セキュリティ強化
以下のベストプラクティスは、SEW OrchestrationSuite テナントのセキュリティ体制を強化するのに役立ちます。テナントをどのように構成し、誰がアクセスでき、アカウントをどのように保護するかは、お客様の責任です。
多要素認証 (MFA) は、アカウント乗っ取りに対する最も効果的な保護手段です。MFA が無効になっている場合、盗まれた、推測された、またはフィッシングによって取得されたパスワードだけで、PLC プログラム、プロジェクトデータ、さらには IDEaaS を通じて接続された OT 環境を含むテナントへのアクセスが可能になります。MFA を無効にすることは、NIS2 指令などに基づくお客様自身の規制上の義務に抵触する可能性もあります。
MFA 強制の有効化
Manage Company で MFA Enforcement を有効にすると、すべてのユーザーはプラットフォームにアクセスする前に多要素認証を設定する必要があります。これにより、パスワードが漏洩しただけではテナントへのアクセスが許可されないようになります。
MFA 強制は新しいテナントではデフォルトで有効になっていないため、テナントのセットアップ後の最初のステップの一つとして有効にし、常に有効な状態を維持してください。
MFA 強制が無効化された場合、会社設定を管理できる他のユーザーにメールおよびプラットフォーム上で通知され、その変更は監査ログに記録されます。この通知を受け取り、心当たりがない場合は、監査ログを確認して誰が変更を行ったかを調べ、MFA 強制を再度有効にしてください。
IDEaaS 向け MFA の有効化
IDEaaS が機密性の高い OT インフラストラクチャへのアクセスを提供する環境では、Manage Company で MFA for IDEaaS を有効にしてください。これにより、ユーザーはすべての IDEaaS セッションの前にワンタイムコード (メールまたは認証アプリ) で本人確認を行う必要があり、プラットフォーム全体で MFA がすでに強制されている場合でも、ブラウザーベースエンジニアリングのアクセスに専用のセキュリティ層が追加されます。
ユーザーロールの有効期限の構成
Maximum User Role Expiration を設定して、ユーザー権限が定期的に見直され、更新されるようにします。これにより、特に外部の協力者や一時的なチームメンバーについて、古くなった、あるいは忘れられたロール割り当てによる露出期間を制限できます。
セキュリティ変更の監視
Audit Logs を定期的に確認してください。テナントのセキュリティ設定の変更はカテゴリ Security として記録されます。Category フィルターを使用して一覧表示できます。