Säkerhetshärdning
Följande rekommendationer hjälper dig att stärka säkerheten i din SEW OrchestrationSuite-tenant. Hur din tenant konfigureras, vem som har åtkomst och hur konton skyddas är ditt ansvar.
Multifaktorautentisering (MFA) är det mest effektiva skyddet mot kontokapning. Om MFA är inaktiverat räcker ett stulet, gissat eller nätfiskat lösenord i sig för att få åtkomst till din tenant, inklusive dina PLC-program, projektdata och – via IDEaaS – anslutna OT-miljöer. Att inaktivera MFA kan även strida mot dina egna regulatoriska skyldigheter, till exempel enligt NIS2-direktivet.
Aktivera MFA-tvång
Aktivera MFA Enforcement i Manage Company för att kräva att alla användare konfigurerar multifaktorautentisering innan de får åtkomst till plattformen. Detta säkerställer att komprometterade lösenord i sig inte kan ge åtkomst till din tenant.
MFA Enforcement är inte aktiverat som standard för nya tenanter, så slå på det som ett av de första stegen efter att din tenant har konfigurerats och håll det aktiverat hela tiden.
Om MFA Enforcement stängs av meddelas andra användare som kan hantera företagsinställningar via e-post och i plattformen, och ändringen registreras i Audit Logs. Om du får ett sådant meddelande utan att ha förväntat dig det, kontrollera granskningsloggen för att se vem som gjorde ändringen och aktivera MFA Enforcement igen.
Aktivera MFA för IDEaaS
För miljöer där IDEaaS ger åtkomst till känslig OT-infrastruktur, aktivera MFA for IDEaaS i Manage Company. Detta kräver att användare verifierar sin identitet med en engångskod (e-post eller autentiseringsapp) före varje IDEaaS-session, vilket lägger till ett dedikerat säkerhetslager för åtkomst till Browser Based Engineering – även om MFA redan tillämpas för hela plattformen.
Konfigurera utgång för användarroller
Ange en Maximum User Role Expiration för att säkerställa att användarbehörigheter regelbundet granskas och förnyas. Detta begränsar exponeringsfönstret från inaktuella eller bortglömda rolltilldelningar, särskilt för externa samarbetspartner eller tillfälliga teammedlemmar.
Övervaka säkerhetsändringar
Granska Audit Logs regelbundet. Ändringar av din tenants säkerhetsinställningar registreras med kategorin Security; använd filtret Category för att lista dem.