Passa al contenuto principale

Sicurezza OT

Il modello di sicurezza OT di SDA offre una protezione moderna e cloud-native ad ambienti industriali storicamente isolati. Garantisce che tutte le interazioni con i dispositivi—dai backup e dalle distribuzioni alle letture di variabili e alla rotazione delle password—vengano eseguite in modo sicuro, applicando accessi con privilegio minimo e comunicazioni cifrate.

La sicurezza è trattata in tutta la documentazione. Per i dettagli completi, consultare:

  • Vault e segreti — Archiviazione sicura delle credenziali con segreti cifrati e rotazione automatica delle password.
  • Log di audit — TracciabilitĂ  completa di ogni azione generata da utenti e sistema.
  • Ruoli e controllo degli accessi basato sui ruoli — Permessi granulari per utenti, dispositivi, asset, pipeline e vault.
  • Gateway — ConnettivitĂ  sicura solo in uscita tra i dispositivi di reparto e SDA Cloud.
  • Pipeline — Come le pipeline eseguono in modo sicuro backup, distribuzioni, snapshot e rotazioni delle password.
  • Gestione utenti e SSO — Controlli di identitĂ  e autenticazione, incluse MFA e integrazioni SAML/OIDC.

Connettività sicura e gateway​

I Gateway SDA forniscono tunnel cifrati, esclusivamente in uscita, verso SDA Cloud. Non è necessaria alcuna regola firewall in ingresso, riducendo significativamente la superficie di attacco.

Consultare Panoramica del Gateway per scoprire come il Gateway SDA protegge il flusso di connessione in uscita: Dispositivi → Gateway SDA → Tunnel cifrato → SDA Cloud, con convalida dell'identità e TLS mutuo.

Identità e controllo degli accessi​

SDA applica l'accesso con privilegio minimo mediante un controllo degli accessi basato sui ruoli a granularitĂ  fine. Tutti i permessi sono delimitati a ruoli utente, gruppi di dispositivi, vault, pipeline e azioni.

Consultare Ruoli e controllo degli accessi basato sui ruoli per i modelli di permessi, le definizioni dei ruoli e gli accessi a tempo limitato.

Gestione dei segreti​

Le credenziali dei dispositivi e di sistema sono archiviate in Vault cifrati. I segreti non compaiono mai in chiaro al di fuori di percorsi di esecuzione controllati.

Consultare Vault e segreti per scoprire come i segreti vengono archiviati, cifrati, delimitati e utilizzati con le pipeline.

Integrità operativa e verificabilità​

Ogni azione eseguita su un dispositivo—riuscita o non riuscita—viene registrata nel sistema dei Log di audit. Sono incluse backup, distribuzioni, letture/scritture di variabili, rotazioni delle password e aggiornamenti firmware.

Consultare Log di audit per i dettagli su struttura dei log, filtraggio, conservazione e funzionalitĂ  di esportazione.

Pipeline​

Tutte le esecuzioni delle pipeline (backup, distribuzione, snapshot del dispositivo, aggiornamento delle librerie, ecc.) avvengono in contesti di esecuzione isolati, con autorizzazione completa e isolamento delle credenziali.

Consultare Pipeline per scoprire come SDA convalida, esegue e protegge i flussi di lavoro OT.