Zum Hauptinhalt springen

OT Security

Das OT-Security-Modell von SEW bringt modernen, cloud-nativen Schutz in historisch isolierte Industrieumgebungen. Es stellt sicher, dass sämtliche Geräteinteraktionen – von Backups und Deployments bis hin zu Variablenlesevorgängen und Passwortrotationen – sicher ausgeführt werden, unter Verwendung von Zugriffen nach dem Least-Privilege-Prinzip und verschlüsselter Kommunikation.

Sicherheit wird in der gesamten Dokumentation behandelt. Ausführliche Informationen finden Sie unter:

  • Vaults & Secrets — Sichere Speicherung von Zugangsdaten mit verschlüsselten Secrets und automatischer Passwortrotation.
  • Audit-Logs — Vollständige Nachvollziehbarkeit für jede von Benutzern oder vom System erzeugte Aktion.
  • Rollen & rollenbasierte Zugriffskontrolle — Feingranulare Berechtigungen für Benutzer, Geräte, Assets, Pipelines und Vaults.
  • Gateway — Sichere, ausschließlich ausgehende Konnektivität zwischen Geräten in der Fertigung und der SEW Cloud.
  • Pipelines — Wie Pipelines Backups, Deployments, Snapshots und Passwortrotationen sicher ausführen.
  • Benutzerverwaltung & SSO — Identitäts- und Authentifizierungskontrollen, einschließlich MFA und SAML/OIDC-Integrationen.

Sichere Konnektivität & Gateways​

SEW Gateways stellen verschlüsselte, ausschließlich ausgehende Tunnel zur SEW Cloud bereit. Es sind keine eingehenden Firewall-Regeln erforderlich, wodurch die Angriffsfläche erheblich reduziert wird.

Siehe Gateway-Übersicht dazu, wie das SEW Gateway den ausgehenden Verbindungsfluss absichert: Geräte → SEW Gateway → verschlüsselter Tunnel → SEW Cloud, mit Identitätsvalidierung und gegenseitigem TLS.

Identität & Zugriffskontrolle​

SEW erzwingt Zugriffe nach dem Least-Privilege-Prinzip mithilfe einer feingranularen rollenbasierten Zugriffskontrolle. Alle Berechtigungen sind auf Benutzerrollen, Gerätegruppen, Vaults, Pipelines und Aktionen beschränkt.

Siehe Rollen & rollenbasierte Zugriffskontrolle für Berechtigungsmodelle, Rollendefinitionen und zeitlich begrenzte Zugriffe.

Secrets-Verwaltung​

Geräte- und Systemzugangsdaten werden in verschlüsselten Vaults gespeichert. Secrets erscheinen außerhalb kontrollierter Ausführungspfade niemals im Klartext.

Siehe Vaults & Secrets, um zu erfahren, wie Secrets gespeichert, verschlüsselt, eingegrenzt und mit Pipelines verwendet werden.

Betriebsintegrität & Auditierbarkeit​

Jede auf einem Gerät ausgeführte Aktion – erfolgreich oder fehlgeschlagen – wird im Audit-Logs-System erfasst. Dazu zählen Backups, Deployments, Lese-/Schreibvorgänge von Variablen, Passwortrotationen und Firmware-Updates.

Siehe Audit-Logs für Details zu Logstruktur, Filterung, Aufbewahrung und Exportmöglichkeiten.

Pipelines​

Alle Pipeline-Ausführungen (Backup, Deployment, Geräte-Snapshot, Bibliotheks-Upgrade usw.) laufen in isolierten Ausführungskontexten mit vollständiger Autorisierung und Isolierung der Zugangsdaten.

Siehe Pipelines dazu, wie SEW OT-Workflows validiert, ausführt und absichert.