Zum Hauptinhalt springen

OT Security

Das OT-Security-Modell von SDA bringt modernen, cloud-native Schutz in historisch isolierte Industrieumgebungen. Es stellt sicher, dass alle Geräteinteraktionen – von Backups und Deployments bis zu Variablenlesevorgängen und Passwortrotationen – sicher ausgeführt werden, mit Least-Privilege-Zugriff und verschlüsselter Kommunikation.

Sicherheit wird in der gesamten Dokumentation behandelt. Vollständige Details finden Sie unter:

  • Vaults & Secrets — Sichere Speicherung von Zugangsdaten mit verschlüsselten Secrets und automatischer Passwortrotation.
  • Audit Logs — Vollständige Nachvollziehbarkeit für jede vom Benutzer oder System ausgelöste Aktion.
  • Rollen & rollenbasierte Zugriffskontrolle — Feingranulare Berechtigungen für Benutzer, Geräte, Assets, Pipelines und Vaults.
  • Gateway — Sichere, ausschließlich ausgehende Konnektivität zwischen Geräten in der Produktion und der SDA Cloud.
  • Pipelines — Wie Pipelines Backups, Deployments, Snapshots und Passwortrotationen sicher ausführen.
  • Benutzerverwaltung & SSO — Identitäts- und Authentifizierungskontrollen, einschließlich MFA und SAML/OIDC-Integrationen.

Sichere Konnektivität & Gateways​

SDA Gateways stellen verschlüsselte, ausschließlich ausgehende Tunnel zur SDA Cloud bereit. Es sind keine eingehenden Firewall-Regeln erforderlich, wodurch die Angriffsfläche deutlich reduziert wird.

Siehe Gateway-Überblick für Informationen dazu, wie das SDA Gateway den ausgehenden Verbindungsfluss absichert: Geräte → SDA Gateway → verschlüsselter Tunnel → SDA Cloud, mit Identitätsvalidierung und Mutual TLS.

Identität & Zugriffskontrolle​

SDA setzt Least-Privilege-Zugriff mittels feingranularer rollenbasierter Zugriffskontrolle durch. Alle Berechtigungen sind auf Benutzerrollen, Gerätegruppen, Vaults, Pipelines und Aktionen beschränkt.

Siehe Rollen & rollenbasierte Zugriffskontrolle für Berechtigungsmodelle, Rollendefinitionen und zeitlich begrenzten Zugriff.

Secrets-Verwaltung​

Geräte- und Systemzugangsdaten werden in verschlüsselten Vaults gespeichert. Secrets erscheinen außerhalb kontrollierter Ausführungspfade niemals im Klartext.

Siehe Vaults & Secrets, um zu erfahren, wie Secrets gespeichert, verschlüsselt, eingegrenzt und mit Pipelines verwendet werden.

Betriebliche Integrität & Auditierbarkeit​

Jede an einem Gerät durchgeführte Aktion – erfolgreich oder fehlgeschlagen – wird im Audit-Logs-System erfasst. Dazu gehören Backups, Deployments, Lese-/Schreibvorgänge von Variablen, Passwortrotationen und Firmware-Updates.

Siehe Audit Logs für Details zu Log-Struktur, Filterung, Aufbewahrung und Exportfunktionen.

Pipelines​

Alle Pipeline-Ausführungen (Backup, Deployment, Geräte-Snapshot, Bibliotheks-Upgrade usw.) laufen in isolierten Ausführungskontexten mit vollständiger Autorisierung und Isolierung der Zugangsdaten.

Siehe Pipelines für Informationen dazu, wie SDA OT-Workflows validiert, ausführt und absichert.