Mender

Mender gère les OTA updates pour les appareils IoT et Linux embarqué en centralisant les déploiements et la supervision logicielle. Les équipes chargées de flottes d'équipements connectés disposent d’une gestion à distance des mises à jour logicielles pour des secteurs comme l’industrie, la santé ou l’énergie. Dans ces domaines, la sécurité des processus de déploiement est intégrée dès la conception, avec des mécanismes adaptés aux environnements réglementés ou sensibles requérant une conformité à l’intégrité logicielle. IoT, Linux embarqué, déploiement logiciel sont au cœur de ce processus.

Un fabricant d’équipements médicaux utilisant des systèmes Linux embarqués peut appliquer delta updates sur des terminaux installés dans différents sites hospitaliers. Ces mises à jour progressives assurent le maintien de l’intégrité des parcs et l’interruption de service reste limitée. L’intégration native de fonctionnalités telles que rollback, supervision logicielle et file transfer à distance offre la possibilité d'une maintenance continue d’équipements actifs sur plusieurs sites, indépendamment des ressources déployées sur le terrain.

Mender repose sur une architecture client-serveur, permettant la gestion centralisée de groupes d’appareils et l’utilisation de remote troubleshooting pour répondre à des besoins divers, de la supervision simple à la gestion différenciée selon la criticité des environnements métiers. Des extensions comme la surveillance à distance, l’intégration Azure IoT Hub et AWS IoT Core permettent l’adaptation du logiciel à différents contextes opérationnels. L’authentification TLS, les logs d’audit et la gestion multi-utilisateur via RBAC sont intégrés pour les environnements multi-site et industriels.

Dans les environnements industriels, la mise à jour régulière et sécurisée des flottes de milliers de périphériques est réalisée de manière automatisée à travers le partitionnement A/B, qui aide à limiter l’exposition aux risques liés aux changements logiciels. Les alertes permettent le suivi de la stabilité des équipements, tandis que le support de Bootloader standards tels que GRUB ou U-Boot ainsi que l’intégration TPM sont conçus pour répondre aux exigences de sécurité et de conformité du secteur. Par exemple, l’activation simultanée de rollback et de TPM a été observée lors d’un déploiement sur des équipements du secteur médical en Europe.