Aller au contenu principal

Sécurité OT

Le modèle de sécurité OT de SDA apporte une protection moderne et cloud-native à des environnements industriels historiquement isolés. Il garantit que toutes les interactions avec les appareils — des sauvegardes et déploiements aux lectures de variables et rotations de mots de passe — sont exécutées de manière sécurisée, en appliquant le principe du moindre privilège et des communications chiffrées.

La sécurité est traitée tout au long de la documentation. Pour plus de détails, consultez :

  • Coffres-forts et secrets — Stockage sécurisé des identifiants avec secrets chiffrés et rotation automatique des mots de passe.
  • Journaux d’audit — Traçabilité complète de chaque action générée par un utilisateur ou par le système.
  • Rôles et contrôle d’accès basé sur les rôles — Permissions granulaires pour les utilisateurs, appareils, actifs, pipelines et coffres-forts.
  • Gateway — Connectivité sécurisée, sortante uniquement, entre les appareils de l’atelier et le SDA Cloud.
  • Pipelines — Comment les pipelines exécutent de manière sécurisée les sauvegardes, déploiements, instantanés et rotations de mots de passe.
  • Gestion des utilisateurs et SSO — Contrôles d’identité et d’authentification, y compris la MFA et les intégrations SAML/OIDC.

Connectivité sécurisée et gateways​

Les SDA Gateways fournissent des tunnels chiffrés, sortants uniquement, vers le SDA Cloud. Aucune règle de pare-feu entrante n’est requise, ce qui réduit considérablement la surface d’attaque.

Consultez la présentation de la Gateway pour comprendre comment la SDA Gateway sécurise le flux de connexion sortante : Appareils → SDA Gateway → Tunnel chiffré → SDA Cloud, avec validation d’identité et TLS mutuel.

Identité et contrôle d’accès​

SDA applique le principe du moindre privilège grâce à un contrôle d’accès granulaire basé sur les rôles. Toutes les permissions sont délimitées par rôles d’utilisateur, groupes d’appareils, coffres-forts, pipelines et actions.

Consultez Rôles et contrôle d’accès basé sur les rôles pour les modèles de permissions, les définitions de rôles et les accès à durée limitée.

Gestion des secrets​

Les identifiants des appareils et des systèmes sont stockés dans des coffres-forts chiffrés. Les secrets n’apparaissent jamais en clair en dehors de chemins d’exécution contrôlés.

Consultez Coffres-forts et secrets pour découvrir comment les secrets sont stockés, chiffrés, délimités et utilisés avec les pipelines.

Intégrité opérationnelle et auditabilité​

Chaque action effectuée sur un appareil — réussie ou échouée — est enregistrée dans le système de journaux d’audit. Cela inclut les sauvegardes, les déploiements, les lectures/écritures de variables, les rotations de mots de passe et les mises à jour de firmware.

Consultez Journaux d’audit pour plus de détails sur la structure des journaux, le filtrage, la rétention et les capacités d’export.

Pipelines​

Toutes les exécutions de pipelines (sauvegarde, déploiement, instantané d’appareil, mise à niveau de bibliothèque, etc.) s’exécutent dans des contextes d’exécution isolés, avec une autorisation complète et une isolation des identifiants.

Consultez Pipelines pour savoir comment SDA valide, exécute et sécurise les workflows OT.