Ugrás a fő tartalomhoz

OT Security

A SEW OT Security modellje modern, cloud-native védelmet nyújt a hagyományosan izolált ipari környezetek számára. Biztosítja, hogy minden eszközinterakció – a mentésektől és telepítésektől a változók olvasásán át a jelszórotációig – biztonságosan, a legkisebb jogosultság elve szerinti hozzáféréssel és titkosított kommunikációval valósuljon meg.

A biztonsággal a dokumentáció egésze foglalkozik. A részletekért lásd:

  • Vaults & Secrets — Biztonságos hitelesítőadat-tárolás titkosított titkokkal és automatikus jelszórotációval.
  • Audit Logs — Teljes nyomon követhetőség minden felhasználói és rendszer által generált művelethez.
  • Roles & Role-Based Access Control — Finomhangolt engedélyek felhasználókhoz, eszközökhöz, eszközvagyonhoz, pipeline-okhoz és vaultokhoz.
  • Gateway — Biztonságos, kizárólag kimenő irányú kapcsolat az üzemi szintű eszközök és a SEW Cloud között.
  • Pipelines — Hogyan végzik a pipeline-ok biztonságosan a mentéseket, telepítéseket, pillanatképeket és jelszórotációkat.
  • User Management & SSO — Identitás- és hitelesítési kontrollok, beleértve az MFA-t és a SAML/OIDC integrációkat.

Biztonságos kapcsolat és gateway-ek​

A SEW Gateway-ek titkosított, kizárólag kimenő irányú tunneleket biztosítanak a SEW Cloud felé. Nincs szükség bejövő tűzfalszabályokra, ami jelentősen csökkenti a támadási felületet.

A Gateway Overview oldalon megtudhatja, hogyan biztosítja a SEW Gateway a kimenő kapcsolati folyamatot: eszközök → SEW Gateway → titkosított tunnel → SEW Cloud, identitás-ellenőrzéssel és kölcsönös TLS-sel.

Identitás- és hozzáférés-kezelés​

A SEW a legkisebb jogosultság elvét finomhangolt, szerepkör-alapú hozzáférés-szabályozással érvényesíti. Minden engedély felhasználói szerepkörökre, eszközcsoportokra, vaultokra, pipeline-okra és műveletekre van hatókörözve.

Az engedélymodellekről, szerepkör-definíciókról és az időben korlátozott hozzáférésről lásd: Roles & Role-Based Access Control.

Titkok kezelése​

Az eszköz- és rendszer-hitelesítőadatok titkosított Vaultokban tárolódnak. A titkok soha nem jelennek meg nyílt szövegként a kontrollált végrehajtási útvonalakon kívül.

A Vaults & Secrets oldalon megtudhatja, hogyan tárolódnak, titkosítódnak, hatókörözhetők és használhatók a titkok a pipeline-okkal.

Működési integritás és auditálhatóság​

Az eszközön végzett minden művelet – legyen az sikeres vagy hibás – rögzítésre kerül az Audit Logs rendszerben. Ez magában foglalja a mentéseket, telepítéseket, változók olvasását/írását, jelszórotációkat és firmware-frissítéseket.

A naplószerkezetről, szűrésről, megőrzésről és exportálási lehetőségekről lásd: Audit Logs.

Pipelines​

Minden pipeline-végrehajtás (mentés, telepítés, eszköz-pillanatkép, könyvtárfrissítés stb.) izolált végrehajtási kontextusban fut, teljes jogosultság- és hitelesítőadat-izolációval.

A Pipelines oldalon megtudhatja, hogyan validálja, hajtja végre és védi a SEW az OT-munkafolyamatokat.