Siirry pääsisältöön

OT-tietoturva

SEW:n OT-tietoturvamalli tuo nykyaikaisen, pilvinatiivin suojauksen perinteisesti eristettyihin teollisuusympäristöihin. Se varmistaa, että kaikki laitevuorovaikutukset – varmuuskopioista ja käyttöönotoista muuttujien lukemiseen ja salasanojen kiertoon – suoritetaan turvallisesti käyttäen vähimmän oikeuden periaatetta ja salattua tiedonsiirtoa.

Tietoturvaa käsitellään koko dokumentaation laajuudelta. Täydelliset tiedot löytyvät kohdista:

  • Vaultit ja salaisuudet — Turvallinen tunnistetietojen tallennus salatuilla salaisuuksilla ja automaattisella salasanojen kierrolla.
  • Auditointilokit — Täysi jäljitettävyys jokaiselle käyttäjän ja järjestelmän suorittamalle toimenpiteelle.
  • Roolit ja roolipohjainen käyttöoikeuksien hallinta — Tarkkarajaiset oikeudet käyttäjille, laitteille, resursseille, pipelineille ja vaulteille.
  • Gateway — Turvallinen, vain ulospäin suuntautuva yhteys tuotantotason laitteiden ja SEW Cloudin välillä.
  • Pipelinet — Miten pipelinet suorittavat varmuuskopiot, käyttöönotot, tilannevedokset ja salasanojen kierrot turvallisesti.
  • Käyttäjähallinta ja SSO — Identiteetin- ja todennuksenhallinta, mukaan lukien MFA sekä SAML/OIDC-integraatiot.

Turvallinen liitettävyys ja gatewayt​

SEW Gatewayt tarjoavat salatut, vain ulospäin suuntautuvat tunnelit SEW Cloudiin. Sisääntulevia palomuurisääntöjä ei tarvita, mikä pienentää hyökkäyspintaa merkittävästi.

Katso Gatewayn yleiskuvaus siitä, miten SEW Gateway suojaa ulospäin suuntautuvan yhteysvirran: Laitteet → SEW Gateway → Salattu tunneli → SEW Cloud, identiteetin validoinnilla ja molemminpuolisella TLS:llä.

Identiteetin- ja käyttöoikeuksien hallinta​

SEW noudattaa vähimmän oikeuden periaatetta tarkkarajaisen roolipohjaisen käyttöoikeuksien hallinnan avulla. Kaikki oikeudet rajataan käyttäjärooleihin, laiteryhmiin, vaulteihin, pipelineihin ja toimenpiteisiin.

Katso Roolit ja roolipohjainen käyttöoikeuksien hallinta oikeusmalleista, roolimäärityksistä ja aikaan sidotusta käyttöoikeudesta.

Salaisuuksien hallinta​

Laitteiden ja järjestelmien tunnistetiedot tallennetaan salattuihin vaulteihin. Salaisuudet eivät koskaan esiinny selkokielisenä hallittujen suorituspolkujen ulkopuolella.

Katso Vaultit ja salaisuudet siitä, miten salaisuuksia tallennetaan, salataan, rajataan ja käytetään pipelinejen kanssa.

Operatiivinen eheys ja auditoitavuus​

Jokainen laitteella suoritettu toimenpide – onnistunut tai epäonnistunut – tallennetaan auditointilokijärjestelmään. Tähän sisältyvät varmuuskopiot, käyttöönotot, muuttujien luku- ja kirjoitustoiminnot, salasanojen kierrot ja laiteohjelmistopäivitykset.

Katso Auditointilokit saadaksesi tietoa lokien rakenteesta, suodatuksesta, säilytyksestä ja vientitoiminnoista.

Pipelinet​

Kaikki pipeline-suoritukset (varmuuskopiointi, käyttöönotto, laitteen tilannevedos, kirjaston päivitys jne.) suoritetaan eristetyissä suoritusympäristöissä täydellä valtuutuksella ja tunnistetietojen eristyksellä.

Katso Pipelinet siitä, miten SEW validoi, suorittaa ja suojaa OT-työnkulut.