OT セキュリティ

SDA の OT セキュリティモデルは、従来は隔離されていた産業環境に、モダンでクラウドネイティブな保護を提供します。バックアップやデプロイから変数の読み取り、パスワードのローテーションに至るまで、すべてのデバイス操作が最小権限アクセスと暗号化通信を用いて安全に実行されることを保証します。

セキュリティについては本ドキュメント全体で扱っています。詳細は以下を参照してください。

SDA Gateway は、SDA Cloud への暗号化されたアウトバウンド専用トンネルを提供します。インバウンドのファイアウォールルールは不要であり、攻撃対象領域を大幅に削減します。

SDA Gateway がアウトバウンド接続フローをどのように保護するかについては、Gateway 概要 を参照してください。デバイス → SDA Gateway → 暗号化トンネル → SDA Cloud という流れで、ID 検証と相互 TLS を実施します。

SDA は、きめ細かなロールベースアクセス制御により最小権限アクセスを強制します。すべての権限は、ユーザーロール、デバイスグループ、Vault、パイプライン、アクションの範囲に限定されます。

権限モデル、ロール定義、期限付きアクセスについては ロールとロールベースアクセス制御 を参照してください。

デバイスおよびシステムの資格情報は、暗号化された Vault に保管されます。シークレットは、管理された実行パスの外部で平文として現れることはありません。

シークレットの保管、暗号化、スコープ設定、パイプラインでの利用方法については Vaults & Secrets を参照してください。

デバイスに対して実行されたすべてのアクションは、成功・失敗を問わず監査ログシステムに記録されます。これには、バックアップ、デプロイ、変数の読み取り/書き込み、パスワードローテーション、ファームウェア更新が含まれます。

ログ構造、フィルタリング、保持期間、エクスポート機能の詳細については 監査ログ を参照してください。

すべてのパイプライン実行（バックアップ、デプロイ、デバイススナップショット、ライブラリのアップグレードなど）は、完全な認可と資格情報の分離を伴う独立した実行コンテキストで動作します。

SDA が OT ワークフローを検証・実行・保護する仕組みについては パイプライン を参照してください。