Ga naar hoofdinhoud

OT Security

Het OT Security-model van SEW biedt moderne, cloud-native bescherming aan van oudsher geïsoleerde industriële omgevingen. Het waarborgt dat alle interacties met apparaten — van back-ups en implementaties tot het uitlezen van variabelen en wachtwoordrotaties — veilig worden uitgevoerd, met toegang op basis van minimale rechten en versleutelde communicatie.

Beveiliging komt in de gehele documentatie aan bod. Raadpleeg voor de volledige details:

  • Vaults & Secrets — Veilige opslag van inloggegevens met versleutelde secrets en automatische wachtwoordrotatie.
  • Audit Logs — Volledige traceerbaarheid van elke actie van gebruikers en van het systeem.
  • Rollen & op rollen gebaseerde toegangscontrole — Fijnmazige rechten voor gebruikers, apparaten, assets, pipelines en vaults.
  • Gateway — Veilige, uitsluitend uitgaande connectiviteit tussen apparaten op de werkvloer en de SEW Cloud.
  • Pipelines — Hoe pipelines op veilige wijze back-ups, implementaties, snapshots en wachtwoordrotaties uitvoeren.
  • Gebruikersbeheer & SSO — Identiteits- en authenticatiecontroles, inclusief MFA en SAML/OIDC-integraties.

Veilige connectiviteit & gateways​

SEW Gateways bieden versleutelde, uitsluitend uitgaande tunnels naar de SEW Cloud. Er zijn geen inkomende firewallregels nodig, waardoor het aanvalsoppervlak aanzienlijk wordt verkleind.

Zie Gateway Overview voor de wijze waarop de SEW Gateway de uitgaande verbindingsstroom beveiligt: Apparaten → SEW Gateway → Versleutelde tunnel → SEW Cloud, met identiteitsvalidatie en mutual TLS.

Identiteit & toegangscontrole​

SEW hanteert toegang op basis van minimale rechten door middel van fijnmazige, op rollen gebaseerde toegangscontrole. Alle rechten zijn afgebakend tot gebruikersrollen, apparaatgroepen, vaults, pipelines en acties.

Zie Rollen & op rollen gebaseerde toegangscontrole voor rechtenmodellen, roldefinities en tijdgebonden toegang.

Beheer van secrets​

Inloggegevens van apparaten en systemen worden opgeslagen in versleutelde Vaults. Secrets verschijnen nooit in platte tekst buiten gecontroleerde uitvoeringspaden.

Zie Vaults & Secrets om te leren hoe secrets worden opgeslagen, versleuteld, afgebakend en gebruikt met pipelines.

Operationele integriteit & auditeerbaarheid​

Elke actie die op een apparaat wordt uitgevoerd — geslaagd of mislukt — wordt vastgelegd in het Audit Logs-systeem. Dit omvat back-ups, implementaties, lees-/schrijfbewerkingen van variabelen, wachtwoordrotaties en firmware-updates.

Zie Audit Logs voor details over logstructuur, filtering, bewaartermijnen en exportmogelijkheden.

Pipelines​

Alle pipeline-uitvoeringen (back-up, implementatie, apparaatsnapshot, bibliotheekupgrade, enz.) draaien in geïsoleerde uitvoeringscontexten met volledige autorisatie en isolatie van inloggegevens.

Zie Pipelines voor de wijze waarop SEW OT-workflows valideert, uitvoert en beveiligt.