OT 보안
SEW의 OT 보안 모델은 전통적으로 격리되어 있던 산업 환경에 최신 클라우드 네이티브 보호 기능을 제공합니다. 백업 및 배포부터 변수 읽기, 비밀번호 교체에 이르기까지 모든 장치 상호작용이 최소 권한 접근과 암호화된 통신을 통해 안전하게 수행되도록 보장합니다.
보안은 문서 전반에 걸쳐 다루어집니다. 자세한 내용은 다음을 참조하십시오.
- Vaults & Secrets — 암호화된 시크릿과 자동 비밀번호 교체를 갖춘 안전한 자격 증명 저장소입니다.
- 감사 로그 — 모든 사용자 및 시스템 생성 작업에 대한 완전한 추적성을 제공합니다.
- 역할 및 역할 기반 접근 제어 — 사용자, 장치, 자산, 파이프라인 및 볼트에 대한 세분화된 권한입니다.
- Gateway — 현장 장치와 SEW Cloud 간의 아웃바운드 전용 보안 연결입니다.
- 파이프라인 — 파이프라인이 백업, 배포, 스냅샷 및 비밀번호 교체를 안전하게 실행하는 방식입니다.
- 사용자 관리 및 SSO — MFA 및 SAML/OIDC 통합을 포함한 ID 및 인증 제어입니다.
보안 연결 및 게이트웨이
SEW Gateway는 SEW Cloud로 암호화된 아웃바운드 전용 터널을 제공합니다. 인바운드 방화벽 규칙이 필요하지 않으므로 공격 표면이 크게 줄어듭니다.
SEW Gateway가 아웃바운드 연결 흐름을 어떻게 보호하는지는 Gateway 개요를 참조하십시오: 장치 → SEW Gateway → 암호화된 터널 → SEW Cloud, ID 검증 및 상호 TLS 포함.
ID 및 접근 제어
SEW는 세분화된 역할 기반 접근 제어를 사용하여 최소 권한 접근을 적용합니다. 모든 권한은 사용자 역할, 장치 그룹, 볼트, 파이프라인 및 작업 범위로 제한됩니다.
권한 모델, 역할 정의 및 기간 제한 접근에 대해서는 역할 및 역할 기반 접근 제어를 참조하십시오.
시크릿 관리
장치 및 시스템 자격 증명은 암호화된 Vault에 저장됩니다. 시크릿은 통제된 실행 경로 외부에서 절대 평문으로 노출되지 않습니다.
시크릿이 저장, 암호화, 범위 지정되고 파이프라인에서 사용되는 방식은 Vaults & Secrets를 참조하십시오.
운영 무결성 및 감사 가능성
장치에서 수행된 모든 작업은 성공 여부와 관계없이 감사 로그 시스템에 기록됩니다. 여기에는 백업, 배포, 변수 읽기/쓰기, 비밀번호 교체 및 펌웨어 업데이트가 포함됩니다.
로그 구조, 필터링, 보존 및 내보내기 기능에 대한 자세한 내용은 감사 로그를 참조하십시오.
파이프라인
모든 파이프라인 실행(백업, 배포, 장치 스냅샷, 라이브러리 업그레이드 등)은 완전한 권한 부여와 자격 증명 격리를 갖춘 독립된 실행 컨텍스트에서 수행됩니다.
SEW가 OT 워크플로를 검증, 실행 및 보호하는 방식은 파이프라인을 참조하십시오.