Ga naar hoofdinhoud

OT Security

Het OT Security-model van SDA biedt moderne, cloud-native bescherming aan industriële omgevingen die van oudsher geïsoleerd zijn. Het zorgt ervoor dat alle interacties met apparaten — van back-ups en deployments tot het uitlezen van variabelen en wachtwoordrotaties — veilig worden uitgevoerd, met toegang volgens het principe van minimale rechten en versleutelde communicatie.

Security komt in de volledige documentatie aan bod. Raadpleeg voor alle details:

  • Vaults & Secrets — Veilige opslag van inloggegevens met versleutelde secrets en automatische wachtwoordrotatie.
  • Audit Logs — Volledige traceerbaarheid van elke actie van gebruikers en van het systeem.
  • Rollen & Role-Based Access Control — Fijnmazige permissies voor gebruikers, apparaten, assets, pipelines en vaults.
  • Gateway — Veilige, uitsluitend uitgaande connectiviteit tussen apparaten op de werkvloer en de SDA Cloud.
  • Pipelines — Hoe pipelines back-ups, deployments, snapshots en wachtwoordrotaties veilig uitvoeren.
  • Gebruikersbeheer & SSO — Identiteits- en authenticatiecontroles, waaronder MFA en SAML/OIDC-integraties.

Veilige connectiviteit & gateways​

SDA Gateways bieden versleutelde, uitsluitend uitgaande tunnels naar de SDA Cloud. Er zijn geen inkomende firewallregels nodig, waardoor het aanvalsoppervlak aanzienlijk wordt verkleind.

Zie Gateway Overview voor hoe de SDA Gateway de uitgaande verbindingsstroom beveiligt: Apparaten → SDA Gateway → Versleutelde tunnel → SDA Cloud, met identiteitsvalidatie en mutual TLS.

Identiteit & toegangsbeheer​

SDA hanteert toegang volgens het principe van minimale rechten met fijnmazige role-based access control. Alle permissies zijn afgebakend tot gebruikersrollen, apparaatgroepen, vaults, pipelines en acties.

Zie Rollen & Role-Based Access Control voor permissiemodellen, roldefinities en tijdgebonden toegang.

Beheer van secrets​

Inloggegevens van apparaten en systemen worden opgeslagen in versleutelde Vaults. Secrets verschijnen nooit in platte tekst buiten gecontroleerde uitvoeringspaden.

Zie Vaults & Secrets om te leren hoe secrets worden opgeslagen, versleuteld, afgebakend en met pipelines gebruikt.

Operationele integriteit & auditeerbaarheid​

Elke actie die op een apparaat wordt uitgevoerd — geslaagd of mislukt — wordt vastgelegd in het Audit Logs-systeem. Dit omvat back-ups, deployments, lees- en schrijfacties op variabelen, wachtwoordrotaties en firmware-updates.

Zie Audit Logs voor details over logstructuur, filtering, bewaartermijnen en exportmogelijkheden.

Pipelines​

Alle pipeline-uitvoeringen (back-up, deployment, apparaatsnapshot, bibliotheekupgrade, enz.) draaien in geïsoleerde uitvoeringscontexten met volledige autorisatie en isolatie van inloggegevens.

Zie Pipelines voor hoe SDA OT-workflows valideert, uitvoert en beveiligt.