Passa al contenuto principale

OT Security

Il modello OT Security di SEW offre una protezione moderna e cloud-native ad ambienti industriali storicamente isolati. Garantisce che tutte le interazioni con i dispositivi — dai backup e dai deployment alle letture delle variabili e alle rotazioni delle password — vengano eseguite in modo sicuro, applicando l'accesso con privilegi minimi e la comunicazione cifrata.

La sicurezza è trattata in tutta la documentazione. Per i dettagli completi, consultare:

  • Vaults & Secrets — Archiviazione sicura delle credenziali con secret cifrati e rotazione automatica delle password.
  • Audit Logs — TracciabilitĂ  completa per ogni azione generata dagli utenti e dal sistema.
  • Ruoli e controllo degli accessi basato sui ruoli — Permessi granulari per utenti, dispositivi, asset, pipeline e vault.
  • Gateway — ConnettivitĂ  sicura in sola uscita tra i dispositivi di reparto e il SEW Cloud.
  • Pipelines — Come le pipeline eseguono in modo sicuro backup, deployment, snapshot e rotazioni delle password.
  • Gestione utenti e SSO — Controlli di identitĂ  e autenticazione, incluse le integrazioni MFA e SAML/OIDC.

Connettività sicura e Gateway​

I Gateway SEW forniscono tunnel cifrati, in sola uscita, verso il SEW Cloud. Non è necessaria alcuna regola firewall in ingresso, riducendo in modo significativo la superficie di attacco.

Consultare Panoramica del Gateway per scoprire come il SEW Gateway protegge il flusso di connessione in uscita: Dispositivi → SEW Gateway → Tunnel cifrato → SEW Cloud, con validazione dell'identità e mutual TLS.

Identità e controllo degli accessi​

SEW applica l'accesso con privilegi minimi tramite un controllo degli accessi granulare basato sui ruoli. Tutti i permessi sono delimitati a ruoli utente, gruppi di dispositivi, vault, pipeline e azioni.

Consultare Ruoli e controllo degli accessi basato sui ruoli per i modelli di permessi, le definizioni dei ruoli e gli accessi a tempo limitato.

Gestione dei secret​

Le credenziali dei dispositivi e di sistema sono archiviate in Vault cifrati. I secret non compaiono mai in chiaro al di fuori di percorsi di esecuzione controllati.

Consultare Vaults & Secrets per scoprire come i secret vengono archiviati, cifrati, delimitati e utilizzati con le pipeline.

Integrità operativa e verificabilità​

Ogni azione eseguita su un dispositivo — riuscita o fallita — viene registrata nel sistema Audit Logs. Ciò include backup, deployment, letture/scritture di variabili, rotazioni delle password e aggiornamenti firmware.

Consultare Audit Logs per i dettagli sulla struttura dei log, il filtraggio, la conservazione e le funzionalitĂ  di esportazione.

Pipelines​

Tutte le esecuzioni delle pipeline (backup, deployment, snapshot dei dispositivi, aggiornamento delle librerie, ecc.) avvengono in contesti di esecuzione isolati, con autorizzazione completa e isolamento delle credenziali.

Consultare Pipelines per scoprire come SEW valida, esegue e protegge i flussi di lavoro OT.