Security Hardening
De volgende best practices helpen u om de beveiligingspositie van uw SEW OrchestrationSuite-tenant te versterken. Hoe uw tenant is geconfigureerd, wie toegang heeft en hoe accounts worden beschermd, is uw verantwoordelijkheid.
Multi-Factor Authentication (MFA) is de meest effectieve bescherming tegen accountovername. Als MFA is uitgeschakeld, volstaat een gestolen, geraden of via phishing verkregen wachtwoord alleen al om toegang te krijgen tot uw tenant, inclusief uw PLC-programma's, projectgegevens en, via IDEaaS, aangesloten OT-omgevingen. Het uitschakelen van MFA kan daarnaast in strijd zijn met uw eigen wettelijke verplichtingen, bijvoorbeeld op grond van de NIS2-richtlijn.
Enable MFA Enforcement
Schakel MFA Enforcement in onder Manage Company om alle gebruikers te verplichten Multi-Factor Authentication in te stellen voordat zij toegang krijgen tot het platform. Zo kunnen gecompromitteerde wachtwoorden alleen geen toegang tot uw tenant verschaffen.
MFA Enforcement is voor nieuwe tenants niet standaard ingeschakeld; schakel deze functie daarom als een van de eerste stappen na het opzetten van uw tenant in en houd deze te allen tijde ingeschakeld.
Als MFA Enforcement wordt uitgeschakeld, worden andere gebruikers die bedrijfsinstellingen kunnen beheren hierover per e-mail en in het platform geïnformeerd, en wordt de wijziging vastgelegd in de Audit Logs. Ontvangt u deze melding zonder dat u dit verwachtte, raadpleeg dan het auditlogboek om te zien wie de wijziging heeft doorgevoerd en schakel MFA Enforcement weer in.
Enable MFA for IDEaaS
Schakel voor omgevingen waarin IDEaaS toegang biedt tot gevoelige OT-infrastructuur MFA for IDEaaS in onder Manage Company. Hiermee moeten gebruikers hun identiteit vóór elke IDEaaS-sessie verifiëren met een eenmalige code (e-mail of authenticator-app), wat een specifieke beveiligingslaag toevoegt voor toegang tot Browser Based Engineering — ook wanneer platformbrede MFA al wordt afgedwongen.
Configure User Role Expiration
Stel een Maximum User Role Expiration in om te waarborgen dat gebruikersrechten regelmatig worden beoordeeld en vernieuwd. Dit beperkt het risicovenster van verouderde of vergeten roltoewijzingen, met name voor externe samenwerkingspartners of tijdelijke teamleden.
Monitor Security Changes
Controleer de Audit Logs regelmatig. Wijzigingen in de beveiligingsinstellingen van uw tenant worden vastgelegd met de categorie Security; gebruik het filter Category om deze weer te geven.