Hoppa till huvudinnehåll

OT-säkerhet

SEW:s OT-säkerhetsmodell levererar modernt, molnbaserat skydd till industriella miljöer som historiskt varit isolerade. Den säkerställer att all interaktion med enheter – från säkerhetskopior och driftsättningar till variabelläsningar och lösenordsrotationer – utförs säkert, med åtkomst enligt minsta behörighet och krypterad kommunikation.

Säkerhet behandlas genomgående i dokumentationen. För fullständig information, se:

  • Vaults & Secrets — Säker lagring av inloggningsuppgifter med krypterade hemligheter och automatisk lösenordsrotation.
  • Granskningsloggar — Fullständig spårbarhet för varje användar- och systemgenererad åtgärd.
  • Roller och rollbaserad åtkomstkontroll — Finkorniga behörigheter för användare, enheter, tillgångar, pipelines och vaults.
  • Gateway — Säker anslutning, endast utgående, mellan enheter på fabriksgolvet och SEW Cloud.
  • Pipelines — Hur pipelines säkert utför säkerhetskopior, driftsättningar, snapshots och lösenordsrotationer.
  • Användarhantering och SSO — Kontroller för identitet och autentisering, inklusive MFA och SAML/OIDC-integrationer.

Säker anslutning och gateways​

SEW Gateways tillhandahåller krypterade tunnlar, endast utgående, till SEW Cloud. Inga inkommande brandväggsregler krävs, vilket avsevärt minskar angreppsytan.

Se Gateway-översikt för hur SEW Gateway säkrar det utgående anslutningsflödet: Enheter → SEW Gateway → Krypterad tunnel → SEW Cloud, med identitetsvalidering och mutual TLS.

Identitet och åtkomstkontroll​

SEW tillämpar åtkomst enligt minsta behörighet med hjälp av finkornig rollbaserad åtkomstkontroll. Alla behörigheter avgränsas till användarroller, enhetsgrupper, vaults, pipelines och åtgärder.

Se Roller och rollbaserad åtkomstkontroll för behörighetsmodeller, rolldefinitioner och tidsbegränsad åtkomst.

Hantering av hemligheter​

Inloggningsuppgifter för enheter och system lagras i krypterade Vaults. Hemligheter förekommer aldrig i klartext utanför kontrollerade exekveringsvägar.

Se Vaults & Secrets för att lära dig hur hemligheter lagras, krypteras, avgränsas och används med pipelines.

Driftintegritet och granskningsbarhet​

Varje åtgärd som utförs på en enhet – lyckad eller misslyckad – registreras i systemet för granskningsloggar. Detta omfattar säkerhetskopior, driftsättningar, läsning/skrivning av variabler, lösenordsrotationer och firmwareuppdateringar.

Se Granskningsloggar för information om loggstruktur, filtrering, lagringstid och exportmöjligheter.

Pipelines​

Alla pipelinekörningar (säkerhetskopiering, driftsättning, enhetssnapshot, biblioteksuppgradering med mera) körs i isolerade exekveringskontexter med fullständig auktorisering och isolering av inloggningsuppgifter.

Se Pipelines för hur SEW validerar, kör och säkrar OT-arbetsflöden.