Bezpieczeństwo OT
Model bezpieczeństwa OT firmy SEW zapewnia nowoczesną, natywnie chmurową ochronę środowiskom przemysłowym, które historycznie były odizolowane. Gwarantuje, że wszystkie interakcje z urządzeniami — od kopii zapasowych i wdrożeń po odczyty zmiennych i rotację haseł — są wykonywane w sposób bezpieczny, z zastosowaniem zasady najmniejszych uprawnień oraz szyfrowanej komunikacji.
Zagadnienia bezpieczeństwa są omawiane w całej dokumentacji. Pełne informacje znajdują się w:
- Skarbce i sekrety — Bezpieczne przechowywanie danych uwierzytelniających z szyfrowanymi sekretami i automatyczną rotacją haseł.
- Dzienniki audytu — Pełna możliwość śledzenia każdego działania użytkownika i systemu.
- Role i kontrola dostępu oparta na rolach — Szczegółowe uprawnienia dla użytkowników, urządzeń, aktywów, potoków i skarbców.
- Gateway — Bezpieczna łączność wyłącznie wychodząca między urządzeniami na hali produkcyjnej a chmurą SEW Cloud.
- Potoki — Jak potoki bezpiecznie wykonują kopie zapasowe, wdrożenia, migawki i rotacje haseł.
- Zarządzanie użytkownikami i SSO — Mechanizmy kontroli tożsamości i uwierzytelniania, w tym MFA oraz integracje SAML/OIDC.
Bezpieczna łączność i bramy
Bramy SEW Gateway zapewniają szyfrowane tunele wyłącznie wychodzące do chmury SEW Cloud. Nie są wymagane żadne przychodzące reguły zapory, co znacząco zmniejsza powierzchnię ataku.
Zobacz Przegląd Gateway, aby poznać sposób, w jaki SEW Gateway zabezpiecza wychodzący przepływ połączeń: Urządzenia → SEW Gateway → Szyfrowany tunel → SEW Cloud, z walidacją tożsamości i wzajemnym TLS.
Tożsamość i kontrola dostępu
SEW wymusza dostęp zgodny z zasadą najmniejszych uprawnień, korzystając ze szczegółowej kontroli dostępu opartej na rolach. Wszystkie uprawnienia są przypisane do zakresu roli użytkownika, grup urządzeń, skarbców, potoków i działań.
Zobacz Role i kontrola dostępu oparta na rolach, aby poznać modele uprawnień, definicje roli oraz dostęp ograniczony czasowo.
Zarządzanie sekretami
Dane uwierzytelniające urządzeń i systemów są przechowywane w szyfrowanych skarbcach. Sekrety nigdy nie występują w postaci jawnej poza kontrolowanymi ścieżkami wykonania.
Zobacz Skarbce i sekrety, aby dowiedzieć się, jak sekrety są przechowywane, szyfrowane, zakresowane i używane w potokach.
Integralność operacyjna i możliwość audytu
Każde działanie wykonane na urządzeniu — zakończone powodzeniem lub niepowodzeniem — jest rejestrowane w systemie dzienników audytu. Obejmuje to kopie zapasowe, wdrożenia, odczyty/zapisy zmiennych, rotacje haseł i aktualizacje oprogramowania układowego.
Zobacz Dzienniki audytu, aby uzyskać szczegółowe informacje o strukturze dzienników, filtrowaniu, retencji i możliwościach eksportu.
Potoki
Wszystkie wykonania potoków (kopia zapasowa, wdrożenie, migawka urządzenia, aktualizacja biblioteki itp.) są uruchamiane w izolowanych kontekstach wykonania z pełną autoryzacją i izolacją danych uwierzytelniających.
Zobacz Potoki, aby poznać sposób, w jaki SEW waliduje, wykonuje i zabezpiecza przepływy pracy OT.