Sub-capability · cap-iot-security
物联网安全
IoT Security
能力说明
发现并画像物联网设备，检测弱口令、固件风险与异常通信，控制设备接入。设备发现、固件安全、设备身份与接入控制需分别说明。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- IoT 设备发现/画像
- 弱口令/固件风险
- 异常通信/接入控制
排除与边界
- OT 控制系统全部
- 嵌入式硬件信任根
- IT 终端 EPP
相关词（非严格同义）：物联网
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- Zero Trust Maturity Model Version 2.0 ZTMM v2.0 · 设备支柱与网络接入 · 核对 2026-10-18
- MITRE D3FEND FAQ D3FEND FAQ · 设备加固与检测技术 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。