Biztonsági megerősítés
Az alábbi bevált gyakorlatok segítenek megerősíteni a SEW OrchestrationSuite bérlőjének biztonsági helyzetét. Az Ön felelőssége, hogy a bérlő hogyan van konfigurálva, ki fér hozzá, és hogyan vannak védve a fiókok.
A többtényezős hitelesítés (MFA) a leghatékonyabb védelem a fiókeltérítés ellen. Ha az MFA ki van kapcsolva, egy ellopott, kitalált vagy adathalászattal megszerzett jelszó önmagában elegendő a bérlőhöz való hozzáféréshez, beleértve a PLC-programokat, a projektadatokat, valamint az IDEaaS révén a csatlakoztatott OT-környezeteket is. Az MFA kikapcsolása ütközhet a saját szabályozási kötelezettségeivel is, például a NIS2 irányelv szerintiekkel.
Az MFA kikényszerítésének engedélyezése
Engedélyezze az MFA Enforcement beállítást a Manage Company oldalon, hogy minden felhasználónak be kelljen állítania a többtényezős hitelesítést a platform elérése előtt. Ezzel biztosítható, hogy a feltört jelszavak önmagukban ne adjanak hozzáférést a bérlőhöz.
Az MFA kikényszerítése új bérlők esetén alapértelmezés szerint nincs engedélyezve, ezért a bérlő beállítása után az elsők között kapcsolja be, és tartsa folyamatosan bekapcsolva.
Ha az MFA kikényszerítését kikapcsolják, a vállalati beállításokat kezelni jogosult többi felhasználó e-mailben és a platformon is értesítést kap, a változás pedig rögzül az Audit Logs naplóban. Ha ilyen értesítést kap, és nem számított rá, ellenőrizze az auditnaplóban, hogy ki hajtotta végre a módosítást, és kapcsolja vissza az MFA kikényszerítését.
MFA engedélyezése az IDEaaS-hez
Olyan környezetekben, ahol az IDEaaS érzékeny OT-infrastruktúrához biztosít hozzáférést, engedélyezze az MFA for IDEaaS beállítást a Manage Company oldalon. Ez megköveteli, hogy a felhasználók minden IDEaaS-munkamenet előtt egyszer használatos kóddal (e-mailben vagy hitelesítő alkalmazással) igazolják személyazonosságukat, így külön biztonsági réteget ad a böngészőalapú fejlesztés (Browser Based Engineering) eléréséhez — még akkor is, ha a platform szintű MFA már ki van kényszerítve.
Felhasználói szerepkörök lejáratának konfigurálása
Állítson be egy Maximum User Role Expiration értéket annak biztosítására, hogy a felhasználói jogosultságokat rendszeresen felülvizsgálják és megújítsák. Ez korlátozza az elavult vagy elfeledett szerepkör-hozzárendelésekből eredő kitettség idejét, különösen külső együttműködők vagy ideiglenes csapattagok esetében.
Biztonsági változások nyomon követése
Rendszeresen tekintse át az Audit Logs naplókat. A bérlő biztonsági beállításainak módosításai a Security kategóriával kerülnek rögzítésre; a Category szűrővel listázhatja őket.