보안 강화
다음 모범 사례는 SEW OrchestrationSuite 테넌트의 보안 수준을 강화하는 데 도움이 됩니다. 테넌트를 어떻게 구성할지, 누구에게 접근 권한을 부여할지, 계정을 어떻게 보호할지는 사용자의 책임입니다.
다중 인증(MFA)은 계정 탈취에 대한 가장 효과적인 보호 수단입니다. MFA가 비활성화되어 있으면, 도난당하거나 추측되거나 피싱으로 유출된 비밀번호만으로도 PLC 프로그램, 프로젝트 데이터, 그리고 IDEaaS를 통해 연결된 OT 환경을 포함한 테넌트에 접근할 수 있습니다. 또한 MFA를 비활성화하면 NIS2 지침 등 사용자에게 적용되는 규제 의무와 충돌할 수 있습니다.
MFA 적용 활성화
Manage Company에서 MFA Enforcement를 활성화하여 모든 사용자가 플랫폼에 접근하기 전에 다중 인증을 설정하도록 요구하십시오. 이를 통해 비밀번호가 유출되더라도 그것만으로는 테넌트에 접근할 수 없게 됩니다.
MFA 적용은 신규 테넌트에서 기본적으로 활성화되어 있지 않으므로, 테넌트 설정 후 첫 단계 중 하나로 활성화하고 항상 켜 둔 상태로 유지하십시오.
MFA 적용이 해제되면 회사 설정을 관리할 수 있는 다른 사용자에게 이메일 및 플랫폼 내 알림이 전송되며, 해당 변경 사항은 감사 로그에 기록됩니다. 예상하지 못한 알림을 받은 경우 감사 로그에서 누가 변경했는지 확인하고 MFA 적용을 다시 활성화하십시오.
IDEaaS용 MFA 활성화
IDEaaS가 민감한 OT 인프라에 대한 접근을 제공하는 환경에서는 Manage Company에서 MFA for IDEaaS를 활성화하십시오. 이 경우 사용자는 모든 IDEaaS 세션 이전에 일회용 코드(이메일 또는 인증 앱)를 통해 본인 확인을 해야 하며, 플랫폼 전체에 MFA가 이미 적용되어 있더라도 Browser Based Engineering 접근에 대한 전용 보안 계층이 추가됩니다.
사용자 역할 만료 구성
Maximum User Role Expiration을 설정하여 사용자 권한이 정기적으로 검토되고 갱신되도록 하십시오. 이는 특히 외부 협력자나 임시 팀원의 경우, 오래되었거나 잊혀진 역할 할당으로 인한 노출 기간을 제한합니다.
보안 변경 사항 모니터링
Audit Logs를 정기적으로 검토하십시오. 테넌트의 보안 설정 변경 사항은 Security 카테고리로 기록되며, Category 필터를 사용하여 목록을 확인할 수 있습니다.