OT 보안
SDA의 OT 보안 모델은 전통적으로 격리되어 있던 산업 환경에 최신 클라우드 네이티브 보호 기능을 제공합니다. 백업 및 배포에서부터 변수 읽기와 비밀번호 교체에 이르기까지 모든 디바이스 상호작용이 최소 권한 접근과 암호화된 통신을 사용하여 안전하게 실행되도록 보장합니다.
보안은 문서 전반에 걸쳐 다루어집니다. 자세한 내용은 다음을 참조하십시오.
- Vaults & Secrets — 암호화된 시크릿과 자동 비밀번호 교체를 통한 안전한 자격 증명 저장.
- 감사 로그 — 모든 사용자 및 시스템 생성 작업에 대한 완전한 추적성.
- 역할 및 역할 기반 접근 제어 — 사용자, 디바이스, 자산, 파이프라인 및 볼트에 대한 세분화된 권한.
- 게이트웨이 — 생산 현장 디바이스와 SDA Cloud 간의 아웃바운드 전용 보안 연결.
- 파이프라인 — 파이프라인이 백업, 배포, 스냅샷 및 비밀번호 교체를 안전하게 실행하는 방식.
- 사용자 관리 및 SSO — MFA 및 SAML/OIDC 통합을 포함한 ID 및 인증 제어.
보안 연결 및 게이트웨이
SDA 게이트웨이는 SDA Cloud로의 암호화된 아웃바운드 전용 터널을 제공합니다. 인바운드 방화벽 규칙이 필요하지 않아 공격 표면을 크게 줄입니다.
SDA 게이트웨이가 아웃바운드 연결 흐름(디바이스 → SDA 게이트웨이 → 암호화된 터널 → SDA Cloud)을 ID 검증 및 상호 TLS로 보호하는 방식은 게이트웨이 개요를 참조하십시오.
ID 및 접근 제어
SDA는 세분화된 역할 기반 접근 제어를 사용하여 최소 권한 접근을 적용합니다. 모든 권한은 사용자 역할, 디바이스 그룹, 볼트, 파이프라인 및 작업 범위로 한정됩니다.
권한 모델, 역할 정의 및 기간 제한 접근에 대해서는 역할 및 역할 기반 접근 제어를 참조하십시오.
시크릿 관리
디바이스 및 시스템 자격 증명은 암호화된 Vaults에 저장됩니다. 시크릿은 통제된 실행 경로 외부에서 절대 평문으로 노출되지 않습니다.
시크릿이 저장, 암호화, 범위 지정되고 파이프라인과 함께 사용되는 방식은 Vaults & Secrets에서 확인하십시오.
운영 무결성 및 감사 가능성
디바이스에서 수행된 모든 작업은 성공 여부와 관계없이 감사 로그 시스템에 기록됩니다. 여기에는 백업, 배포, 변수 읽기/쓰기, 비밀번호 교체 및 펌웨어 업데이트가 포함됩니다.
로그 구조, 필터링, 보존 및 내보내기 기능에 대한 자세한 내용은 감사 로그를 참조하십시오.
파이프라인
모든 파이프라인 실행(백업, 배포, 디바이스 스냅샷, 라이브러리 업그레이드 등)은 완전한 권한 부여 및 자격 증명 격리가 적용된 독립된 실행 컨텍스트에서 수행됩니다.
SDA가 OT 워크플로를 검증, 실행 및 보호하는 방식은 파이프라인을 참조하십시오.