Siirry pääsisältöön

Holvit ja salaisuudet

Holvien ja salaisuuksien yleiskatsaus​

Holvit ja salaisuudet tarjoavat keskitetyn ja turvallisen sijainnin sellaisten arkaluonteisten tietojen hallintaan, joita tarvitaan teollisten järjestelmien käyttöön ja automatisointiin. SDA:ssa holvit tallentavat salattuja arvoja – kuten PLC-salasanoja, palvelutunnuksia ja API-tokeneita – joihin laitteet, projektit ja operatiiviset työnkulut viittaavat. Kaikki salaisuudet salataan sekä levossa että siirron aikana, ne on rajattu vuokralaiskohtaisesti ja niitä hallitaan SDA:n roolipohjaisilla käyttöoikeuksilla.

Erottamalla arkaluonteiset tunnistetiedot laitteista ja projekteista holvit ja salaisuudet varmistavat, että toiminta pysyy turvallisena, auditoitavana ja teollisuuden tietoturvastandardien mukaisena. Salaisuudet-alasivu tarjoaa näkymän salaisuuksien käyttöön ja elinkaaren hallintaan, kun taas laajempi Security Hub kokoaa nämä tiedot yhteen auditointilokien kanssa täyden jäljitettävyyden saavuttamiseksi.

Holvit toimivat ensisijaisina säilöinä arkaluonteisten tietojen järjestämiseen. Holvi on luotava ennen salaisuuksien lisäämistä, ja kukin holvi voi sisältää yhden tai useamman salaisuuden. Koska holvit mahdollistavat tunnistetietojen loogisen erottelun, ne kohdistetaan tyypillisesti tuotantoalueisiin, -linjoihin tai resurssiryhmiin. Tämä rakenne pitää tunnistetiedot eristettyinä ja varmistaa, että käyttöoikeuksia voidaan myöntää hienojakoisesti.

Salaisuudet ovat holviin tallennettuja yksittäisiä arkaluonteisia arvoja. Näitä voivat olla esimerkiksi PLC-ohjaussalasanat, FTP- tai SMB-tunnistetiedot, varmenteet tai muut arvot, joita käytetään varmuuskopioinneissa, käyttöönotoissa, tilannevedoksissa ja etäoperaatioissa. Salaisuuksia voidaan käyttää myös yhdessä Pipelines-toiminnon kanssa laitteiden salasanojen kierrättämiseen, mikä varmistaa tunnistetietojen hygienian ja johdonmukaisen tietoturvan koko ympäristössäsi. Luomisen jälkeen salaisuuksia voidaan hyödyntää laitteissa, projekteissa ja pipelineissa, jolloin ne ovat keskitetysti hallittavia, uudelleenkäytettäviä ja jäljitettäviä.

Holvin luominen​

Holvien luomiseksi siirry osoitteeseen https://app.eu1.sdaconsole.io/ ja kirjaudu sisään.

  1. Siirry kohtaan "Security Hub" ja napsauta "Vaults"

  2. Napsauta "Add Vault"

  3. Syötä "Vault Name", "Description", "Resourc Group" ja "Tags" ja napsauta "Create"

  4. Uusi holvisi on nyt luotu ja se näkyy holvitaulukossa

Salaisuuksien luominen holviin​

Kun holvi on luotu onnistuneesti, siihen voidaan lisätä useita salaisuuksia, jotta ne voidaan linkittää tarvittaviin kohteisiin, kuten projekteihin tai laitteisiin

  1. Siirry holviin napsauttamalla sitä holvia, johon haluat määrittää salaisuutesi

  2. Napsauta "Add Secret" ja lisää tarvittavat tiedot, kuten "Secret Name", "Secret Type" sekä käyttäjätyypistä riippuvat tarvittavat tiedot, kuten käyttäjätunnus ja salasana\


  3. Juuri luotu salaisuus näkyy salaisuustaulukossa

  4. Kun salaisuus on luotu onnistuneesti, voit lisätä sen haluamaasi kohteeseen, kuten tässä on esitetty, jossa se määritettiin Simatic Manager -projektin tunnistetiedoiksi