Wzmacnianie bezpieczeństwa
Poniższe najlepsze praktyki pomagają wzmocnić poziom bezpieczeństwa tenanta SEW OrchestrationSuite. Sposób konfiguracji tenanta, to kto ma do niego dostęp oraz ochrona kont pozostają w zakresie Państwa odpowiedzialności.
Uwierzytelnianie wieloskładnikowe (MFA) jest najskuteczniejszą ochroną przed przejęciem konta. Jeśli MFA jest wyłączone, skradzione, odgadnięte lub wyłudzone hasło samo w sobie wystarczy, aby uzyskać dostęp do Państwa tenanta, w tym do programów PLC, danych projektowych oraz — poprzez IDEaaS — do podłączonych środowisk OT. Wyłączenie MFA może również naruszać Państwa własne obowiązki regulacyjne, na przykład wynikające z dyrektywy NIS2.
Włącz wymuszanie MFA
Włącz opcję MFA Enforcement w Manage Company, aby wymagać od wszystkich użytkowników skonfigurowania uwierzytelniania wieloskładnikowego przed uzyskaniem dostępu do platformy. Dzięki temu same przejęte hasła nie umożliwią dostępu do Państwa tenanta.
Wymuszanie MFA nie jest domyślnie włączone dla nowych tenantów, dlatego należy je aktywować jako jeden z pierwszych kroków po skonfigurowaniu tenanta i utrzymywać stale włączone.
Jeśli wymuszanie MFA zostanie wyłączone, pozostali użytkownicy, którzy mogą zarządzać ustawieniami firmy, otrzymają powiadomienie e-mail oraz powiadomienie w platformie, a zmiana zostanie zapisana w dziennikach audytu (Audit Logs). Jeśli otrzymają Państwo takie powiadomienie, którego się nie spodziewali, należy sprawdzić dziennik audytu, aby ustalić, kto dokonał zmiany, i ponownie włączyć wymuszanie MFA.
Włącz MFA dla IDEaaS
W środowiskach, w których IDEaaS zapewnia dostęp do wrażliwej infrastruktury OT, włącz opcję MFA for IDEaaS w Manage Company. Wymaga ona od użytkowników potwierdzenia tożsamości za pomocą kodu jednorazowego (e-mail lub aplikacja uwierzytelniająca) przed każdą sesją IDEaaS, dodając dedykowaną warstwę zabezpieczeń dla dostępu Browser Based Engineering — nawet jeśli MFA jest już wymuszane w całej platformie.
Skonfiguruj wygasanie ról użytkowników
Ustaw Maximum User Role Expiration, aby zapewnić regularny przegląd i odnawianie uprawnień użytkowników. Ogranicza to okno ekspozycji wynikające z nieaktualnych lub zapomnianych przypisań ról, w szczególności w przypadku zewnętrznych współpracowników lub tymczasowych członków zespołu.
Monitoruj zmiany w zabezpieczeniach
Regularnie przeglądaj Audit Logs. Zmiany ustawień bezpieczeństwa Państwa tenanta są rejestrowane z kategorią Security; użyj filtra Category, aby je wyświetlić.