Preskočiť na hlavný obsah

Trezory a tajomstvá

Prehľad trezorov a tajomstiev​

Trezory a tajomstvá poskytujú centralizované a bezpečné miesto na správu citlivých informácií potrebných na prevádzku a automatizáciu priemyselných systémov. V rámci SEW trezory uchovávajú šifrované hodnoty – napríklad heslá k PLC, prihlasovacie údaje služieb a API tokeny – na ktoré sa odkazujú zariadenia, projekty a prevádzkové pracovné postupy. Všetky tajomstvá sú šifrované v pokoji aj počas prenosu, sú viazané na tenanta a riadené prostredníctvom riadenia prístupu založeného na rolách v SEW.

Oddelením citlivých prihlasovacích údajov od zariadení a projektov zaisťujú Trezory a tajomstvá, že prevádzka zostáva bezpečná, auditovateľná a v súlade s priemyselnými bezpečnostnými štandardmi. Podstránka Tajomstvá poskytuje prehľad o používaní tajomstiev a o správe ich životného cyklu, zatiaľ čo Security Hub ako celok spája tieto informácie s auditnými záznamami pre úplnú sledovateľnosť.

Trezory slúžia ako primárne kontajnery na organizovanie citlivých informácií. Pred pridaním tajomstiev je potrebné vytvoriť trezor a každý trezor môže obsahovať jedno alebo viacero tajomstiev. Keďže trezory umožňujú logické oddelenie prihlasovacích údajov, zvyčajne sa zosúlaďujú s výrobnými oblasťami, linkami alebo skupinami zdrojov. Táto štruktúra udržiava prihlasovacie údaje izolované a zabezpečuje, že prístup je možné udeľovať s jemne odstupňovanou kontrolou.

Tajomstvá sú jednotlivé citlivé hodnoty uložené v trezore. Môžu zahŕňať riadiace heslá PLC, prihlasovacie údaje FTP alebo SMB, certifikáty či iné hodnoty používané pri zálohovaní, nasadeniach, snímkach a vzdialených operáciách. Tajomstvá je možné použiť aj v spojení s Pipelines na rotáciu hesiel na zariadeniach, čím sa zaisťuje hygiena prihlasovacích údajov a konzistentná bezpečnosť v celom prostredí. Po vytvorení je možné tajomstvá použiť naprieč zariadeniami, projektmi a pipeline, vďaka čomu sú centrálne spravované, opakovane použiteľné a sledovateľné.

Vytvorenie trezora​

Na vytvorenie trezorov je potrebné prejsť na https://sew.eu1.sdaconsole.io/ a prihlásiť sa.

  1. Prejdite do „Security Hub“ a kliknite na „Vaults“

  2. Kliknite na „Add Vault“

  3. Zadajte „Vault Name“, „Description“, „Resourc Group“, „Tags“ a kliknite na „Create“

  4. Váš nový trezor je teraz vytvorený a zobrazí sa v tabuľke trezorov

Vytváranie tajomstiev v trezore​

Po úspešnom vytvorení trezora do neho možno pridať viacero tajomstiev, aby ich bolo možné prepojiť s potrebnými objektmi, ako sú projekty alebo zariadenia

  1. Vstúpte do trezora kliknutím na trezor, do ktorého chcete priradiť svoje tajomstvo

  2. Kliknite na „Add Secret“ a doplňte potrebné informácie, ako „Secret Name“, „Secret Type“ a ďalšie údaje v závislosti od typu používateľa, napríklad používateľské meno a heslo\


  3. Novovytvorené tajomstvo sa zobrazí v tabuľke tajomstiev

  4. Po úspešnom vytvorení tajomstva ho môžete pridať k požadovanému objektu, ako je znázornené tu, kde bolo priradené ako prihlasovacie údaje pre projekt Simatic Manager