Vaults & Secrets

Panoramica di Vaults & Secrets

Vaults & Secrets offrono una posizione centralizzata e sicura per la gestione delle informazioni sensibili necessarie a far funzionare e automatizzare i sistemi industriali. All'interno di SEW, i vault memorizzano valori crittografati—come password di PLC, credenziali di servizio e token API—che vengono referenziati da dispositivi, progetti e flussi di lavoro operativi. Tutti i secret sono crittografati a riposo e in transito, delimitati a un tenant e governati tramite i controlli di accesso basati sui ruoli di SEW.

Separando le credenziali sensibili da dispositivi e progetti, Vaults & Secrets garantiscono che le operazioni rimangano sicure, verificabili e conformi agli standard di sicurezza industriale. La sotto-pagina Secrets fornisce visibilità sull'utilizzo dei secret e sulla gestione del loro ciclo di vita, mentre il Security Hub nel suo complesso raccoglie queste informazioni insieme ai log di audit per una tracciabilità completa.

I Vault fungono da contenitori principali per organizzare le informazioni sensibili. Un vault deve essere creato prima di aggiungere secret e ogni vault può contenere uno o più secret. Poiché i vault consentono una separazione logica delle credenziali, vengono generalmente allineati ad aree produttive, linee o gruppi di risorse. Questa struttura mantiene le credenziali isolate e garantisce che l'accesso possa essere concesso con un controllo granulare.

I Secret sono i singoli valori sensibili memorizzati all'interno di un vault. Possono includere password di controllo dei PLC, credenziali FTP o SMB, certificati o altri valori utilizzati durante backup, distribuzioni, snapshot e operazioni remote. I secret possono inoltre essere utilizzati insieme alle Pipelines per ruotare le password sui dispositivi, garantendo l'igiene delle credenziali e una sicurezza coerente nell'intero ambiente. Una volta creati, i secret possono essere applicati a dispositivi, progetti e pipeline, risultando gestiti centralmente, riutilizzabili e tracciabili.

Creazione di un Vault

Per creare i vault è necessario accedere a https://sew.eu1.sdaconsole.io/ ed effettuare il login.

1. Andare su "Security Hub" e fare clic su "Vaults"
   

   

2. Fare clic su "Add Vault"
   

   

3. Inserire "Vault Name", "Description", "Resourc Group", "Tags" e fare clic su "Create"
   

   

4. Il nuovo vault è ora creato e comparirà nella tabella dei vault
   

   

Creazione di Secret in un Vault

Dopo aver creato con successo un Vault è possibile aggiungervi più secret per poterli collegare agli oggetti necessari, come progetti o dispositivi

1. Accedere al vault facendo clic sul vault a cui si desidera assegnare il secret
   

   

2. Fare clic su "Add Secret" e aggiungere le informazioni necessarie come "Secret Name", "Secret Type" e le informazioni richieste in base al tipo di utente, ad esempio nome utente e password\

   
   

   

3. Il Secret appena creato viene visualizzato nella tabella dei secret
   

   

4. Dopo aver creato con successo il secret è possibile aggiungerlo all'oggetto desiderato, come mostrato qui dove è stato assegnato come credenziale per un progetto Simatic Manager