Siirry pääsisältöön

OT-tietoturva

SDA:n OT-tietoturvamalli tuo nykyaikaisen, pilvinatiivin suojauksen perinteisesti eristettyihin teollisuusympäristöihin. Se varmistaa, että kaikki laitteisiin kohdistuvat toimenpiteet – varmuuskopioinnista ja käyttöönotoista muuttujien lukemiseen ja salasanojen vaihtoon – suoritetaan turvallisesti käyttäen vähimpien oikeuksien periaatetta ja salattua tietoliikennettä.

Tietoturvaa käsitellään läpi koko dokumentaation. Tarkemmat tiedot löytyvät seuraavista:

  • Vaultit ja salaisuudet — Turvallinen tunnistetietojen tallennus salatuilla salaisuuksilla ja automaattisella salasanojen vaihdolla.
  • Auditointilokit — Täysi jäljitettävyys kaikille käyttäjien ja järjestelmän tuottamille toimenpiteille.
  • Roolit ja roolipohjainen käyttöoikeuksien hallinta — Hienojakoiset käyttöoikeudet käyttäjille, laitteille, resursseille, pipelineille ja vaulteille.
  • Gateway — Turvallinen, vain ulospäin suuntautuva yhteys tuotantotilojen laitteiden ja SDA Cloudin välillä.
  • Pipelinet — Miten pipelinet suorittavat varmuuskopioinnit, käyttöönotot, tilannevedokset ja salasanojen vaihdot turvallisesti.
  • Käyttäjähallinta ja SSO — Identiteetin- ja todennuksenhallinta, mukaan lukien MFA sekä SAML/OIDC-integraatiot.

Turvallinen liitettävyys ja gatewayt​

SDA-gatewayt tarjoavat salatut, vain ulospäin suuntautuvat tunnelit SDA Cloudiin. Sisääntulevia palomuurisääntöjä ei tarvita, mikä pienentää hyökkäyspintaa merkittävästi.

Katso Gateway-yleiskatsaus siitä, miten SDA Gateway suojaa ulospäin suuntautuvan yhteysvirran: Laitteet → SDA Gateway → Salattu tunneli → SDA Cloud, identiteetin validoinnilla ja keskinäisellä TLS-todennuksella.

Identiteetti ja käyttöoikeuksien hallinta​

SDA noudattaa vähimpien oikeuksien periaatetta hienojakoisen roolipohjaisen käyttöoikeushallinnan avulla. Kaikki käyttöoikeudet rajataan käyttäjärooleihin, laiteryhmiin, vaulteihin, pipelineihin ja toimenpiteisiin.

Katso Roolit ja roolipohjainen käyttöoikeuksien hallinta käyttöoikeusmallien, rooliemääritysten ja määräaikaisten oikeuksien osalta.

Salaisuuksien hallinta​

Laitteiden ja järjestelmien tunnistetiedot tallennetaan salattuihin vaulteihin. Salaisuudet eivät koskaan esiinny selkokielisinä hallittujen suorituspolkujen ulkopuolella.

Katso Vaultit ja salaisuudet saadaksesi tietoa siitä, miten salaisuudet tallennetaan, salataan, rajataan ja käytetään pipelinejen kanssa.

Toiminnallinen eheys ja auditoitavuus​

Jokainen laitteeseen kohdistuva toimenpide – onnistunut tai epäonnistunut – tallentuu auditointilokijärjestelmään. Tähän sisältyvät varmuuskopioinnit, käyttöönotot, muuttujien luku- ja kirjoitustoiminnot, salasanojen vaihdot ja laiteohjelmistopäivitykset.

Katso Auditointilokit saadaksesi tietoa lokien rakenteesta, suodatuksesta, säilytyksestä ja vientitoiminnoista.

Pipelinet​

Kaikki pipeline-suoritukset (varmuuskopiointi, käyttöönotto, laitteen tilannevedos, kirjaston päivitys jne.) ajetaan eristetyissä suoritusympäristöissä täydellä valtuutuksella ja tunnistetietojen eristyksellä.

Katso Pipelinet siitä, miten SDA validoi, suorittaa ja suojaa OT-työnkulut.