OT セキュリティ

SEW の OT セキュリティモデルは、従来は分離されていた産業環境に、モダンでクラウドネイティブな保護を提供します。バックアップやデプロイから、変数の読み取り、パスワードのローテーションに至るまで、すべてのデバイス操作が最小権限アクセスと暗号化通信によって安全に実行されることを保証します。

セキュリティについては本ドキュメント全体で取り上げています。詳細は以下を参照してください。

SEW ゲートウェイは、SEW Cloud への暗号化されたアウトバウンド専用トンネルを提供します。インバウンドのファイアウォールルールは不要であり、攻撃対象領域を大幅に削減します。

SEW ゲートウェイがアウトバウンド接続フローをどのように保護するかについては、ゲートウェイ概要 を参照してください。デバイス → SEW ゲートウェイ → 暗号化トンネル → SEW Cloud という流れで、ID 検証と相互 TLS を実施します。

SEW は、きめ細かなロールベースアクセス制御によって最小権限アクセスを徹底します。すべての権限は、ユーザーロール、デバイスグループ、Vault、パイプライン、アクションの単位でスコープが設定されます。

権限モデル、ロール定義、期限付きアクセスについては、ロールとロールベースアクセス制御 を参照してください。

デバイスおよびシステムの認証情報は、暗号化された Vault に保管されます。シークレットが管理された実行パスの外で平文として現れることはありません。

シークレットの保管、暗号化、スコープ設定、パイプラインでの利用方法については、Vaults & Secrets を参照してください。

デバイスに対して実行されたすべてのアクションは、成功・失敗を問わず監査ログシステムに記録されます。これには、バックアップ、デプロイ、変数の読み書き、パスワードローテーション、ファームウェア更新が含まれます。

ログ構造、フィルタリング、保持期間、エクスポート機能の詳細については、監査ログ を参照してください。

すべてのパイプライン実行（バックアップ、デプロイ、デバイススナップショット、ライブラリアップグレードなど）は、完全な認可と認証情報の分離を伴う独立した実行コンテキストで行われます。

SEW が OT ワークフローを検証、実行、保護する方法については、パイプライン を参照してください。