Preskočiť na hlavný obsah

OT Security

Model OT Security od SEW prináša moderné, cloud-native zabezpečenie do historicky izolovaných priemyselných prostredí. Zaisťuje, že všetky interakcie so zariadeniami — od záloh a nasadení až po čítanie premenných a rotáciu hesiel — sa vykonávajú bezpečne, s použitím prístupu s najnižšími potrebnými oprávneniami a šifrovanej komunikácie.

Bezpečnosti sa venuje celá dokumentácia. Úplné podrobnosti nájdete tu:

  • Vaults & Secrets — Bezpečné uchovávanie prihlasovacích údajov so šifrovanými tajomstvami a automatickou rotáciou hesiel.
  • Audit Logs — Úplná vysledovateľnosť každej akcie vykonanej používateľom alebo systémom.
  • Roles & Role-Based Access Control — Podrobne odstupňované oprávnenia pre používateľov, zariadenia, aktíva, pipelines a vaults.
  • Gateway — Bezpečné, výlučne odchádzajúce pripojenie medzi zariadeniami vo výrobe a SEW Cloud.
  • Pipelines — Ako pipelines bezpečne vykonávajú zálohy, nasadenia, snapshoty a rotácie hesiel.
  • User Management & SSO — Riadenie identít a autentifikácie vrátane MFA a integrácií SAML/OIDC.

Bezpečná konektivita a gateways​

SEW Gateways poskytujú šifrované, výlučne odchádzajúce tunely do SEW Cloud. Nie sú potrebné žiadne pravidlá firewallu pre prichádzajúcu komunikáciu, čo výrazne znižuje plochu pre útok.

V časti Gateway Overview nájdete, ako SEW Gateway zabezpečuje tok odchádzajúcich pripojení: zariadenia → SEW Gateway → šifrovaný tunel → SEW Cloud, s validáciou identity a obojstranným TLS.

Identita a riadenie prístupu​

SEW vynucuje prístup s najnižšími potrebnými oprávneniami pomocou podrobne odstupňovaného riadenia prístupu na základe rolí. Všetky oprávnenia sú ohraničené používateľskými rolami, skupinami zariadení, vaults, pipelines a akciami.

V časti Roles & Role-Based Access Control nájdete modely oprávnení, definície rolí a časovo ohraničený prístup.

Správa tajomstiev​

Prihlasovacie údaje zariadení a systémov sú uložené v šifrovaných Vaults. Tajomstvá sa nikdy nezobrazujú v čitateľnej podobe mimo kontrolovaných vykonávacích ciest.

V časti Vaults & Secrets sa dozviete, ako sú tajomstvá uchovávané, šifrované, ohraničené a používané s pipelines.

Prevádzková integrita a auditovateľnosť​

Každá akcia vykonaná na zariadení — úspešná aj neúspešná — je zaznamenaná v systéme Audit Logs. Patria sem zálohy, nasadenia, čítanie/zápis premenných, rotácie hesiel a aktualizácie firmwaru.

V časti Audit Logs nájdete podrobnosti o štruktúre záznamov, filtrovaní, uchovávaní a možnostiach exportu.

Pipelines​

Všetky vykonania pipelines (záloha, nasadenie, snapshot zariadenia, aktualizácia knižnice atď.) prebiehajú v izolovaných vykonávacích kontextoch s úplnou autorizáciou a izoláciou prihlasovacích údajov.

V časti Pipelines nájdete, ako SEW validuje, vykonáva a zabezpečuje OT pracovné postupy.