Hardening de Segurança
As boas práticas a seguir ajudam a fortalecer a postura de segurança do seu tenant do SEW OrchestrationSuite. A forma como o seu tenant é configurado, quem tem acesso e como as contas são protegidas é da sua responsabilidade.
A Autenticação Multifator (MFA) é a proteção mais eficaz contra a apropriação indevida de contas. Se a MFA estiver desativada, uma palavra-passe roubada, adivinhada ou obtida por phishing é, por si só, suficiente para aceder ao seu tenant, incluindo os seus programas de PLC, dados de projeto e, através do IDEaaS, ambientes OT conectados. Desativar a MFA pode também entrar em conflito com as suas próprias obrigações regulamentares, por exemplo ao abrigo da Diretiva NIS2.
Ativar a Imposição de MFA
Ative a Imposição de MFA em Manage Company para exigir que todos os utilizadores configurem a Autenticação Multifator antes de aceder à plataforma. Isto garante que palavras-passe comprometidas, por si só, não permitem o acesso ao seu tenant.
A Imposição de MFA não está ativada por predefinição em novos tenants, pelo que deve ativá-la como um dos primeiros passos após a configuração do seu tenant e mantê-la sempre ativada.
Se a Imposição de MFA for desativada, os outros utilizadores com permissão para gerir as definições da empresa são notificados por email e na plataforma, e a alteração é registada nos Audit Logs. Se receber esta notificação e não estava à espera dela, consulte o registo de auditoria para verificar quem efetuou a alteração e reative a Imposição de MFA.
Ativar a MFA para o IDEaaS
Em ambientes em que o IDEaaS fornece acesso a infraestrutura OT sensível, ative a MFA para IDEaaS em Manage Company. Isto exige que os utilizadores verifiquem a sua identidade através de um código único (email ou aplicação de autenticação) antes de cada sessão do IDEaaS, acrescentando uma camada de segurança dedicada ao acesso Browser Based Engineering — mesmo que a MFA já seja imposta em toda a plataforma.
Configurar a Expiração de Funções de Utilizador
Defina uma Expiração Máxima de Funções de Utilizador para garantir que as permissões dos utilizadores são revistas e renovadas regularmente. Isto limita a janela de exposição decorrente de atribuições de funções desatualizadas ou esquecidas, em particular no caso de colaboradores externos ou membros temporários da equipa.
Monitorizar Alterações de Segurança
Reveja regularmente os Audit Logs. As alterações às definições de segurança do seu tenant são registadas com a categoria Security; utilize o filtro Category para as listar.