IAMMETER、EN 18031-1:2024 対応の Admin Security を備えたエネルギー計測器ファームウェアを更新
IAMMETER、EN 18031-1:2024 対応の Admin Security を備えたエネルギー計測器ファームウェアを更新
IAMMETER は、ローカルデバイスへのアクセス保護を強化する新しい Admin Security モジュールを備えたエネルギー計測器ファームウェア i.91.065.9 をリリースしました。
この更新は、EN 18031-1:2024 に基づくインターネット接続無線機器に関連するサイバーセキュリティ要件に対応する IAMMETER の取り組みの一環です。重要なローカル API に認可制御を追加し、設置環境で不要なネットワークサービスを無効化できるようにします。
ファームウェア i.91.065.9 の新機能
Admin Security モジュール
新しい Admin Security モジュールは、エネルギー計測器のローカル管理機能へのアクセスを制御します。
Admin Security を有効にすると:
- 重要なローカル API にはトークンベースの認可が必要になります。
- 未認可のリクエストは、保護された設定・データインターフェースを直接利用できません。
- 計測器の統合機能を失うことなく、ローカルアクセスをより安全に管理できます。
SSDP を無効化可能
SSDP は、ローカルネットワーク上のデバイス検出に使用されます。ファームウェア i.91.065.9 では、自動検出が不要な場合にこのサービスを無効化できます。
使用しない検出サービスを無効化すると、エネルギー計測器の露出するネットワーク面を減らすことができます。
Modbus/TCP を無効化可能
Modbus/TCP は、Home Assistant、産業用ソフトウェア、ゲートウェイ、その他のエネルギー管理システムとのローカル統合に役立ちます。
新しいファームウェアでは、Modbus/TCP を必要としないユーザーはこのサービスを無効化できます。Modbus/TCP に依存するユーザーは、有効のままにしておいてください。
ファームウェア i.91.065.9 のダウンロード
ファームウェアバージョン:
i.91.065.9
直接ダウンロード:
IAMMETER ファームウェア i.91.065.9 をダウンロード
手動でファームウェアをアップグレードする前に、このファームウェアブランチがお使いの IAMMETER エネルギー計測器に適合することを確認してください。不明な場合は、アップグレード前に IAMMETER サポートにお問い合わせください。
重要:Admin Security を有効にする前に IAMMETER アプリを更新してください
Admin Security を有効にする前に、IAMMETER アプリを最新バージョンにアップグレードしてください。
Admin Security を有効にすると、保護されたローカル API にはトークン認可が必要になります。古いバージョンの IAMMETER アプリはこの認可プロセスに対応していません。
古いアプリバージョンを使用したまま Admin Security を有効にすると:
- 古いアプリではローカルデバイスの設定を変更できません。
- 古いアプリではローカルのエネルギー計測データを読み取れません。
まずお使いのモバイルプラットフォームのアプリストアでアプリを更新してから、エネルギー計測器で Admin Security を有効にしてください。
設定ガイド
完全なガイドでは、以下の方法を説明しています:
- Admin Security を有効にする方法;
- 認可トークンを取得して使用する方法;
- 保護されたローカル API アクセスを管理する方法;
- SSDP を有効または無効にする方法;
- Modbus/TCP を有効または無効にする方法;
- ローカルセキュリティ設定を変更する必要がある場合にアクセスを復元する方法。
IAMMETER ローカル Admin Security ユーザーガイドを読む
エネルギー計測器にとって EN 18031-1:2024 セキュリティが重要な理由
EN 18031-1:2024 は、インターネット接続無線機器の共通セキュリティ要件を定義しています。Wi-Fi エネルギー計測器は、ローカルネットワーク、クラウドサービス、オプションのサードパーティシステムと通信するため、アクセス制御とサービス管理はセキュリティ設計の重要な要素です。
ファームウェア i.91.065.9 により、IAMMETER エネルギー計測器ユーザーはローカルアクセスをより細かく制御できます:
- 重要な API をトークン認可で保護する方法;
- 設置に必要なローカルサービスだけを残す方法;
- 使用しない場合は SSDP または Modbus/TCP を無効化する方法;
- 関連サービスが有効な間は、サポートされているローカル統合を引き続き使用する方法。
これらの制御により、住宅用・商業用・産業用のエネルギー監視設備で利用できるセキュリティオプションが向上し、IAMMETER のローカルインターフェースの柔軟性も維持されます。