Tietoturvan koventaminen
Seuraavat parhaat käytännöt auttavat vahvistamaan SEW OrchestrationSuite -tenantin tietoturvatasoa. Tenantin määritykset, käyttöoikeuksien hallinta ja tilien suojaaminen ovat teidän vastuullanne.
Monivaiheinen tunnistautuminen (MFA) on tehokkain suoja tilien kaappausta vastaan. Jos MFA on poistettu käytöstä, varastettu, arvattu tai tietojenkalastelulla hankittu salasana riittää yksinään pääsyyn tenanttiinne, mukaan lukien PLC-ohjelmiinne, projektitietoihinne ja IDEaaS:n kautta liitettyihin OT-ympäristöihin. MFA:n poistaminen käytöstä voi myös olla ristiriidassa omien sääntelyvelvoitteidenne kanssa, esimerkiksi NIS2-direktiivin osalta.
Ota MFA-pakotus käyttöön
Ota MFA Enforcement käyttöön kohdassa Manage Company, jotta kaikkien käyttäjien on määritettävä monivaiheinen tunnistautuminen ennen alustalle pääsyä. Näin vaarantuneet salasanat eivät yksinään riitä pääsyn saamiseen tenanttiinne.
MFA-pakotus ei ole oletusarvoisesti käytössä uusissa tenanteissa, joten ota se käyttöön yhtenä ensimmäisistä toimenpiteistä tenantin käyttöönoton jälkeen ja pidä se jatkuvasti käytössä.
Jos MFA-pakotus kytketään pois päältä, muille yrityksen asetuksia hallinnoiville käyttäjille lähetetään ilmoitus sähköpostitse ja alustalla, ja muutos kirjataan Audit Logs -lokeihin. Jos saatte tällaisen ilmoituksen ettekä ole odottaneet sitä, tarkistakaa auditointilokista, kuka muutoksen teki, ja kytkekää MFA-pakotus takaisin päälle.
Ota MFA käyttöön IDEaaS:lle
Ympäristöissä, joissa IDEaaS tarjoaa pääsyn kriittiseen OT-infrastruktuuriin, ota käyttöön MFA for IDEaaS kohdassa Manage Company. Tämä edellyttää, että käyttäjät vahvistavat henkilöllisyytensä kertakäyttöisellä koodilla (sähköpostitse tai todennussovelluksella) ennen jokaista IDEaaS-istuntoa, mikä lisää erillisen tietoturvakerroksen selainpohjaisen engineering-käytön (Browser Based Engineering) suojaksi – vaikka koko alustan laajuinen MFA olisi jo pakotettu.
Määritä käyttäjäroolien vanheneminen
Aseta Maximum User Role Expiration varmistaaksesi, että käyttöoikeudet tarkistetaan ja uusitaan säännöllisesti. Tämä rajoittaa vanhentuneista tai unohtuneista rooliosoituksista aiheutuvaa altistumisaikaa, erityisesti ulkoisten yhteistyökumppaneiden tai tilapäisten tiimin jäsenten osalta.
Seuraa tietoturvamuutoksia
Tarkastele Audit Logs -lokeja säännöllisesti. Tenantin tietoturva-asetuksiin tehdyt muutokset kirjataan kategorialla Security; voit listata ne Category-suodattimella.