Ugrás a fő tartalomhoz

OT-biztonság

Az SDA OT-biztonsági modellje modern, cloud-native védelmet nyújt a korábban elszigetelt ipari környezetek számára. Biztosítja, hogy minden eszközinterakció – a mentésektől és telepítésektől a változók kiolvasásán át a jelszórotációig – biztonságosan, a legkisebb jogosultság elve szerinti hozzáféréssel és titkosított kommunikációval valósuljon meg.

A biztonsággal a dokumentáció több része foglalkozik. A részletekért lásd:

  • Vaults & Secrets — Biztonságos hitelesítőadat-tárolás titkosított titkokkal és automatikus jelszórotációval.
  • Audit Logs — Teljes nyomon követhetőség minden felhasználói és rendszer által generált művelethez.
  • Szerepkörök és szerepköralapú hozzáférés-szabályozás — Finomhangolt jogosultságok felhasználókhoz, eszközökhöz, vagyonelemekhez, pipeline-okhoz és vaultokhoz.
  • Gateway — Biztonságos, kizárólag kimenő kapcsolat az üzemi szintű eszközök és az SDA Cloud között.
  • Pipelines — Hogyan hajtják végre a pipeline-ok biztonságosan a mentéseket, telepítéseket, snapshotokat és jelszórotációkat.
  • Felhasználókezelés és SSO — Identitás- és hitelesítési kontrollok, beleértve az MFA-t és a SAML/OIDC integrációkat.

Biztonságos kapcsolat és gateway-ek​

Az SDA Gateway-ek titkosított, kizárólag kimenő alagutakat biztosítanak az SDA Cloud felé. Nincs szükség bejövő tűzfalszabályokra, ami jelentősen csökkenti a támadási felületet.

A Gateway áttekintés részben olvasható, hogyan biztosítja az SDA Gateway a kimenő kapcsolatok folyamatát: Eszközök → SDA Gateway → Titkosított alagút → SDA Cloud, identitás-ellenőrzéssel és kölcsönös TLS-sel.

Identitás- és hozzáférés-szabályozás​

Az SDA a legkisebb jogosultság elvét finomhangolt, szerepköralapú hozzáférés-szabályozással érvényesíti. Minden jogosultság felhasználói szerepkörökre, eszközcsoportokra, vaultokra, pipeline-okra és műveletekre van korlátozva.

A jogosultsági modellekről, a szerepkör-definíciókról és az időben korlátozott hozzáférésről lásd a Szerepkörök és szerepköralapú hozzáférés-szabályozás részt.

Titkok kezelése​

Az eszközök és rendszerek hitelesítő adatai titkosított vaultokban tárolódnak. A titkok soha nem jelennek meg nyílt szövegként a kontrollált végrehajtási útvonalakon kívül.

A Vaults & Secrets részben megtudhatja, hogyan tárolódnak, titkosítódnak, hogyan határolódnak el és hogyan használatosak a titkok a pipeline-okkal.

Működési integritás és auditálhatóság​

Minden eszközön végrehajtott művelet – sikeres vagy sikertelen – rögzítésre kerül az Audit Logs rendszerben. Ide tartoznak a mentések, telepítések, változók kiolvasása/írása, jelszórotációk és firmware-frissítések.

A naplóstruktúráról, a szűrésről, a megőrzésről és az exportálási képességekről lásd az Audit Logs részt.

Pipelines​

Minden pipeline-végrehajtás (mentés, telepítés, eszköz-snapshot, könyvtárfrissítés stb.) elszigetelt végrehajtási környezetben fut, teljes jogosultság-ellenőrzéssel és hitelesítőadat-elkülönítéssel.

A Pipelines részben olvasható, hogyan validálja, hajtja végre és biztosítja az SDA az OT-munkafolyamatokat.