Pular para o conteúdo principal

Segurança OT

O modelo de Segurança OT da SEW oferece proteção moderna e nativa da nuvem a ambientes industriais historicamente isolados. Garante que todas as interações com dispositivos — desde backups e implantações até leituras de variáveis e rotações de senhas — sejam executadas de forma segura, utilizando acesso com privilégio mínimo e comunicação criptografada.

A segurança é abordada ao longo de toda a documentação. Para detalhes completos, consulte:

  • Vaults e Secrets — Armazenamento seguro de credenciais com secrets criptografados e rotação automática de senhas.
  • Logs de Auditoria — Rastreabilidade completa de cada ação gerada por usuários e pelo sistema.
  • Funções e Controle de Acesso Baseado em Funções — Permissões granulares para usuários, dispositivos, ativos, pipelines e vaults.
  • Gateway — Conectividade segura, exclusivamente de saída, entre os dispositivos do piso de fábrica e a SEW Cloud.
  • Pipelines — Como os pipelines executam backups, implantações, snapshots e rotações de senhas com segurança.
  • Gerenciamento de Usuários e SSO — Controles de identidade e autenticação, incluindo MFA e integrações SAML/OIDC.

Conectividade Segura e Gateways​

Os SEW Gateways fornecem túneis criptografados e exclusivamente de saída para a SEW Cloud. Não são necessárias regras de firewall de entrada, o que reduz significativamente a superfície de ataque.

Consulte Visão Geral do Gateway para saber como o SEW Gateway protege o fluxo de conexão de saída: Dispositivos → SEW Gateway → Túnel Criptografado → SEW Cloud, com validação de identidade e TLS mútuo.

Identidade e Controle de Acesso​

A SEW impõe acesso com privilégio mínimo por meio de um controle de acesso baseado em funções e granular. Todas as permissões têm escopo definido por funções de usuário, grupos de dispositivos, vaults, pipelines e ações.

Consulte Funções e Controle de Acesso Baseado em Funções para modelos de permissão, definições de funções e acesso com prazo determinado.

Gerenciamento de Secrets​

As credenciais de dispositivos e sistemas são armazenadas em Vaults criptografados. Os secrets nunca aparecem em texto simples fora de caminhos de execução controlados.

Consulte Vaults e Secrets para saber como os secrets são armazenados, criptografados, delimitados em escopo e utilizados com pipelines.

Integridade Operacional e Auditabilidade​

Toda ação executada em um dispositivo — bem-sucedida ou falha — é registrada no sistema de Logs de Auditoria. Isso inclui backups, implantações, leituras/escritas de variáveis, rotações de senhas e atualizações de firmware.

Consulte Logs de Auditoria para detalhes sobre a estrutura dos logs, filtragem, retenção e recursos de exportação.

Pipelines​

Todas as execuções de pipelines (backup, implantação, snapshot de dispositivo, atualização de biblioteca etc.) são executadas em contextos de execução isolados, com autorização completa e isolamento de credenciais.

Consulte Pipelines para saber como a SEW valida, executa e protege os fluxos de trabalho de OT.