен признак.
  • НаличноНаследяване надолуКонфигурация, приложения и права, зададени на дружество, важат за всичките му обекти, освен ако не са променени за конкретния обект.
  • НаличноНай-конкретната настройка има предимствоНастройката на устройството има предимство пред тази на групата, групата пред обекта, обектът пред организацията. Конфликтите се показват, а не се решават мълчаливо.
  • НаличноПревключване между организацииЗа хора, които работят за няколко.

  • НаличноКонфигурация като желано състояниеПрилага се и се запазва, включително след рестарт. Устройство, което е било офлайн, я получава при следващото свързване.
  • НаличноЧетири ниваОрганизация, обект, група и устройство.
  • НаличноФормуляр за параметрите на устройствотоWiFi, Bluetooth LE, Ethernet, LTE модем, телеметрия, журнали, NTP, захранване.
  • НаличноПроверка преди изпращанеКонзолата отхвърля невалидна конфигурация, преди тя да стигне до устройство.
  • НаличноВерсии и връщане назадВсяка промяна е версия с автор и дата. С едно действие се връщате към предишна версия.
  • НаличноЗащитени секретиПаролите и токените се съхраняват криптирани и конзолата никога не ги показва отново.

Приложенията на GridBit са WebAssembly пакети. Те работят в изолирана среда на устройството и имат достъп само до разрешеното им.

  • НаличноДекларативни приложенияЗадавате кои приложения и версии трябва да има на ниво организация, обект, група или устройство. Устройството само ги инсталира, обновява и премахва.
  • НаличноЖелано срещу реалноЛипсващо, различна версия, излишно, в синхрон.
  • НаличноЗаключване и параметри на приложенията по нива
  • НаличноЗащита от самоизключванеАгентът за управление и системните приложения не могат да се премахнат случайно, дори при грешен списък. Устройството отказва да ги премахне.
  • НаличноЧастен регистър на организациятаКачвате собствени приложения от конзолата. Преди качване виждате какво ще получи устройството: име, версия, разрешения, памет, състояние на подписа.
  • НаличноВерсииЧернова, публикувана, остаряла. Групите могат да се фиксират към конкретна версия.
  • НаличноКаталог със системни пакети от GridBitЗадължителните се доставят автоматично. Допълнителните се включват от собственика или от администратор на ниво организация, обект или устройство.
  • НаличноСъвместимост с ядротоВсяко приложение декларира с кои версии на фърмуера работи.
  • СкороЗависимости между пакетиПриложение, което изисква библиотека или драйвер, ги получава автоматично.

  • НаличноИздания на ядротоВсяко издание се проверява при качване (размер, последователност на версиите) и изисква изрично одобрение, преди да бъде разпространено.
  • НаличноИндивидуално криптиран образ за всяко устройство
  • НаличноВъзобновимо изтеглянеПри прекъсната връзка изтеглянето не започва отначало.
  • НаличноПроверка на хардуерната ревизияОбраз за друга ревизия не стига до устройството.
  • НаличноПроверка на съвместимостта с приложениятаПлатформата отказва обновяване, което би спряло инсталирано приложение, освен ако съзнателно не го приемете.
  • НаличноОтчет за резултатаУспешни, неуспешни и върнати назад устройства, с причина.
  • СкороБезопасно обновяване през recoveryОтделен дял за възстановяване записва новото ядро. При проблем устройството остава в режим recovery и докладва, вместо да се превърне в тухла.
  • СкороЗадължителна проверка на подписа за secure boot при качване
  • СкороКанали stable и beta
  • СкороВаш прозорец за поддръжкаЗадавате кога устройствата могат да се рестартират, по организация, обект или устройство. Извън прозореца няма рестарт.
  • СкороОтлагане с таванМожете да отложите обновление. Изданията за сигурност имат твърд краен срок, за да не останат устройствата незащитени.

  • НаличноЕтапиНапример 10 %, 50 %, 100 %, с пауза между тях.
  • НаличноИзбор на обхватОрганизация, регион, хардуерна ревизия, версия на фърмуера или конкретен списък с устройства.
  • НаличноАвтоматично спиране при грешкиСлед всеки етап платформата проверява работоспособността на устройствата.
  • НаличноАвтоматично връщане назадПри спиране засегнатите устройства се връщат на предишната версия. Ако връщането не успее, получавате аларма.
  • НаличноУстойчивостРазпространението продължава оттам, докъдето е стигнало, дори след рестарт на услугата.
  • НаличноУправление от конзолатаПауза, продължаване, прекратяване.
  • НаличноПланиран стартВ зададен времеви прозорец.
  • СкороОтчитане на часовата зона на всяко устройство

  • НаличноКоманди към устройствоРестарт, диагностика, стартиране и спиране на приложение, списък на процесите.
  • НаличноПотвърждение за всяка командаВиждате дали е изпълнена, отказана или е изтекла без отговор. Нищо не изчезва безследно.
  • НаличноИстория на командитеКакво, от кого, кога и с какъв резултат.
  • НаличноГрупови командиКъм група или филтър, с напредъка за всяко устройство, обобщение и повторен опит само за неуспешните.

  • НаличноТерминал към устройството в браузъра
  • НаличноБез отворени портовеУстройството само отваря изходяща връзка, затова достъпът работи зад CGNAT, корпоративна защитна стена и в мрежата на мобилен LTE оператор.
  • НаличноСамо за администраториПотребителите с ограничени права не могат да отварят сесия. За всяка сесия трябва да се посочи причина.
  • НаличноИзключване по организация или обектЗа критични обекти отдалеченият достъп може да бъде забранен изцяло. Сървърът налага забраната, а не просто скрива бутон.
  • НаличноДостъп на GridBit само с Ваше разрешениеЗаявка, Ваше одобрение за период до 7 дни, автоматично изтичане и прекратяване по всяко време. Всичко е в одитния журнал.
  • НаличноЗапис на сесиитеВходът и изходът на всяка сесия се записват и се пазят 90 дни.
  • СкороПреглед и изтегляне на записите от конзолата

  • НаличноПравила за алармиПо показател, условие, праг и времеви прозорец, с ниво на критичност, за цялата организация или за конкретно устройство. Алармата се затваря сама, когато стойността се върне в норма.
  • НаличноWebhook за всяко правилоС повторни опити при неуспех.
  • НаличноSlack и Microsoft TeamsЧрез webhook, с тестово съобщение.
  • СкороSlack и Teams с няколко клика
  • НаличноИмейл известияОбобщено писмо с алармите, резултатите от разпространенията и поканите. Всеки потребител избира какво да получава.
  • НаличноЗаглушаванеЗа период, устройство или група по време на планови дейности.

  • НаличноПрехвърляне на собственостКонфигурацията, приложенията и данните на предишния собственик се изчистват. Двете страни виждат следа в одитния журнал.
  • НаличноЗамяна на дефектно устройство (RMA)Новото устройство наследява обекта и приложенията на старото, а старото се анулира.
  • НаличноИзвеждане от експлоатацияСертификатът се анулира, а историята остава достъпна.
  • НаличноЗагубено или откраднатоМрежата отказва достъп на устройството и, ако изберете, то се изтрива при следващото свързване. Ако бъде намерено, състоянието му се възстановява.
  • НаличноАнулиранеАнулирано устройство не може да се свърже.
  • СкороПолитика за съхранение на данните за всяка организация

  • НаличноСамостоятелна регистрацияС потвърждение по имейл. Организацията се създава автоматично.
  • НаличноПокани по имейл с роляПоканата има срок на валидност. Никой не може да покани някого с повече права от своите.
  • НаличноРолиСобственик, администратор, оператор, наблюдател. Наблюдателят не може да промени нищо.
  • НаличноПрава в рамките на подорганизацияНаследяват се надолу по дървото.
  • СкороПрава в рамките на група
  • НаличноДвуфакторно удостоверяване (TOTP)С резервни кодове. Собственикът може да го направи задължително за цялата организация.
  • НаличноВход с корпоративен акаунт (OpenID Connect)Например Microsoft Entra ID, Google или Okta, с автоматично създаване на потребител и роля според групата в доставчика на самоличност.
  • СкороSAML
  • НаличноЗащита на входаНарастващо забавяне и временно блокиране при опити за налучкване.
  • НаличноИзход от всички устройстваС едно действие.

  • НаличноПълен одитен журналВсяко действие, което променя нещо или чете чувствителни данни: кой, кога, от какъв IP адрес, върху какво, с какъв резултат. Отказаните опити също се записват.
  • НаличноНеизменяемЗаписите не могат да се редактират или изтриват, дори от приложението. Базата данни гарантира това.
  • НаличноДействията на GridBit са видими за Вас
  • НаличноФилтриране и експорт в CSVЗа собственика на организацията.
  • СкороЕкспорт в CSV за администраторите
  • НаличноПриемане на условията по версииКонзолата записва коя версия на условията и на договора за обработване на данни е приета, от кого и кога. При нова версия тя иска ново приемане.
  • НаличноИзтриване на организацията (GDPR)С гратисен период.

Единна верига на доверие за всичко, което се изпълнява на устройството: приложения, драйвери, ядро, recovery.

  • СкороСобствен ключ на организацията за подписванеРегистрира се през конзолата. Клиентът сам подписва своите непривилегировани приложения.
  • СкороПривилегированият код се подписва само от GridBitДрайверите, системните приложения и ядрото, с изрично одобрение от човек, което се проверява извън платформата.
  • СкороКлючовете на GridBit в хардуерен модул за сигурностВ център за данни в ЕС.
  • СкороАнулиране на ключ за цялата организация с един подписАнулираният ключ остава анулиран на устройството. Възстановяването на доверието изисква одобрение от двама различни души.
  • СкороПравила за работа офлайнОрганизацията решава колко дълго устройствата изпълняват приложенията ѝ без връзка с платформата. Фърмуерът гарантира поне 72 часа, така че дори грешна настройка не спира обект през почивните дни.
  • СкороИнструмент за команден редСъс същите права и същия одит като конзолата.
  • СкороСервизни акаунти с API токениВ рамките на организация, с ротация и анулиране.

Ползи според ролята

Какво получава всеки

01

Ръководител експлоатация

  • Един екран за всички устройства: колко са онлайн, кои не са и на коя версия работят.
  • Устройствата са подредени по Вашата структура: дружества, градове, обекти, групи.
  • Обновления на всички устройства за часове, без пътувания до обектите.
  • Аларми по имейл, Slack или Teams, преди клиентът да се обади.
02

Техник на терен

  • Монтира устройството, сканира QR кода от кутията с телефона и толкова.
  • Не въвежда ключове, пароли и адреси на сървъри.
  • При проблем има отдалечена конзола към устройството, без VPN и без отворени портове.
03

ИТ и ОТ сигурност

  • Самоличност на устройството, генерирана в чипа, и връзки с взаимно удостоверяване.
  • Роли, права в рамките на обект, двуфакторно удостоверяване, което може да е задължително за организацията, вход с корпоративен акаунт.
  • Неизменяем одитен журнал, в който се вижда и всяко действие на доставчика.
  • Отдалечен достъп само за администратори, с причина и запис на сесията, и възможност да се изключи за критични обекти.
  • Производствените данни не минават през платформата.
04

Разработчик и интегратор

  • Собствени приложения на Rust, C или Go, компилирани до WebAssembly и изпълнявани в изолирана среда с изрични разрешения.
  • Частен регистър за приложенията на организацията, без да чакате одобрение от GridBit.
  • Версии, фиксиране към конкретна версия и параметри на приложението за всеки обект.
  • Инструмент за команден ред със същите права и одит като конзолата (скоро).
05

Финанси и управление

  • Без разходи за собствена инфраструктура и администриране на сървъри.
  • Без такси по обем данни.
  • По-малко посещения на терен.
  • Помощ за изискванията на Cyber Resilience Act и NIS2 към обновленията, описа на устройствата и одита.
06

OEM производител

  • Свързаност, управление на устройствата и обновления по въздуха наготово, вместо да ги разработвате сами.
  • Всеки клиент в собствена организация, с изолирани устройства и данни.
  • Прехвърляне на собственост при продажба, заявки за замяна (RMA) и извеждане от експлоатация.

Сигурност и доверие

Откраднат GridBit е тухла. Подправен GridBit не стартира. Подслушан GridBit не издава нищо.

От чипа до облака, звено по звено

Самоличност

  • Частният ключ се създава в устройството и никога не го напуска.
  • GridBit издава сертификата на устройството при първото свързване.
  • Серийният номер, сертификатът и идентификаторът за връзка трябва да съвпадат. Иначе връзката се отхвърля.
  • Клонирано устройство, което не е в списъка на произведените устройства, не може да се активира.

Комуникация

  • TLS 1.3 с взаимно удостоверяване.
  • Устройството проверява сървъра по фиксиран публичен ключ, затова не зависи нито от часовник, нито от външни удостоверяващи органи.
  • Всяко устройство има достъп само до собствените си канали.

Код на устройството

  • Secure Boot: при включване чипът проверява подписа на ядрото.
  • Криптирана флаш памет с уникален ключ за всяко устройство.
  • Приложенията работят в изолирана WebAssembly среда и имат достъп само до разрешеното им.
  • Устройството отказва неподписан или променен пакет.
  • Устройството има последната дума. Проектирано е с допускането, че облакът може да сгреши, затова проверява подписа и разрешенията и отказва да премахне сам себе си.

Платформа

  • Всяка организация вижда само своите устройства и данни. Ограничението е в самите заявки към базата данни, не в интерфейса.
  • Секретите в конфигурациите и записите на сесиите се пазят криптирани.
  • Неизменяем одитен журнал.
  • Отдалеченият достъп не изисква отворени портове на обекта.

Пълна прозрачност, включително за нашите действия

GridBit не може да влезе във Ваше устройство без Вашето изрично разрешение. Заявката идва при Вас, Вие одобрявате достъпа за определен срок, най-много 7 дни, и можете да го прекратите по всяко време. Всяко действие, наше или Ваше, остава в неизменяем одитен журнал, достъпен за Вас.

  • Знаете кой, кога, откъде и какво е направил с всяко устройство.
  • Контролът върху устройствата остава у Вас, а не у доставчика.
  • Готова одитна следа за проверки и регулатори.

CRA, NIS2, GDPR

Готови за регулациите, които изтласкват старите gateway устройства от пазара

  1. ДнесNIS2 и GDPR вече се прилагат
  2. 09.2026CRA: започна докладването на уязвимости
  3. 12.2027CRA: сигурни обновления през целия жизнен цикъл
01

Cyber Resilience Act: сигурни обновления през целия жизнен цикъл (от декември 2027 г.)

Обновления по въздуха на ядрото и приложенията, етапно разпространение, автоматично връщане назад.

02

Cyber Resilience Act: реакция при уязвимост (докладване от септември 2026 г.)

Поправката стига бързо до всички устройства, на етапи и с отчет за резултата.

03

NIS2: управление на риска до полевото устройство

Опис на устройствата с версиите им, неизменяем одитен журнал, контрол на отдалечения достъп, роли и двуфакторно удостоверяване.

04

GDPR

Производствените данни не минават през платформата. Хостване в ЕС. Приемане на договора за обработване на данни по версии. Изтриване на организацията.

Мащаб и надеждност

Проектирано за милион устройства. Измерено, не предположено.

устройства: целта, за която е избрана цялата архитектура
1 000 000+
едновременни защитени връзки на един възел на брокера, при 2 000 нови връзки в секунда, без нито една грешка (лабораторно измерване)
20 000
до превключване на устройствата към резервен възел при отпадане на брокер (лабораторно измерване, двувъзлов клъстер)
< 4 s
Брокер AОтпаднал възелБрокер B< 4 sУстройства със защитени връзки

Два възела на брокера си делят устройствата.Единият възел отпада.За по-малко от 4 секунди устройствата му преминават на резервния възел (лабораторно измерване).

  • Висока наличност на всяко ниво

    Клъстер на брокера, база данни в три копия със синхронна репликация и услуги без състояние, които се мащабират хоризонтално.

  • Резервни копия

    С непрекъснат архив на промените, който се пази 30 дни.

  • Икономичен трафик

    Лек постоянен канал за мигновени команди и групирана телеметрия. По проектна оценка това намалява броя на съобщенията от 10 до 100 пъти.

  • Конзола за всеки мащаб

    При 12 устройства гледате списъка. При 50 000 работите с обобщения, търсене и готови изгледи.

  • Хостване в ЕС

    Данните за управление остават в Европейския съюз.

  • Управлявана услуга

    Не инсталирате нищо и не поддържате сървъри, бази данни и брокери.

Сравнение

Собствени скриптове, универсална IoT платформа или GridBit Cloud

Собствени скриптовеУниверсална IoT платформаGridBit Cloud
Добавяне на ново устройствоРъчно, по списъкЧрез API, с ръчно въведени ключовеQR код от кутията, самоактивиране
Самоличност на устройствотоСподелени пароли или ключовеСертификат, записан при производствотоКлюч, създаден в чипа, който никога не напуска устройството
Смяна на приложениеФайл, копиран ръчноКоманда, която се губи при офлайн устройствоЖелано състояние, устройството само се привежда в съответствие
ОбновяванеВсичко наведнъжРъчно по групиНа етапи, с автоматично спиране и връщане назад
Обновяване на ядротоТехник на мястоРядко се поддържаПо въздуха, криптирано за всяко устройство
Данни на клиентаПрез Вашата инфраструктураПрез платформата, често с такса по обемНе минават през платформата
Отдалечен достъпVPN, отворени портовеЗависи от доставчикаБез отворени портове, с одобрение, запис и одит
Кой може да изпълнява чужд кодВсеки с достъпЗависи от устройствотоСамо подписан код, проверен от устройството
Сървъри, които поддържатеВашитеНямаНяма

Отрасли

Къде работят gateway устройствата

  • Енергетика

    Трафопостове, фотоволтаични паркове, измервателни точки. Стотици обекти без персонал, в сектор, който попада под NIS2. Обновления за сигурност на всички устройства без пътувания до обектите.

  • ВиК

    Помпени станции и резервоари в отдалечени райони, често само с LTE. Отдалечен достъп без публичен IP адрес и без VPN.

  • Отопление и сгради

    Котелни, ОВК системи, зарядни станции. Хиляди устройства, подредени по градове и сгради, с конфигурация на ниво обект.

  • Производство

    Стари машини, свързани към съвременни системи. Собствена логика в периферията на мрежата, внедрена на всички линии за часове.

  • Земеделие

    Оранжерии, напоителни системи, силози. Ниско потребление, LTE свързаност и устройства, които продължават да работят при прекъсната връзка.

  • OEM производители

    Gateway, вграден в машината, с управление на устройствата, обновления и прехвърляне на собственост при продажба, без собствен облак.

Как започвате

Пет стъпки до управлението на устройствата

  1. 01Създайте организацияРегистрация с имейл, без да чакате някой от GridBit.
  2. 02Добавете устройстватаСканирайте QR кода от кутията или качете CSV файл за цялата партида.
  3. 03Включете гиУстройствата сами се активират и се появяват в конзолата.
  4. 04Опишете как трябва да работятКонфигурация и приложения на ниво организация, обект или група.
  5. 05Поканете екипаВсеки с ролята и обхвата, които му трябват.

Какво предстои

Открито за плановете ни

Скоро11

  • Подписване на приложения с ключ на организацията
  • Ключове на GridBit в хардуерен модул за сигурност
  • Ваш прозорец за поддръжка и отлагане на обновления
  • Канали stable и beta за фърмуера
  • Преглед на записите от отдалечени сесии
  • Етикети и собствени имена на устройствата
  • Зависимости между пакети
  • Вход чрез SAML
  • Slack и Teams с няколко клика
  • Обновяване на ядрото през recovery
  • Инструмент за команден ред и API токени за клиенти

Планирано10

  • Магазин за приложения и програма за издатели
  • Публичен REST API и webhooks за събития от устройствата
  • Карта на устройствата
  • Настройка на канала за данни през конзолата
  • Експорт на всички данни на организацията
  • Конзола на английски
  • Визуален редактор на логиката
  • Партньори и дистрибутори
  • Заявки за поддръжка и страница за състоянието на услугата
  • Квоти за частния регистър

Хардуер

Създадена заедно с gateway-я

GridBit Cloud не е универсална платформа за всякакви устройства. Създадена е заедно с GridBit OS, операционната система на gateway-я на GridBit, и затова може това, което универсалните платформи не могат: самоличност, генерирана в чипа, код, който устройството проверява само, и устройства, които сами се поправят след дни без връзка. Днес тя управлява gateway-я GWU-5.

Въпроси

Често задавани въпроси

Вижда ли GridBit производствените ни данни?

Не. Gateway-ят изпраща данните Ви по отделна връзка директно към Вашата система. Платформата вижда само техническото състояние на устройството: дали е онлайн, какви версии има, колко памет е свободна.

Какво става, ако платформата е недостъпна?

Устройствата продължават да работят и да изпращат данни към Вашата система, защото този канал не минава през нас. Управлението се възстановява само при следващото свързване, а устройствата наваксват всички промени, направени междувременно.

Може ли GridBit да влезе в наше устройство?

Само с Ваше изрично разрешение, за период, който Вие определяте (до 7 дни), и с пълна следа в одитния журнал. Можете да прекратите достъпа по всяко време.

Какво става, ако обновление се окаже проблемно?

Обновленията се разпространяват на етапи. Ако грешките след етап надхвърлят прага, разпространението спира само и засегнатите устройства се връщат на предишната версия.

Нужни ли са ни публичен IP адрес, VPN или отворени портове?

Не. Устройството само отваря изходяща връзка. Управлението и отдалеченият достъп работят зад CGNAT, защитни стени и мобилни мрежи.

Какво става, ако устройство бъде откраднато?

Отбелязвате го като загубено. Платформата отказва свързването му и, ако изберете, то се изтрива при следващия опит. Паметта на устройството е криптирана, а ключовете му са уникални, затова откраднатата кутия не издава нищо.

Можем ли да пишем собствени приложения?

Да. Приложенията се пишат на Rust, C или Go и се компилират до WebAssembly. Качвате ги в частния регистър на организацията и ги разпространявате до устройствата си без одобрение от GridBit, стига да не изискват привилегирован достъп.

Работи ли платформата с устройства на други производители?

Не. Платформата GridBit Cloud е създадена заедно с GridBit OS, операционната система на gateway-я на GridBit, и днес управлява GWU-5. Именно тази тясна интеграция позволява самоличност, генерирана в чипа, и проверка на кода от самото устройство.

Трябва ли ми GridBit Cloud, за да ползвам GridBit OS?

Да. GridBit OS получава обновленията, сертификатите за приложенията Ви и самите приложения чрез GridBit Cloud.

За какъв брой устройства е подходяща платформата?

Същата конзола работи за 10 устройства и за 50 000. Архитектурата е проектирана за над милион.

Къде се хостват данните за управление?

В Европейския съюз.

Трябва ли да инсталираме нещо?

Не. Платформата е управлявана услуга. Нужен Ви е браузър.

Можем ли да автоматизираме работата?

Инструмент за команден ред и сервизни акаунти за клиенти предстоят скоро. Публичен REST API е планиран.

На какъв език е конзолата?

На български. Английска версия е планирана.

Устройствата са Ваши. Данните са Ваши. Грижата за устройствата е наша.

Покажете ни обектите си и ще Ви покажем как ще изглеждат устройствата Ви в GridBit Cloud.