Posilnenie zabezpečenia
Nasledujúce osvedčené postupy vám pomôžu posilniť úroveň zabezpečenia vášho tenanta SEW OrchestrationSuite. Za konfiguráciu tenanta, za to, kto má prístup, a za ochranu účtov zodpovedáte vy.
Viacfaktorové overovanie (MFA) je najúčinnejšou ochranou proti prevzatiu účtu. Ak je MFA vypnuté, na prístup k vášmu tenantovi – vrátane vašich PLC programov, projektových údajov a prostredníctvom IDEaaS aj pripojených OT prostredí – postačuje samotné odcudzené, uhádnuté alebo phishingom získané heslo. Vypnutie MFA môže byť navyše v rozpore s vašimi vlastnými regulačnými povinnosťami, napríklad podľa smernice NIS2.
Zapnutie vynucovania MFA
Zapnite možnosť MFA Enforcement v Manage Company, aby sa od všetkých používateľov vyžadovalo nastavenie viacfaktorového overovania pred prístupom na platformu. Tým sa zabezpečí, že samotné kompromitované heslá neumožnia prístup k vášmu tenantovi.
Vynucovanie MFA nie je pre nových tenantov predvolene zapnuté, preto ho zapnite ako jeden z prvých krokov po zriadení tenanta a ponechajte ho trvalo zapnuté.
Ak sa vynucovanie MFA vypne, ostatní používatelia, ktorí môžu spravovať nastavenia spoločnosti, dostanú upozornenie e-mailom aj na platforme a zmena sa zaznamená do Audit Logs. Ak takéto upozornenie dostanete a neočakávali ste ho, skontrolujte audit log, kto zmenu vykonal, a vynucovanie MFA opäť zapnite.
Zapnutie MFA pre IDEaaS
V prostrediach, kde IDEaaS poskytuje prístup k citlivej OT infraštruktúre, zapnite MFA for IDEaaS v Manage Company. Táto možnosť vyžaduje, aby používatelia pred každou reláciou IDEaaS overili svoju totožnosť jednorazovým kódom (e-mailom alebo cez autentifikačnú aplikáciu), čím sa pridáva vyhradená bezpečnostná vrstva pre prístup Browser Based Engineering — aj v prípade, že je už vynucované MFA na úrovni celej platformy.
Konfigurácia expirácie používateľských rolí
Nastavte Maximum User Role Expiration, aby sa oprávnenia používateľov pravidelne kontrolovali a obnovovali. Tým sa obmedzí časové okno vystavenia riziku z neaktuálnych alebo zabudnutých priradení rolí, najmä pri externých spolupracovníkoch alebo dočasných členoch tímu.
Monitorovanie bezpečnostných zmien
Pravidelne kontrolujte Audit Logs. Zmeny bezpečnostných nastavení vášho tenanta sa zaznamenávajú s kategóriou Security; na ich zobrazenie použite filter Category.